Jurang Qubit: 96 Qubit Logik Sudah Wujud. ~1,150 Memecahkan Bitcoin.
Kedudukan perkakasan kuantum hari ini, apa yang diperlukan untuk memecahkan tandatangan Bitcoin/Ethereum, dan pelan hala tuju mana yang melepasi garisan itu.
⚡ Sepintas Lalu
Qubit logik yang disahkan, rekod dunia (QuEra, Nature, Jan 2026)
Qubit logik dalam litar pemecah ECDSA paling jimat yang diketahui (barisan hadapan ecdsa.fail)
Tempoh pelan hala tuju utama (IonQ, Infleqtion, IBM, Oratomic) melepasi ambang
Kesimpulannya: jurangnya cuma satu tertib magnitud (~12x), ia sedang merapat di semua barisan serentak (kiraan qubit, kadar ralat, kod pembetulan ralat, malah litar serangan itu sendiri), dan tiada migrasi rantaian utama yang berada di landasan untuk selesai sebelum lintasan pelan hala tuju yang pertama.
📏 Jurang Itu
Qubit logik (terbetulkan ralat) ialah satu-satunya kiraan yang penting bagi algoritma Shor. Skala log: setiap tanda ialah 10x daripada sebelumnya.
qubit logik (skala log)
| Serangan | Qubit Logik | Qubit Fizikal (anggaran) | Status |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1,098 min → 1,152 (ecdsa.fail) → 1,200-1,450 (Google) | <500,000 (superkonduktor, Google) / ~10,000-26,000 (atom neutral, Oratomic) | 🔴 Menghampiri dengan pantas |
| RSA-2048 | 4,000-6,190 | <100,000 (qLDPC) hingga 8 juta (surface code) | 🟡 Garis masa dimampatkan |
| Perlombongan SHA-256 (algoritma Grover) | >8,000 | Berpuluh juta | 🟢 Keutamaan lebih rendah |
*Angka 94 Quantinuum adalah postselected; 96 QuEra ialah rekod terbetulkan ralat yang disahkan. Kedua-duanya menggunakan jarak kod yang rendah, sedangkan litar serangan memerlukan jarak ≥25, jadi kualiti juga mesti berskala, bukan sekadar bilangan (a16z, Dis 2025).
🗓️ Garis Masa: Pelan Hala Tuju Berbanding Ambang
Pelan hala tuju qubit logik berbanding ambang serangan ~1,100-1,425
- 96 qubit logik disahkan (rekod dunia QuEra)
- Quantinuum 94 melepasi titik pulang modal
- Barisan hadapan ecdsa.fail mencecah 1,152 qubit logik
- QuEra menyasarkan 100 logik / 10,000 fizikal
- PsiQuantum 1 juta+ tapak qubit fotonik (2027-28)
- 🔴 Sasaran US DOE (komputer kuantum toleran-kesalahan pertama)
- IonQ 1,600 qubit logik (pelan hala tuju dipercepat)
- 🔴 Tarikh akhir migrasi yang Google tetapkan sendiri ("Q-Day mungkin berlaku")
- IBM Starling (200 logik)
- Quantinuum Apollo (toleran-kesalahan sepenuhnya)
- Infleqtion (1,000 logik)
- IonQ 8,000 qubit logik
- Oratomic + Monarch (beribu-ribu qubit logik "menjelang akhir dekad")
- IBM Blue Jay (2,000 logik, melebihi setiap ambang ECDSA)
Cara membacanya: demonstrasi yang kukuh berada pada 2026; segala yang selepasnya ialah sasaran syarikat. Pelan hala tuju memang boleh tergelincir, tetapi lima usaha bebas di tiga platform perkakasan berbeza melintasi jalur merah dalam tetingkap 2028-2031, dan Google serta US DOE kedua-duanya telah meletakkan tarikh akhir rasmi di dalamnya.
🎯 Tiga Penanda Aras yang Menetapkan Tahap
Tiga hasil kajian bebas pada 2026 mentakrifkan apa yang diperlukan untuk mencuri kunci Bitcoin/Ethereum. Ketiga-tiganya memangkas anggaran terdahulu, dan tahapnya terus jatuh.
1. Kertas putih Google Quantum AI (superkonduktor, 30 Mac 2026)
- 1,425 qubit logik x 2.1 juta get Toffoli (litar penanda aras); 1,200-1,450 merentas pelbagai reka bentuk
- <500,000 qubit fizikal; memperoleh kunci dalam ~9 minit, di dalam tetingkap pengesahan Bitcoin (~18-23 minit serangan penuh), disahkan dengan bukti zero-knowledge
- Pengurangan ~20x berbanding anggaran terdahulu. Google menetapkan tarikh akhir migrasi 2029 untuk dirinya sendiri
- Kertas putih →
2. Oratomic (atom neutral; kertas 31 Mac 2026, syarikatnya terus membina skala sejak itu)
- Algoritma Shor pada skala kriptografi dengan ~10,000-26,000 qubit atom fizikal dalam ~10 hari, menggunakan kod qLDPC kadar tinggi pada tatasusunan atom boleh konfigur semula: kira-kira 100x di bawah anggaran terdahulu untuk platform ini (Cain et al., arXiv:2603.28627)
- Kod kadar tinggi hanya memerlukan seminimum 3-4 qubit fizikal bagi setiap qubit logik (berbanding beratus-ratus untuk surface code); atom yang boleh digerakkan menyediakan kesambungan jarak jauh yang diperlukan kod ini
- Syarikatnya, bukan sekadar kertasnya: spin-out Caltech/Harvard yang berpangkalan di Pasadena (CEO Dolev Bluvstein; pengasas bersamanya termasuk Manuel Endres dan John Preskill). Mengutip Series A $300 juta (Julai 2026) yang diterajui bersama oleh ARCH, Spark Capital, dan Khosla Ventures; Vinod Khosla menyifatkannya sebagai pelaburan permulaan terbesar firmanya setakat ini, sambil membandingkannya dengan OpenAI
- Melangkau NISQ sepenuhnya untuk terus membina mesin toleran-kesalahan; komponen teras sudah didemonstrasikan, termasuk tatasusunan 6,000+ atom. Perkongsian dengan Monarch Quantum (Apr 2026) menyasarkan beribu-ribu qubit logik terbetulkan ralat menjelang akhir dekad
- oratomic.com →
3. ecdsa.fail (cabaran terbuka, papan pendahulu langsung, oleh Eigen Labs)
- Gelanggang awam tempat penyelidik dan ejen AI berlumba mengecilkan litar Shor secp256k1, dinilai mengikut qubit x get Toffoli (lebih rendah lebih baik)
- Barisan hadapan semasa: 1,152 qubit logik x 1.32 juta Toffoli, iaitu 49.2% mendahului litar penanda aras Google
- Bukan eksploit sebenar: ia menjejaki lantai algoritma yang terus jatuh secara masa nyata, di hadapan umum. Tahap perkakasan yang diperlukan menurun walaupun tiada perkakasan baharu dihantar
- ecdsa.fail →
🖥️ Perkakasan Hari Ini
Pemain yang paling penting bagi garis masa kripto. Qubit logik ditunjukkan sebagai sekarang / sasaran pelan hala tuju.
| Syarikat | Teknologi | Fizikal | Logik (sekarang / sasaran) | Sasaran |
|---|---|---|---|---|
| QuEra | Atom neutral | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Ion terperangkap | 98 (Helios) | 94* / toleran-kesalahan sepenuhnya (Apollo) | 2030 |
| Infleqtion | Atom neutral | 1,600 | 12 / 1,000 | 2030 |
| IonQ | Ion terperangkap | 256 (generasi ke-6) | 0 / 1,600 → 8,000 | 2028 / 2030 |
| IBM | Superkonduktor | 156 (Heron) | 1-2 / 200 → 2,000 | 2029 / 2033 |
| Superkonduktor | 105 (Willow) | bawah ambang / mesin FT berguna | 2029 | |
| Oratomic | Atom neutral | sedang dibina (tatasusunan 6,000+ atom didemonstrasikan oleh pengasas) | 0 / beribu-ribu (bersama Monarch) | ~2030 |
| PsiQuantum | Fotonik | sedang dibina | 0 / 100+ (1 juta+ fizikal) | 2027-28 |
| Atom Computing | Atom neutral | 1,180 | belum ada / 50 (Magne) | akhir 2026 |
| USTC (China) | Superkonduktor | 107 | bawah ambang / penskalaan | TBD |
| Microsoft | Topologi | Majorana 1 | R&D (bacaan pertama, Feb 2026) | "tahun, bukan dekad" |
*Postselected, melepasi titik pulang modal. D-Wave (penyepuhlindapan) dikecualikan: penyepuhlindapan tidak boleh menjalankan algoritma Shor.
💥 Apa Maknanya bagi Kripto
- 1~6.9 juta BTC (~$470 bilion) terletak dalam alamat yang kunci awamnya sudah terdedah (P2PK, guna semula, Taproot) dan tiada naik taraf masa depan yang dapat melindunginya. Termasuk ~1 juta BTC milik Satoshi, terdedah sejak 2009.
- 2Tuai Sekarang, Nyahsulit Kemudian sudah pun berlaku. Federal Reserve mengesahkan pihak lawan sedang merakam data blockchain hari ini untuk dinyahsulit kelak. Data yang sudah dituai tidak boleh dinyahtuai.
- 3Setiap perbelanjaan ialah satu tetingkap serangan. Kertas putih Google menganggarkan kebarangkalian kecurian ~41% untuk serangan on-spend semasa tetingkap mempool ~10 minit.
- 4Pertahanannya masih belum dilaksanakan. Bitcoin: BIP-360 digabungkan ke repositori BIP (Feb 2026), testnet BTQ aktif, tetapi tiada tarikh mainnet. Ethereum: pembaikan lapisan asas disasarkan ~2029; akaun, kontrak, jambatan dan L2 masih perlu bermigrasi di atasnya.
- 5Migrasi itulah bahagian yang paling perlahan. ~190 juta UTXO Bitcoin pada ~7 TPS bersamaan kira-kira setahun penuh blok yang tidak berbuat apa-apa selain bermigrasi. Tarikh-tarikh akhir di atas ialah jadual yang mesti dipintasnya.
Sudah dilindungi: Quantum Resistant Ledger (QRL) telah tahan kuantum sejak 2018 menggunakan tandatangan XMSS. Lihat QRL 2.0 (Zond) dan Soalan Lazim QRL.
Apa yang perlu anda lakukan?
- Jangan sekali-kali guna semula alamat: setiap perbelanjaan mendedahkan kunci awam anda secara kekal.
- Pantau pembaikannya: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Pertimbangkan alternatif tahan kuantum seperti QRL / QRL 2.0.
- Kekal bermaklumat melalui halaman Berita Kuantum.
⚠️ Peringatan
- Jarak kod ialah jurang yang tersembunyi. Rekod hari ini (96 QuEra pada jarak 4) masih jauh di bawah jarak ≥25 yang diperlukan untuk menjalankan Shor dari hujung ke hujung. Bilangan dan kualiti kedua-duanya mesti berskala, tetapi rekod telah berganda dalam kira-kira setahun, dan kedua-duanya sedang meningkat.
- Pelan hala tuju boleh tergelincir. Setiap sasaran di atas ialah unjuran syarikat. Gambaran sebenarnya ialah penumpuan, bukan mana-mana satu tarikh.
- Pandangan konservatif memang wujud (Adam Back: 20-40 tahun) tetapi kian menjadi pandangan terpencil; konsensus pakar kini menumpu pada 2030-2035, dengan sasaran rasmi (DOE 2028, Google 2029) berada dalam dekad ini.
📖 Glosari Mini
| Istilah | Maksud |
|---|---|
| Qubit fizikal | Qubit perkakasan yang sebenar. Mudah tersilap (~1 dalam 100 hingga 1 dalam 10,000 bagi setiap operasi). |
| Qubit logik | Satu qubit yang boleh dipercayai, dibina daripada banyak qubit fizikal melalui pembetulan ralat. Unit yang diperlukan oleh algoritma Shor. |
| Jarak kod | Ukuran sekuat mana pembetulan ralat itu. Rekod hari ini: jarak 4. Serangan memerlukan: ≥25. |
| Kod qLDPC | Keluarga pembetulan ralat baharu yang memangkas overhed qubit fizikal ~10x (atau kepada 3-4:1, menurut Oratomic) berbanding surface code. |
| CRQC | Cryptographically Relevant Quantum Computer: komputer kuantum yang mampu menjalankan Shor pada kunci sebenar. Belum ada yang wujud. |
| Q-Day | Hari sebuah CRQC memecahkan kriptografi kunci awam yang sedang digunakan. Google: mungkin menjelang 2029. |
| HNDL | Harvest Now, Decrypt Later (Tuai Sekarang, Nyahsulit Kemudian): rakam data tersulit/kunci awam hari ini, pecahkan kemudian. Disahkan sedang berlaku. |
Sumber
Kertas putih Google Quantum AI (Mac 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (Jan 2026)·Pelan hala tuju IBM·Pelan hala tuju IonQ·Pelan hala tuju Quantinuum·Analisis a16z·Liputan penuh: Berita Kuantum
Kemas Kini Terakhir: 14 Julai 2026