QRLHUB

Liczby kubitów: raport o stanie obliczeń kwantowych na 2026 rok

Przystępny przewodnik: gdzie są dziś komputery kwantowe i kiedy złamią szyfrowanie kryptowalut

Aktualny stan obliczeń kwantowych według producenta

Technologia: Nadprzewodnikowe

Kubity fizyczne: 156 (Heron), 120 (Nighthawk)

Kubity logiczne: 1-2 / 200

Rok docelowy: 2029

Osiągnięcie: Nighthawk (120 kubitów) dostępny w chmurze; cel: zweryfikowana przewaga kwantowa do końca 2026 roku.

Technologia: Nadprzewodnikowe

Kubity fizyczne: 105 (Willow)

Kubity logiczne: Demo poniżej progu / 100+

Rok docelowy: 2028-29

Osiągnięcie: Pierwsi udowodnili skalowanie korekcji błędów (grudzień 2024); błędy maleją wykładniczo wraz ze wzrostem chipa.

Technologia: Uwięzione jony

Kubity fizyczne: Forte (36 kubitów algorytmicznych); Tempo (5. generacja, w dostawie); system 256-kubitowy 6. generacji (pierwsza sprzedaż I kw. 2026, w testach systemowych)

Kubity logiczne: 0 / 8 000 (cel)

Rok docelowy: 2028-30

Osiągnięcie: Wierność bramki dwóch kubitów 99,99% (rekord świata); pierwszy system 256-kubitowy sprzedany w I kw. 2026, cel: 8 000 kubitów logicznych.

Quantinuum

Plan rozwoju

Technologia: Uwięzione jony

Kubity fizyczne: 98 (Helios)

Kubity logiczne: 48 z 98 (2:1, wykrywanie); 94 poza progiem opłacalności (mar. 2026) / 100+ (2026), pełna tolerancja do 2030

Rok docelowy: 2030 (Apollo)

Osiągnięcie: Najwyższa jakość wdrożonego systemu (wierność 99,921%); 94 kubity logiczne poza progiem opłacalności; pełna tolerancja na błędy do 2030.

USTC (Chiny)

PRL

Technologia: Nadprzewodnikowe

Kubity fizyczne: 107 (Zuchongzhi 3.2)

Kubity logiczne: Demo poniżej progu / Skalowanie

Rok docelowy: Dorównanie Google

Osiągnięcie: Czwarty zespół, który osiągnął QEC poniżej progu (grudzień 2025), pierwszy spoza USA.

Technologia: Neutralne atomy

Kubity fizyczne: 1 600 (Sqale)

Kubity logiczne: 12 (wykrywanie błędów i korekcja strat) / 30 (2026), 1 000 (2030)

Rok docelowy: 2026-30

Osiągnięcie: Pierwsi uruchomili algorytm Shora na kubitach logicznych (wrzesień 2025); rekord 1 600 atomów; notowani na NYSE:INFQ.

Atom Computing

Strona internetowa

Technologia: Neutralne atomy

Kubity fizyczne: 1 180 (Phoenix)

Kubity logiczne: W opracowaniu / 50 (Magne, koniec 2026)

Rok docelowy: 2026-28

Osiągnięcie: Działanie w temperaturze pokojowej; system nowej generacji Magne celuje w 50 kubitów logicznych pod koniec 2026.

QuEra

Nature

Technologia: Neutralne atomy

Kubity fizyczne: 256 (Aquila), 448 (demo)

Kubity logiczne: 96 zweryfikowanych (rekord świata) / 100 (2026-27)

Rok docelowy: 2026-28

Osiągnięcie: Rekord świata: 96 zweryfikowanych kubitów logicznych z 448 atomów (Nature, styczeń 2026), dwukrotność poprzedniego rekordu.

Technologia: Neutralne atomy

Kubity fizyczne: Generacja Orion (Fresnel 2, Orion Beta)

Kubity logiczne: W opracowaniu / 200+ (2029)

Rok docelowy: 2026-29

Osiągnięcie: Europejski lider w neutralnych atomach; cel: przewaga kwantowa i 200+ kubitów logicznych do 2029.

Technologia: Nadprzewodnikowe

Kubity fizyczne: 108 (Cepheus-1-108Q)

Kubity logiczne: W opracowaniu / Skalowanie

Rok docelowy: 2028-30

Osiągnięcie: Cepheus-1 (108 kubitów) ogólnie dostępny (kwiecień 2026); mediana wierności bramki dwóch kubitów 99,1%.

Technologia: Fotoniczne

Kubity fizyczne: Faza opracowania

Kubity logiczne: 0 / 100+

Rok docelowy: 2027-28

Osiągnięcie: Najbardziej ambitny plan: ponad 1 milion kubitów fotonicznych do 2027-28; obiekty w budowie w Australii i Chicago.

Microsoft

Azure Quantum

Technologia: Topologiczne

Kubity fizyczne: Prototyp Majorana 1

Kubity logiczne: Faza B+R / TBD

Rok docelowy: Lata, nie dekady

Osiągnięcie: Pierwsze odczytanie kubitu Majorana (luty 2026, Nature); podejście topologiczne może wymagać mniej kubitów.

Technologia: Hybrydowe (wyżarzanie i model bramkowy)

Kubity fizyczne: Advantage2 (~4 400+ kubitów wyżarzania, GA)

Kubity logiczne: Nie dotyczy (wyżarzanie); model bramkowy w opracowaniu

Rok docelowy: 2026 model bramkowy

Osiągnięcie: Advantage2 ogólnie dostępny; system modelu bramkowego planowany na 2026. Wyżarzanie nie łamie szyfrowania.

Oxford Ionics

Strona internetowa

Technologia: Uwięzione jony

Kubity fizyczne: Prototypy B+R

Kubity logiczne: Nie dotyczy (przejęte przez IonQ)

Rok docelowy: Połączone 2025

Osiągnięcie: Były rekordzista świata z 99,99%; jego elektroniczne sterowanie kubitami jest teraz częścią IonQ.

blueqat

EE Times

Technologia: Krzem (półprzewodnik)

Kubity fizyczne: Prototyp stacjonarny

Kubity logiczne: Wczesna faza

Rok docelowy: 2030: 100 kubitów

Osiągnięcie: Stacjonarny komputer kwantowy na krzemie za 670 000 USD, zbudowany na istniejących fabrykach półprzewodnikowych.

Equal1

TQI

Technologia: Krzem (CMOS)

Kubity fizyczne: Bell-1 (wysyłka)

Kubity logiczne: Wczesna faza

Rok docelowy: Skalowanie

Osiągnięcie: Serwer Bell-1 montowany w stelażu, bez chłodziarki rozcieńczającej; już wysyłany do ESA.

Technologia: Krzem (atom)

Kubity fizyczne: 11

Kubity logiczne: B+R / Skalowanie

Rok docelowy: 2030+

Osiągnięcie: Wierność bramek 99,99%/99,90% w krzemie (grudzień 2025, Nature); czasy koherencji 660 ms.

Wyjaśnienie typów technologii

Nadprzewodnikowe

Ultra-zimne obwody (chłodniejsze niż przestrzeń kosmiczna). Szybkie operacje bramkowe (20-100 nanosekund), ale wymagają ekstremalnego chłodzenia w chłodziarkach rozcieńczających. Dominująca architektura: IBM, Google, USTC.

Uwięzione jony

Pojedyncze atomy utrzymywane polami elektromagnetycznymi i sterowane laserami. Bardzo wysoka dokładność (najlepsza wierność bramek), ale wolniejsze operacje (1-100 mikrosekund). Liderzy: IonQ, Quantinuum.

Neutralne atomy

Macierze atomów w pęsetach optycznych (skupione wiązki laserowe). Wysoka skalowalność (rekord 6 100 kubitów ustanowiony przez Caltech, wrzesień 2025). Mogą działać w wyższych temperaturach niż nadprzewodnikowe. Liderzy: Atom Computing, QuEra, Pasqal.

Fotoniczne

Korzysta z cząstek światła (fotonów). Potencjał działania w temperaturze pokojowej, kompatybilne ze standardową produkcją chipów. Umożliwia sieciowanie komputerów kwantowych. Liderzy: PsiQuantum, Xanadu.

Topologiczne

Podejście, w którym kubity są z natury chronione przed błędami przez swoją fizyczną strukturę. Potencjalnie wymaga znacznie mniej kubitów fizycznych na kubit logiczny. Microsoft jest głównym zwolennikiem; wciąż we wczesnej fazie.

Krzem / półprzewodnik

Kubity zbudowane na standardowych chipach krzemowych przy użyciu istniejącej produkcji półprzewodnikowej. Potencjał skalowania w stylu prawa Moore'a i obniżania kosztów. Liderzy: blueqat, Equal1, SQC, Intel.

Wyżarzanie kwantowe

Wyspecjalizowane wyłącznie w problemach optymalizacyjnych. Nie są to obliczenia kwantowe ogólnego przeznaczenia. Nie uruchamia algorytmu Shora, więc nie łamie szyfrowania. D-Wave przechodzi na uwzględnienie także obliczeń opartych na bramkach.

Streszczenie dla zarządzających: co musisz wiedzieć teraz

Komputery kwantowe zdolne ukraść Bitcoina to już nie teoretyczny problem przyszłości. To problem inżynieryjny z mierzalnym harmonogramem, a ekosystem kryptowalut jeszcze nawet nie zaczął się przed nim bronić.

Pięć faktów, które każdy posiadacz kryptowalut musi znać:

#FaktŹródło
1~6,9 miliona BTC (25-30% całkowitej podaży) leży na adresach, gdzie klucz publiczny jest już ujawniony i możliwy do skradzenia przez komputer kwantowyGoogle Quantum AI / Project Eleven, 2026
2Google oficjalnie ostrzegł, że Q-Day może nadejść już w 2029 roku i opublikował whitepaper pokazujący, że Bitcoin można zaatakować w ~9 minut przy mniej niż 500 000 kubitach fizycznych, co stanowi ~20-krotną redukcję względem wcześniejszych szacunkówGoogle Quantum AI, 30 marca 2026
3Caltech/Oratomic wykazali, że algorytm Shora można uruchomić w skali kryptograficznej przy zaledwie 10 000 kubitach fizycznych, używając wysokowydajnych kodów qLDPC na architekturze atomów neutralnych, co stanowi 100-krotne zmniejszenie względem wcześniejszych szacunków dla tej platformyCain et al., arXiv:2603.28627, 31 marca 2026
4Cztery niezależne zespoły badawcze na trzech kontynentach udowodniły, że kwantowa korekcja błędów działa. Skalowanie to teraz problem inżynieryjny, nie fizycznyNature, luty 2026
5Migracja Bitcoina jest dopiero na etapie testnetu. BIP-360 trafił do oficjalnego repozytorium BIP (11 lut.) i BTQ uruchomiło działający testnet (19 mar.), ale aktywacja na mainnecie nie ma harmonogramu. Aktualizacje kwantowe Ethereum są cotygodniowo testowane na testnecie, ale nie wdrożono ich na mainnecieBIP-360.org, BTQ, 2026

Co strategia "Zbieraj teraz, odszyfruj później" oznacza dla ciebie dziś:

Przeciwnicy rejestrują transakcje blockchain w tej chwili i przechowują je na tanich dyskach twardych, czekając na komputer kwantowy wystarczająco potężny, by je odszyfrować. Rezerwa Federalna potwierdziła, że to się właśnie dzieje. Danych zebranych dziś nie da się "odzebrać" po przyszłej aktualizacji protokołu. Adresy, które już ujawniły klucze publiczne (P2PK, adresy wielokrotnego użytku, Taproot), nie uzyskają pełnej ochrony historycznych transakcji żadną przyszłą migracją.

Już chroniony: Quantum Resistant Ledger (QRL) jest kwantowo bezpieczny od 2018 roku dzięki podpisom XMSS, czyli ma już ochronę, którą Bitcoin i Ethereum dopiero planują. Zobacz QRL 2.0 (Zond) i Najczęściej zadawane pytania o QRL.

Kluczowe liczby

2,5 biliona dolarów w kryptowalutach opiera się na fundamentach kryptograficznych ze znaną podatnością kwantową. 54 miliardy dolarów skumulowanych globalnych inwestycji rządowych przyspieszają harmonogram. Q-Day to już nie kwestia fizyki, lecz harmonogramu inżynieryjnego.

Kubity logiczne wymagane do ataków kryptograficznych

AlgorytmKubity logiczneKubity fizyczne (szac.)Poziom zagrożenia
ECDSA-256 (Bitcoin/Ethereum)1,098 min (qubit-constrained) - 1,200-1,450 (Google 2026)<500,000 (superconducting) / ~10,000-26,000 (neutral atom, Oratomic)🔴 Szybko się zbliża
RSA-20484 000-6 190<100 000 (QLDPC) do 8 mln (kod powierzchniowy)🟡 Harmonogram skompresowany
SHA-256 (wydobycie przez algorytm Grovera)>8,000Dziesiątki milionów🟡 Niższy priorytet

Mapy drogowe firm do pełnej tolerancji na błędy

Wiele firm celuje w systemy tolerantne na błędy w użytecznej skali między 2028 a 2033 rokiem. Próg ataku ~1200 kubitów logicznych (według whitepapera Google) mieści się w oknach tych map drogowych.

  • QuEra: 96 zweryfikowanych kubitów logicznych (sty. 2026, Nature), aktualny rekord świata; 37 kubitów logicznych działa w AIST w Japonii; cel: 100 logicznych / 10 000 fizycznych w 2026-27
  • IonQ: pierwszy oparty na chipie system 256-kubitowy (6. generacji) sprzedany w I kw. 2026; poprzez przejęcie fabryki SkyWater, cel: QPU o 200 000 kubitach / 8 000 kubitów logicznych (testy funkcjonalne 2028) oraz chip z 2 milionami kubitów
  • Infleqtion: 30 kubitów logicznych (2026), 1 000 (2030); już uruchomił algorytm Shora na kubitach logicznych (wrzesień 2025)
  • IBM: 200 kubitów logicznych do 2029 roku (Starling), 2 000 do 2033 roku (Blue Jay)
  • Google: "użyteczna" maszyna z korekcją błędów do 2029 roku; teraz dwumodalna (nadprzewodnikowa i atomy neutralne)
  • Quantinuum: do 94 chronionych przed błędami kubitów logicznych poza progiem opłacalności (mar. 2026, postselekcja); 48 z zaledwie 98 fizycznych przy stosunku 2:1; przyspieszony plan do pełnej tolerancji na błędy do 2030 roku; złożone IPO powyżej 20 mld USD
  • Oratomic (spin-out z Caltech/Harvard, wyszedł z trybu ukrytego w marcu 2026): nie ma jeszcze własnej maszyny; jego badania opisują projekt tolerantnej na błędy architektury atomów neutralnych wymagającej jedynie ~10 000-20 000 rekonfigurowalnych kubitów atomowych, opierając się na 6 100-atomowej macierzy Caltech współzałożyciela Manuela Endresa; cel: maszyna w skali użytkowej przed końcem dekady

Szacunki ekspertów co do harmonogramu

Ekspert / OrganizacjaSzacunekData
GoogleQ-Day możliwy do 2029 rokuMarzec 2026
Departament Energii USAGrand Challenge: pierwsza tolerantna na błędy maszyna kwantowa do 2028 rokuKwiecień 2026
Nature (artykuł)Użyteczny komputer kwantowy w ciągu dekady ("zmiana nastroju")Luty 2026
Dorit Aharonov (Hebrew U.)"Harmonogram jest znacznie krótszy niż ludzie sądzili"Luty 2026
Fred Chong (U Chicago)"To już nie problem fizyki, to inżynieria"2026
Scott Aaronson (UT Austin)Pilność jak w memorandum Frischa-Peierlsa z 1940 roku2025
Charles Edwards (Capriole)"Quantum Event Horizon" za 2-9 lat2025
CEO Alice & BobBitcoin do złamania "kilka lat po 2030 roku"2025
Chainalysis5-15 lat do złamania obecnych standardów2025
Chao-Yang Lu (USTC)Tolerantny na błędy komputer kwantowy do 2035 rokuLuty 2026
Adam Back (Blockstream)Poważne zagrożenie za 20-40 lat2025

Narażony Bitcoin: liczby, o które toczy się gra

  • ~6,9 miliona BTC (25-30% całkowitej podaży) w adresach podatnych kwantowo, w tym szacowane ~1 milion BTC Satoshiego w adresach P2PK trwale ujawnionych od 2009 roku
  • ~1,7 miliona BTC konkretnie w skryptach blokujących P2PK, potwierdzonych przez whitepaper Google
  • ~470 miliardów dolarów po bieżących cenach w typach adresów, gdzie klucz publiczny jest już w łańcuchu i nie ma możliwości cofnięcia tej ekspozycji, niezależnie od jakiejkolwiek przyszłej aktualizacji protokołu
  • Nawet najostrożniejsi posiadacze są narażeni przez ~10-minutowe okno mempoolu za każdym razem, gdy wysyłają transakcję. Whitepaper Google szacuje ~41% prawdopodobieństwo kradzieży w ataku on-spend na Bitcoina

Kwantowy napastnik mógłby jednocześnie skraść i zrzucić na rynek miliony uśpionych monet, powodując krach niezależnie od jakiejkolwiek aktualizacji protokołu czy debaty migracyjnej. Whitepaper Google podnosi możliwość, że rządy mogą potrzebować stworzenia prawnych ram "cyfrowego ratowania", by zapobiec wpadnięciu tego majątku w ręce przestępców lub wrogich podmiotów państwowych.

Stan obrony kryptograficznej

  • Bitcoin: BIP-360 włączony do oficjalnego repozytorium BIP (11 lut. 2026); testnet BTQ z pierwszą działającą implementacją P2MR (19 mar. 2026); aktywacja na mainnecie bez harmonogramu 🟡 Wczesny etap
  • Ethereum: aktualizacje Glamsterdam/Hegota omawiane, cotygodniowe testnety uruchomione; pięć odrębnych wektorów ataków zidentyfikowanych przez whitepaper Google ❌ Nie wdrożono na mainnecie

Pięć artykułów definiuje dziś krajobraz ataków. Whitepaper Google Quantum AI (30 marca 2026) osiąga 1200-1450 kubitów logicznych w ~18-23 minuty na maszynie nadprzewodnikowej przy mniej niż 500 000 kubitów fizycznych, zwalidowany dowodem wiedzy zerowej. Artykuł Oratomic (31 marca 2026) demonstruje, że można to uruchomić na ~10 000 fizycznych kubitach atomów neutralnych w około 10 dni. Oba szacunki stanowią dramatyczne zmniejszenie względem wcześniejszych prac i mieszczą się w obecnych i bliskich możliwościach sprzętowych.

Czym są kubity?

Kubity to odpowiednik "bitów" w komputerach kwantowych, ale wielokrotnie potężniejsze i przy tym niezwykle delikatne:

Kubity fizyczne (szumne kubity)

Rzeczywiste kubity sprzętowe. Często popełniają błędy, jak klawiatura, gdzie średnio 1 na 100 naciśnięć klawisza wpisuje zły znak.

Kubity logiczne (kubity z korekcją błędów)

Grupy kubitów fizycznych współpracujące, by stworzyć jeden niezawodny kubit. Potrzeba setek lub tysięcy kubitów fizycznych, żeby uzyskać jeden kubit logiczny, który faktycznie działa niezawodnie.

Cel: By złamać szyfrowanie Bitcoina lub Ethereum przy praktycznym czasie działania (~2 godziny), potrzeba około 6 500 kubitów logicznych, co odpowiada mniej więcej 8 milionom kubitów fizycznych przy tradycyjnych kodach powierzchniowych. Jednak nowe architektury oparte na QLDPC (Iceberg Quantum, luty 2026) wykazały, że RSA-2048 można złamać przy mniej niż 100 000 kubitach fizycznych, co stanowi 10-krotną redukcję. Jeśli podobne techniki mają zastosowanie do ECDSA, próg dla Bitcoina może okazać się znacznie niższy niż dotąd zakładano. Często cytowana liczba "~2 330 kubitów logicznych" to projekt o minimalnej szerokości przy niepraktycznie długim czasie działania.

Ważne zastrzeżenie dotyczące liczb kubitów logicznych

Niektóre ogłoszenia używają kodów o odległości 2, które mogą jedynie wykrywać błędy, nie korygować ich (np. 48 kubitów firmy Quantinuum). Zweryfikowany rekord, 96 kubitów logicznych z korekcją błędów firmy QuEra, używa kodu o odległości 4, który faktycznie koryguje błędy, ale nadal jest daleko poniżej odległości (25 lub więcej) potrzebnej do uruchomienia algorytmu Shora na pełną skalę. Gdy widzisz podaną liczbę kubitów logicznych, sprawdź odległość kodu, nie tylko samą liczbę.

(analiza a16z, grudzień 2025)

Niedawne kamienie milowe istotne dla krypto

To przełomy z końca 2025 i początku 2026 roku, które bezpośrednio wpływają na oś czasu do kryptograficznie istotnego komputera kwantowego (CRQC).

Korekcja błędów kwantowych: bariery opadają

  • QuEra ustanowiła zweryfikowany rekord świata w liczbie kubitów logicznych: 96 kubitów logicznych z 448 atomów fizycznych dzięki wysokowydajnym kodom [[16,6,4]] z tłumieniem błędów poniżej progu (Nature, styczeń 2026). To podwoiło poprzedni rekord 48 kubitów w ciągu około roku i pozwoliło wykonać bramki z korekcją błędów na wszystkich 96 jednocześnie. Quantinuum podążyła tą ścieżką, osiągając do 94 chronionych przed błędami kubitów logicznych poza progiem opłacalności w marcu 2026 (częściowo tolerantne na błędy, postselekcja). Oba systemy mają wciąż niską odległość kodu, więc nie są jeszcze kubitami logicznymi o wysokiej odległości potrzebnymi algorytmowi Shora, ale liczba szybko rośnie.
  • Kody QLDPC obniżają próg sprzętowy 10-krotnie (Iceberg Quantum "Pinnacle Architecture," luty 2026). Używając uogólnionych kodów rowerowych zamiast kodów powierzchniowych, RSA-2048 można złamać przy mniej niż 100 000 kubitach fizycznych, w porównaniu do ~1 miliona przy kodach powierzchniowych. Iceberg nawiązuje współpracę z PsiQuantum, Diraq i IonQ, które wszystkie planują systemy tej skali w ciągu 3-5 lat. To wyniki symulacyjne, nie eksperymentalne, ale fundamentalnie resetują cel sprzętowy.
  • Kwantowa korekcja błędów poniżej progu potwierdzona przez cztery niezależne zespoły (Google, Quantinuum, Harvard/QuEra, USTC). Oznacza to, że podstawowa fizyka kwantowej korekcji błędów działa: dodawanie kubitów sprawia, że system staje się bardziej niezawodny, nie mniej. Było to najważniejsze otwarte pytanie w obliczeniach kwantowych i teraz ma odpowiedź.
  • ETH Zurych zademonstrował lattice surgery na nadprzewodnikowych kubitach (luty 2026, Nature Physics). Lattice surgery jest podstawową operacją dla tolerantnych na błędy obliczeń kwantowych: wszystkie inne operacje logiczne można z niej zbudować. Była to pierwsza demonstracja na architekturze nadprzewodnikowej stosowanej przez IBM, Google i USTC.
  • Kody Reeda-Mullera umożliwiają pełną grupę Clifforda bez kubitów pomocniczych (Osaka/Oxford/Tokyo, luty 2026). Kolejna ścieżka do redukcji nakładów na tolerancję błędów, wymagająca mniej kubitów fizycznych na operację logiczną.
  • "Kody windowe" Alice & Bob osiągają 10 000-krotnie niższe wskaźniki błędów przy zaledwie 3-krotnie większej liczbie kubitów (styczeń 2026). Ich koty-kubity są z natury chronione przed przekłamaniami bitów; kody windowe zwielokrotniają tę ochronę przy minimalnym koszcie.
  • Dekoder Beam Search firmy IonQ działa w <1 ms na standardowym CPU (styczeń 2026). Dekodowanie w czasie rzeczywistym zostało zidentyfikowane przez Raport QEC 2025 jako krytyczne wąskie gardło. IonQ szacuje, że trzy 32-rdzeniowe procesory mogłyby korygować 1 000 kubitów logicznych.
  • IonQ osiąga wierność bramki dwóch kubitów 99,99%, rekord świata "cztery dziewiątki" (październik 2025). Przy użyciu technologii EQC na seryjnie produkowanych chipach półprzewodnikowych. Wskaźnik błędów 8,4×10⁻⁵ na bramkę. Przy tej wierności stosunek fizycznych do logicznych spada do 13:1 (wobec 500:1-1000:1 dla typowych systemów nadprzewodnikowych).
  • Infleqtion demonstruje pierwsze uruchomienie algorytmu Shora na kubitach logicznych (wrzesień 2025). 12 kubitów logicznych z wykrywaniem błędów i korekcją strat na 1 600 kubitach fizycznych. Plan przyspieszono do 30 kubitów logicznych w 2026 roku i 1 000 do 2030.

Skalowanie: droga do milionów kubitów

  • Chip QuTech QARPET testuje 1 058 spinowych kubitów przy gęstości 2 milionów kubitów/mm² (luty 2026, Nature Electronics). Architektura kratowa z szynami poprzecznymi wymaga tylko 53 linii sterowania dla kafelków 23x23. Kompatybilna z istniejącą produkcją CMOS. Przenosi testowanie kubitów półprzewodnikowych na poziom praktyk tradycyjnego przemysłu chipowego.
  • Pierwsze odczytanie kubitów Majorana (QuTech, luty 2026, Nature). Jednoujęciowy pomiar parzystości przez kwantową pojemność z koherencją >1 ms. Rozwiązuje eksperymentalne wyzwanie, z którym zmagano się przez dekadę, kluczowe dla topologicznego podejścia Microsoftu.
  • Mikroskop macierzy wnękowej Stanford umożliwia równoległe odczytywanie kubitów (luty 2026, Nature). Zademonstrowano macierz 40 wnęk z prototypem 500+ wnęk i wyraźną ścieżką do dziesiątek tysięcy. Rozwiązuje jedną z największych barier dla systemów z milionami kubitów: wystarczająco szybkie odczytywanie stanów.
  • PsiQuantum mianuje weterana AMD/Xilinx na stanowisko CEO (luty 2026). Sygnał przejścia z fazy B+R do wdrożenia. Obiekty w budowie w Australii i Chicago. Finansowanie serii E powyżej 1 mld USD.
  • Tsinghua zademonstrował 78 400 optycznych pęset przy użyciu jednej metapowierzchni (grudzień 2025). Optyczne pęsety służą do pułapkowania atomów w komputerach kwantowych z neutralnymi atomami. To prawie 10-krotność obecnego limitu i wskazuje drogę do systemów z ponad 100 000 kubitów.
  • QuantWare ogłosił VIO-40K: 10 000 kubitów fizycznych przez architekturę 3D chiplet z integracją NVIDIA, dostawa 2028 roku za ~50 mln EUR za chip (grudzień 2025).

Algorytmy ataku: coraz wydajniejsze

  • Kim et al. (ePrint 2026/106) zaktualizowali szacunki ataków na ECDSA (luty 2026). Zoptymalizowane obwody kwantowe dla algorytmu Shora na krzywych eliptycznych osiągają 40% poprawę w iloczynie liczby kubitów i głębokości, przewyższając wszystkie poprzednie prace. Praktyczny atak na secp256k1 Bitcoina wymaga ~6 500 kubitów logicznych ukończonych w ~2 godziny.
  • Niezawodność algorytmu Shora osiągnęła 99,999% w ponad milionie przypadków testowych (grudzień 2025). Jedno uruchomienie jest teraz wystarczające tam, gdzie wcześniej potrzeba było tysięcy.
  • Tsinghua rozłożył N=35 na czynniki na rzeczywistym sprzęcie kwantowym, używając zoptymalizowanego algorytmu Regeva ze złożonością przestrzenną na poziomie teoretycznego minimum (listopad 2025). Małe liczby, ale bezpośrednia demonstracja kwantowego rozkładu na czynniki na prawdziwym sprzęcie.

Wiosna 2026: harmonogramy nabierają konkretnego kształtu

  • Departament Energii USA ogłosił w kwietniu 2026 Grand Challenge z celem zbudowania pierwszego tolerantnego na błędy komputera kwantowego do 2028 roku; ankieta Riverlane wśród ponad 300 specjalistów wykazała, że rok 2028 wyłania się jako nieformalny termin branżowy (The Quantum Insider, kwiecień 2026).
  • Quantinuum opublikowała przyspieszony plan do uniwersalnych, w pełni tolerantnych na błędy obliczeń kwantowych do 2030 roku (maj 2026), na bazie wyników 94 kubitów logicznych poza progiem opłacalności z marca.
  • Infleqtion zakończyła notowanie na NYSE (INFQ) w lutym 2026, w ramach fali wejść firm kwantowych na rynki publiczne.
Szczegółowe omówienie ze źródłami znajdziesz na stronie Quantum News. Quantum News

Co to oznacza dla krypto?

Ta sekcja umieszcza liczby kubitów w kontekście istotnym dla posiadaczy i deweloperów kryptowalut.

Luka jest duża, ale topnieje w oczach

Największe komercyjne komputery kwantowe mają dziś 1 600 kubitów fizycznych (Infleqtion Sqale) z najwyższą wiernością 99,99% (IonQ, laboratorium). Złamanie ECDSA Bitcoina wymaga około 8 milionów kubitów fizycznych przy tradycyjnych kodach powierzchniowych, ale Pinnacle Architecture (Iceberg Quantum, luty 2026) wykazała, że kody QLDPC mogą zredukować wymagania fizyczne dla RSA-2048 o 10-krotnie, do poniżej 100 000. Jeśli podobne techniki mają zastosowanie do ECDSA (prawdopodobne, choć jeszcze nie wykazane), luka dramatycznie się zawęża.

1. Luka zmniejsza się jednocześnie na wielu frontach. To nie tylko wzrost liczby kubitów: wskaźniki błędów spadają (wierność 99,99% IonQ redukuje stosunki fizycznych do logicznych do 13:1), algorytmy stają się wydajniejsze (40% poprawa Kim et al.), kody korekcji błędów się poprawiają (10-krotna redukcja QLDPC, bramki Clifforda bez ancilli Reed-Muller), sieciowanie pozwala łączyć wiele maszyn, a produkcja się skaluje. Każdy z tych czynników niezależnie kompresuje oś czasu.

2. Plany firm przewidują szybkie skalowanie. IonQ sprzedał pierwszy system 256-kubitowy w I kw. 2026 i poprzez przejęcie fabryki SkyWater celuje w 8 000 kubitów logicznych z QPU o 200 000 kubitach (testy funkcjonalne 2028). Infleqtion celuje w 30 kubitów logicznych w 2026 i 1 000 do 2030. IBM celuje w 200 kubitów logicznych do 2029 (Starling) i 2 000 do 2033 (Blue Jay). Google dąży do użytecznej maszyny z korekcją błędów do 2029, a Departament Energii USA do pierwszej tolerantnej na błędy maszyny do 2028. Jeśli choć kilka z tych planów zbliży się do realizacji, próg CRQC może zostać osiągnięty w ciągu dekady.

Dlaczego „za kilka dekad" to już niebezpieczne założenie

Nature (luty 2026) odnotował "zmianę nastroju" wśród badaczy kwantowych: konsensus przesuwa się z "dekad" na "w ciągu dekady" dla użytecznych komputerów kwantowych. Cztery niezależne zespoły udowodniły, że fizyka korekcji błędów działa. Pozostałe wyzwanie to inżynieria i produkcja, wsparte ponad 54 miliardami dolarów rządowych zobowiązań i miliardami z sektora prywatnego.

Konserwatywne szacunki (Adam Back: 20-40 lat) stają się coraz bardziej wartościami odstającymi. Zakres ekspercki skupia się teraz wokół lat 2030-2035 dla pierwszych kryptograficznie istotnych systemów, z niektórymi prognozami już na 2028 rok.

Co powinieneś zrobić?

  • Nigdy nie używaj ponownie adresów Bitcoin. Każde wydanie ujawnia twój klucz publiczny. Po ujawnieniu jest on trwale narażony na przyszłe ataki kwantowe.
  • Monitoruj propozycje migracyjne, takie jak BIP-360 (Bitcoin) i aktualizacje Glamsterdam/Hegota (Ethereum). To mechanizmy, które mają ostatecznie chronić te ekosystemy.
  • Rozważ kwantowo bezpieczne alternatywy. QRL / QRL 2.0 (Zond) działa z kryptografią postkwantową od 2018 roku. QRL 2.0 (Zond) dodaje kompatybilne z EVM smart kontrakty z kwantowo bezpiecznymi podpisami.
  • Traktuj HNDL poważnie. Twoje transakcje są dziś rejestrowane przez przeciwników z myślą o przyszłym odszyfrowaniu. Rezerwa Federalna potwierdziła, że te ataki dzieją się właśnie teraz.
  • Bądź na bieżąco. Strona Quantum News śledzi każde istotne wydarzenie na bieżąco. Quantum News

Definicje i terminologia

TerminProste wyjaśnienie
Kubity fizyczneRzeczywiste kubity sprzętowe. Podatne na błędy (jak klawiatura, gdzie 1 na 100 klawiszy zawodzi).
Kubity logiczneKubity z korekcją błędów, tworzone z setek do tysięcy współpracujących kubitów fizycznych. Potrzebne do uruchomienia algorytmu Shora.
Poniżej proguKluczowy kamień milowy, gdzie dodawanie WIĘCEJ kubitów ZMNIEJSZA błędy. Google Willow osiągnął to w grudniu 2024. Trzy kolejne zespoły od tego czasu to potwierdziły (Quantinuum, Harvard/QuEra, USTC).
FTQC (Fault-Tolerant Quantum Computing)Komputery kwantowe, które mogą działać bez ograniczeń bez kumulowania błędów. Ostateczny cel dla kryptoanalizy.
Wierność bramkiDokładność operacji kwantowych. 99,9%+ ("trzy dziewiątki" lub lepiej) to próg dla praktycznej korekcji błędów. Obecny rekord: 99,99% (IonQ EQC, prototyp laboratoryjny). Najlepszy wdrożony: 99,921% (Quantinuum Helios).
CRQCCryptographically Relevant Quantum Computer: wystarczająco potężny, by uruchomić algorytm Shora i złamać szyfrowanie ECDSA/RSA. Na razie nie istnieje.
Kod powierzchniowyNajpopularniejsza technika korekcji błędów. Układa kubity fizyczne w siatce 2D. Każdy fragment kubitów tworzy jeden kubit logiczny. Wyższa "odległość" (większe fragmenty) oznacza niższe wskaźniki błędów.
Kody QLDPCQuantum Low-Density Parity-Check: nowsza klasa korekcji błędów, która koduje wiele kubitów logicznych w jednym bloku kodu przy znacznie mniejszych nakładach niż kody powierzchniowe (np. 14 kubitów logicznych w ~860 fizycznych wobec 1 logicznego w ~511 przy kodzie powierzchniowym o odległości 16). Wymaga nielokalnej łączności, ale redukuje całkowite wymagania co do kubitów fizycznych ~10-krotnie.
Lattice surgeryPodstawowa operacja dla obliczeń na kodach powierzchniowych. Dzieli, łączy i manipuluje kubitami logicznymi. Po raz pierwszy zademonstrowana na kubitach nadprzewodnikowych przez ETH Zurych w lutym 2026.
Quantum Volume (QV)Całościowa miara wydajności łącząca liczbę kubitów, jakość, łączność i wskaźniki błędów w jedną liczbę. Quantinuum Helios aktualnie trzyma rekord przy QV >2 miliony.
ECDSA / secp256k1Algorytm podpisu cyfrowego i konkretna krzywa używana przez Bitcoin i Ethereum. Podatne na algorytm Shora na wystarczająco potężnym komputerze kwantowym.
Algorytm ShoraKwantowy algorytm łamiący RSA i ECDSA przez rozwiązywanie problemów faktoryzacji i logarytmu dyskretnego wykładniczo szybciej niż jakikolwiek klasyczny komputer.
HNDLHarvest Now, Decrypt Later ("Zbieraj teraz, odszyfruj później"). Przeciwnicy przechowują zaszyfrowane dane dziś z myślą o przyszłym kwantowym odszyfrowaniu. Rezerwa Federalna potwierdziła, że aktywnie dotyczy to danych blockchain.
PQCPost-Quantum Cryptography (kryptografia postkwantowa). Nowe algorytmy zaprojektowane tak, by wytrzymywały zarówno klasyczne, jak i kwantowe ataki. NIST ustandaryzował trzy w sierpniu 2024: ML-KEM, ML-DSA, SLH-DSA.

Źródła danych

  • Plany rozwoju firm i oficjalne ogłoszenia (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum i in.)
  • Publikacje w Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, kubity krzemowe SQC, macierze wnękowe Stanford, odczytanie kubitów Majorana QuTech)
  • Publikacje Nature Electronics (chip QuTech QARPET z szynami poprzecznymi)
  • Publikacje Nature Physics (lattice surgery ETH Zurych, QEC ze stałymi nakładami Tokyo)
  • Preprinty ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, dekoder Beam Search IonQ, poprawa niezawodności Shora)
  • Analiza branżowa The Quantum Insider
  • Raport QEC Riverlane 2025 (120 artykułów, 25 ekspertów, w tym laureat Nagrody Nobla John Martinis)
  • Standardy kryptografii postkwantowej NIST (FIPS 203-205)
  • Analiza obliczeń kwantowych a16z crypto (grudzień 2025)
  • Badanie HNDL Rezerwy Federalnej (październik 2025)

Ostatnia aktualizacja: 30 maja 2026