Luka kubitowa: istnieje 96 kubitów logicznych. Bitcoina łamie ~1 150.
Gdzie jest dziś sprzęt kwantowy, czego trzeba, by złamać podpisy Bitcoina i Ethereum, i które mapy drogowe przecinają tę granicę.
⚡ W skrócie
Zweryfikowane kubity logiczne, rekord świata (QuEra, Nature, sty. 2026)
Kubity logiczne w najlżejszym znanym obwodzie łamiącym ECDSA (granica ecdsa.fail)
Wtedy główne mapy drogowe (IonQ, Infleqtion, IBM, Oratomic) przecinają próg
Sedno sprawy: luka to pojedynczy rząd wielkości (~12x), zamyka się na wszystkich frontach naraz (liczba kubitów, wskaźniki błędów, kody korekcji błędów i same obwody ataku), a migracja żadnego z głównych łańcuchów nie zdąży się zakończyć przed pierwszymi przecięciami progu z map drogowych.
📏 Luka
Dla algorytmu Shora liczą się wyłącznie kubity logiczne (z korekcją błędów). Skala logarytmiczna: każda podziałka to 10x poprzedniej.
kubity logiczne (skala logarytmiczna)
| Atak | Kubity logiczne | Kubity fizyczne (szac.) | Status |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1 098 min → 1 152 (ecdsa.fail) → 1 200-1 450 (Google) | <500 000 (nadprzewodnikowe, Google) / ~10 000-26 000 (atomy neutralne, Oratomic) | 🔴 Zbliża się szybko |
| RSA-2048 | 4 000-6 190 | <100 000 (qLDPC) do 8 mln (kod powierzchniowy) | 🟡 Harmonogram skompresowany |
| SHA-256 (wydobycie, algorytm Grovera) | >8 000 | Dziesiątki milionów | 🟢 Niższy priorytet |
*94 Quantinuum to wynik z postselekcją; 96 QuEra to zweryfikowany rekord z korekcją błędów. Oba używają niskiej odległości kodu, a obwody ataku wymagają odległości ≥25, więc skalować musi się także jakość, nie tylko liczba (a16z, gru. 2025).
🗓️ Oś czasu: mapy drogowe kontra próg
Mapy drogowe kubitów logicznych na tle progu ataku ~1 100-1 425
- 96 kubitów logicznych zweryfikowanych (rekord świata QuEra)
- Quantinuum: 94 poza progiem opłacalności
- granica ecdsa.fail osiąga 1 152 kubity logiczne
- QuEra celuje w 100 logicznych / 10 000 fizycznych
- PsiQuantum: 1 mln+ miejsc na kubity fotoniczne (2027-28)
- 🔴 Cel Departamentu Energii USA (pierwszy tolerantny na błędy komputer kwantowy)
- IonQ: 1 600 kubitów logicznych (przyspieszona mapa drogowa)
- 🔴 Własny termin migracji Google ("Q-Day możliwy")
- IBM Starling (200 logicznych)
- Quantinuum Apollo (pełna tolerancja na błędy)
- Infleqtion (1 000 logicznych)
- IonQ: 8 000 logicznych
- Oratomic + Monarch (tysiące kubitów logicznych "do końca dekady")
- IBM Blue Jay (2 000 logicznych, powyżej każdego progu ECDSA)
Jak to czytać: twarde demonstracje kończą się na roku 2026; wszystko późniejsze to cele firm. Mapy drogowe się opóźniają, ale pięć niezależnych projektów na trzech różnych platformach sprzętowych przecina czerwone pasmo w oknie 2028-2031, a Google i Departament Energii USA umieściły w nim oficjalne terminy.
🎯 Trzy benchmarki, które ustawiają poprzeczkę
Trzy niezależne wyniki z 2026 roku definiują, czego trzeba, by ukraść klucz Bitcoina lub Ethereum. Wszystkie trzy drastycznie ścięły wcześniejsze szacunki, a poprzeczka wciąż opada.
1. Whitepaper Google Quantum AI (nadprzewodnikowy, 30 marca 2026)
- 1 425 kubitów logicznych x 2,1 mln bramek Toffoliego (obwód referencyjny); 1 200-1 450 zależnie od projektu
- <500 000 kubitów fizycznych; wyprowadza klucz w ~9 minut, czyli w oknie potwierdzenia Bitcoina (~18-23 min pełnego ataku), z walidacją dowodem wiedzy zerowej
- Redukcja ~20x względem wcześniejszych szacunków. Google wyznaczyło sobie termin migracji na 2029 rok
- Whitepaper →
2. Oratomic (atomy neutralne; artykuł z 31 marca 2026, firma od tego czasu skaluje)
- Algorytm Shora w skali kryptograficznej na ~10 000-26 000 fizycznych kubitów atomowych w ~10 dni, dzięki wysokowydajnym kodom qLDPC na rekonfigurowalnych macierzach atomów: mniej więcej 100x poniżej wcześniejszych szacunków dla tej platformy (Cain et al., arXiv:2603.28627)
- Kody o wysokiej wydajności potrzebują zaledwie 3-4 kubitów fizycznych na kubit logiczny (wobec setek przy kodach powierzchniowych); ruchome atomy zapewniają dalekozasięgową łączność, której te kody wymagają
- To firma, nie tylko artykuł: spin-out z Caltech/Harvard z siedzibą w Pasadenie (CEO Dolev Bluvstein; wśród współzałożycieli Manuel Endres i John Preskill). Runda Series A na 300 mln USD (lipiec 2026) współprowadzona przez ARCH, Spark Capital i Khosla Ventures; Vinod Khosla nazwał ją największą pierwszą inwestycją swojego funduszu w historii i porównał firmę do OpenAI
- Całkowicie pomija etap NISQ i od razu buduje maszyny tolerantne na błędy; kluczowe komponenty już zademonstrowane, w tym macierze 6 000+ atomów. Partnerstwo z Monarch Quantum (kwi. 2026) celuje w tysiące kubitów logicznych z korekcją błędów do końca dekady
- oratomic.com →
3. ecdsa.fail (otwarte wyzwanie z rankingiem na żywo, od Eigen Labs)
- Publiczna arena, na której badacze i agenci AI odchudzają obwód Shora dla secp256k1, punktowany iloczynem kubity x bramki Toffoliego (im mniej, tym lepiej)
- Aktualna granica: 1 152 kubity logiczne x 1,32 mln bramek Toffoliego, czyli wynik o 49,2% lepszy od obwodu referencyjnego Google
- To nie działający exploit: pokazuje na żywo i publicznie, jak obniża się algorytmiczne minimum. Poprzeczka sprzętowa opada nawet wtedy, gdy żaden nowy sprzęt się nie pojawia
- ecdsa.fail →
🖥️ Sprzęt dziś
Gracze, którzy liczą się najbardziej dla harmonogramu krypto. Kubity logiczne podane jako teraz / cel z mapy drogowej.
| Firma | Technologia | Fizyczne | Logiczne (teraz / cel) | Termin |
|---|---|---|---|---|
| QuEra | Atomy neutralne | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Uwięzione jony | 98 (Helios) | 94* / pełna tolerancja na błędy (Apollo) | 2030 |
| Infleqtion | Atomy neutralne | 1 600 | 12 / 1 000 | 2030 |
| IonQ | Uwięzione jony | 256 (6. gen.) | 0 / 1 600 → 8 000 | 2028 / 2030 |
| IBM | Nadprzewodnikowe | 156 (Heron) | 1-2 / 200 → 2 000 | 2029 / 2033 |
| Nadprzewodnikowe | 105 (Willow) | poniżej progu / użyteczna maszyna FT | 2029 | |
| Oratomic | Atomy neutralne | w budowie (założyciele zademonstrowali macierze 6 000+ atomów) | 0 / tysiące (z Monarch) | ~2030 |
| PsiQuantum | Fotoniczne | w budowie | 0 / 100+ (1 mln+ fizycznych) | 2027-28 |
| Atom Computing | Atomy neutralne | 1 180 | jeszcze brak / 50 (Magne) | koniec 2026 |
| USTC (Chiny) | Nadprzewodnikowe | 107 | poniżej progu / skalowanie | do ustalenia |
| Microsoft | Topologiczne | Majorana 1 | B+R (pierwszy odczyt, lut. 2026) | "lata, nie dekady" |
*Wynik z postselekcją, poza progiem opłacalności. D-Wave (wyżarzanie) pominięto: wyżarzanie nie uruchomi algorytmu Shora.
💥 Co to oznacza dla krypto
- 1~6,9 mln BTC (~470 mld USD) leży na adresach z już ujawnionymi kluczami publicznymi (P2PK, adresy używane ponownie, Taproot), których żadna przyszła aktualizacja nie ochroni. W tym ~1 mln BTC Satoshiego, wystawiony na widok od 2009 roku.
- 2Strategia "Zbieraj teraz, odszyfruj później" (HNDL) już trwa. Rezerwa Federalna potwierdziła, że przeciwnicy rejestrują dziś dane blockchainowe z myślą o przyszłym odszyfrowaniu. Zebranych danych nie da się "odzebrać".
- 3Każde wydanie środków to okno ataku. Whitepaper Google szacuje ~41% prawdopodobieństwo kradzieży przy ataku on-spend w ~10-minutowym oknie mempoola.
- 4Obrona nie jest wdrożona. Bitcoin: BIP-360 włączony do repozytorium BIP (lut. 2026), testnet BTQ działa, ale daty mainnetu brak. Ethereum: poprawka warstwy bazowej celuje w ~2029 rok; konta, kontrakty, mosty i L2 muszą potem migrować osobno.
- 5To migracja jest wąskim gardłem. ~190 mln UTXO Bitcoina przy ~7 TPS to mniej więcej rok bloków wypełnionych samą migracją. Powyższe terminy to rozkład jazdy, który musi wyprzedzić.
Już chroniony: Quantum Resistant Ledger (QRL) jest kwantowo bezpieczny od 2018 roku dzięki podpisom XMSS. Zobacz QRL 2.0 (Zond) i FAQ QRL.
Co powinieneś zrobić?
- Nigdy nie używaj adresów ponownie: każde wydanie trwale ujawnia twój klucz publiczny.
- Śledź poprawki: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Rozważ alternatywy odporne na ataki kwantowe, takie jak QRL / QRL 2.0.
- Bądź na bieżąco dzięki stronie Quantum News.
⚠️ Zastrzeżenia
- Odległość kodu to ukryta luka. Dzisiejsze rekordy (96 QuEra przy odległości 4) są daleko poniżej odległości ≥25 potrzebnej, by uruchomić algorytm Shora od początku do końca. Skalować musi się i liczba, i jakość, ale rekordy podwoiły się w około rok i rosną obie.
- Mapy drogowe się opóźniają. Każdy powyższy cel to projekcja firmy. Istotą obrazu jest zbieżność, nie żadna pojedyncza data.
- Konserwatywne głosy istnieją (Adam Back: 20-40 lat), ale coraz wyraźniej odstają; konsensus ekspertów skupia się dziś na latach 2030-2035, a oficjalne cele (DOE 2028, Google 2029) mieszczą się w tej dekadzie.
📖 Mini słowniczek
| Termin | Znaczenie |
|---|---|
| Kubit fizyczny | Rzeczywisty kubit sprzętowy. Podatny na błędy (~1 na 100 do 1 na 10 000 operacji). |
| Kubit logiczny | Jeden niezawodny kubit zbudowany z wielu kubitów fizycznych dzięki korekcji błędów. Jednostka, której potrzebuje algorytm Shora. |
| Odległość kodu | Miara siły korekcji błędów. Dzisiejsze rekordy: odległość 4. Ataki wymagają: ≥25. |
| Kody qLDPC | Nowa rodzina kodów korekcji błędów, tnąca narzut kubitów fizycznych ~10x (lub do 3-4:1 według Oratomic) względem kodów powierzchniowych. |
| CRQC | Cryptographically Relevant Quantum Computer: komputer kwantowy zdolny uruchomić algorytm Shora na prawdziwych kluczach. Jeszcze nie istnieje. |
| Q-Day | Dzień, w którym CRQC łamie stosowaną kryptografię klucza publicznego. Google: możliwy do 2029 roku. |
| HNDL | Harvest Now, Decrypt Later ("Zbieraj teraz, odszyfruj później"): rejestruj dziś zaszyfrowane dane i klucze publiczne, złam je później. Potwierdzone, trwa. |
Źródła
Whitepaper Google Quantum AI (mar. 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (sty. 2026)·Mapa drogowa IBM·Mapa drogowa IonQ·Mapa drogowa Quantinuum·Analiza a16z·Pełne omówienie: Quantum News
Ostatnia aktualizacja: 14 lipca 2026