Квантовая угроза криптовалютам: новости и события 2026 года
Страница 2 из 2
Последнее обновление: 2 июня 2026
Последние новости: март 2026
Нобелевская премия 2025 года подтвердила квантовые вычисления как устоявшуюся науку. В 2026 году отрасль переходит от метрики «Квантового Преимущества» к «QuOps» (безошибочным квантовым операциям) как к ключевому показателю прогресса, признавая, что ценность создают устойчивые операции, а не количество кубитов само по себе.
Google Quantum AI публикует белую книгу о криптовалютах
Whitepaper Google Quantum AI, написанный в соавторстве с Джастином Дрейком (Ethereum Foundation) и Дэном Бонехом (Стэнфорд), представляет собой наиболее авторитетную оценку квантовой угрозы для криптовалют на сегодняшний день. Ключевой результат: алгоритму Шора против ECDSA-256 Bitcoin теперь нужно лишь ~1 200-1 450 логических кубитов и менее 500 000 физических, что примерно в 20 раз меньше прежних оценок. С предвычислением атака завершается примерно за 9 минут, укладываясь в среднее время блока Bitcoin.
Статья вводит новую таксономию атак (On-Spend, At-Rest, On-Setup) и заостряет дилемму «сжечь или оставить на кражу» применительно к ~1,7 млн BTC, замороженных в адресах P2PK, то есть постоянно открытых монет, которые не сможет мигрировать ни один форк. Google верифицировал результаты доказательством с нулевым разглашением: оценки ресурсов можно перепроверить, не раскрывая схемы атаки.
Caltech/Oratomic показывают: алгоритму Шора нужно лишь ~10 000 физических кубитов
Статья под руководством Caltech совместно со спин-аутом Oratomic показывает, что алгоритм Шора против ECC-256 может работать уже на ~10 000 перенастраиваемых атомных кубитах, или на ~26 000 в параллельном режиме при прогоне около 10 дней. Это примерно в 100 раз меньше прежних оценок для нейтральных атомов и на два порядка ниже ~1 млн кубитов, обычно упоминаемых в контексте поверхностных кодов.
Прорыв обеспечивают высокоскоростные qLDPC-коды с коэффициентом кодирования ~30% (примерно 1 логический кубит на 3,5 физических) в сочетании с оборудованием на нейтральных атомах, уже работающим сегодня с 6 100 когерентными кубитами. В сочетании с whitepaper Google, для которого достаточно лишь ~1 200 логических кубитов, оба результата обрисовывают правдоподобный CRQC, существенно меньший и значительно более близкий по времени, чем предполагал любой предшествующий анализ.
Google официально предупреждает: Q-Day может наступить уже в 2029 году
Google опубликовал первый публичный график постквантовой миграции. Вице-президент по инженерии безопасности Хизер Аткинс и старший инженер-криптограф Софи Шмиг предупреждают: криптографически значимый квантовый компьютер, способный взломать RSA и криптографию на эллиптических кривых, может появиться уже в 2029 году. Google уже интегрирует ML-DSA в Android 17 и предложил Merkle Tree Certificates для удержания накладных расходов постквантовых подписей в web PKI на приемлемом уровне.
Самая распространённая в мире мобильная ОС и самый популярный браузер теперь работают по чёткому PQC-графику. Управление Bitcoin и Ethereum аналогичного плана по-прежнему не имеет, и разрыв с каждым месяцем нарастает.
Quantinuum «Skinny Logic» достигает рекордного соотношения физических кубитов к логическим 2:1
Инициатива Skinny Logic от Quantinuum, продемонстрированная на 98-кубитном процессоре Helios на ионных ловушках, обеспечила 48 логических кубитов с коррекцией ошибок из 98 физических, то есть соотношение 2:1. Для сравнения, поверхностные коды (доминирующий подход) обычно требуют соотношения от 500:1 до 1 000:1. Логические кубиты превзошли физические в 10-100 раз.
Что это значит для криптовалют: whitepaper Google устанавливает минимальный порог атаки на уровне ~1 200 логических кубитов. Статья Oratomic показывает, что этого можно достичь с ~10 000-26 000 физических кубитов с использованием высокоскоростных кодов qLDPC. Результат Skinny Logic представляет собой самостоятельный подход (захваченные ионы плюс модифицированные поверхностные коды), достигающий соотношения 2:1: снижение накладных расходов на кубиты происходит одновременно на нескольких аппаратных платформах.
Google расширяется в область квантовых вычислений на нейтральных атомах
Google Quantum AI назначил доктора Adam Kaufman (JILA Fellow, Университет Колорадо в Боулдере) руководителем новой группы квантовых вычислений на нейтральных атомах, второй аппаратной модальности наряду со сверхпроводниковой программой. Массивы нейтральных атомов уже работают на уровне 10 000 кубитов с перенастраиваемой связностью «любой к любому».
Почему это важно: двухмодальная стратегия Google напрямую хеджирует неопределённость fast-clock vs. slow-clock, описанную в собственном whitepaper компании. Платформы нейтральных атомов эффективно масштабируются по «пространственному измерению». Whitepaper Google о криптовалютах фиксирует: slow-clock CRQC (нейтральные атомы и ионные ловушки) смогут проводить атаки at-rest ещё до того, как атаки on-spend станут осуществимыми, а статья Oratomic, опубликованная той же неделей, показывает, что этот путь куда доступнее, чем считалось прежде.
PsiQuantum начинает строительство первого объекта на 1 миллион кубитов
PsiQuantum приступил к строительству на площадке Illinois Quantum and Microelectronics Park в Чикаго, реализуя первый в истории строительный проект квантовых вычислений промышленного масштаба. Объект рассчитан на квантовый суперкомпьютер с 1 миллионом кубитов; финансирование в $1 млрд обеспечивают NVIDIA, BlackRock и государственные партнёры.
Это уже не лабораторный эксперимент: квантовая инфраструктура промышленного масштаба строится прямо сейчас. PsiQuantum использует стандартные полупроводниковые фабрики, обеспечивая квантовым вычислениям ту же производственную экономику, что и у классических чипов.
BTQ Technologies запустила Bitcoin Quantum testnet v0.3.0 19 марта 2026 года, первую рабочую реализацию BIP-360 (Pay-to-Merkle-Root, P2MR), с более чем 50 майнерами и более чем 100 000 блоков. P2MR был включён в репозиторий BIP Bitcoin 11 февраля 2026 года.
Охват решения невелик. P2MR устраняет key-path Taproot, поэтому открытый ключ больше не записывается в блокчейн; однако это действует лишь для новых адресов и лишь против атак At-Rest (сбор ключей, постоянно хранящихся в блокчейне, без временного давления). При каждой трате ключ по-прежнему появляется в mempool, поэтому уязвимость On-Spend остаётся нетронутой и отложена до будущего предложения по постквантовым подписям.
Но это только лёгкая часть. P2MR ничего не меняет для ~$470 млрд, уже находящихся на раскрытых адресах (все P2PK, все Taproot, любой повторно использованный адрес), а миграция остального представляет собой отдельное испытание: перемещение ~190 млн UTXO Bitcoin при потолке сети ~7 транзакций в секунду заняло бы примерно год блоков, занятых исключительно миграцией, а на практике несколько лет; при этом каждая транзакция миграции ненадолго раскрывает тот самый ключ, который она призвана защитить. У BIP-360 нет даты активации в основной сети, тогда как SegWit и Taproot потребовали по 7-8 лет каждый.
Новая статья снижает требование к атаке на ECC до 1 098 логических кубитов (EUROCRYPT 2026)
Статья Chevignard, Fouque и Schrottenloher, принятая на EUROCRYPT 2026 (ePrint 2026/280), демонстрирует оптимизированный по памяти алгоритм Шора, требующий всего 1 098 логических кубитов для вычисления дискретного логарифма на 256-битных эллиптических кривых против прежнего минимума в 2 124. Метод использует систему остаточных чисел и сжатие символа Лежандра, достигая 3,12n + o(n) кубитов для n-битной кривой.
Важный компромисс: данный результат с минимизацией кубитов требует 22 независимых запуска и примерно 2^38,10 вентилей Тоффоли на каждый из них. Для раннего отказоустойчивого оборудования, где узким местом являются логические кубиты, это открывает путь к атаке на ECC на меньших системах. Там, где узким местом служит количество вентилей, подход Google с ~1 200-1 450 кубитами за 18-23 минуты остаётся более практичным.
Премия Тьюринга впервые присуждена основателям квантовой криптографии
Премия A.M. Тьюринга от ACM, высшая награда в области информатики, впервые в истории присуждена за достижения в квантовой науке. Charles H. Bennett (IBM Research) и Gilles Brassard (Университет Монреаля) разделили премию в $1 млн за основополагающие работы по квантовой информатике, включая протокол квантового распределения ключей BB84 (1984) и квантовую телепортацию (1993).
Bennett и Brassard создали квантово-безопасные криптографические примитивы, составляющие сегодня основу постквантовой защиты. Сам Brassard на церемонии награждения подчеркнул неотложность угрозы атак «собери сейчас, расшифруй потом».
Raccoon-G: первый постквантовый кошелёк с полной HD-деривацией BIP32
Исследователи представили первую постквантовую конструкцию, восстанавливающую полную функциональность иерархических детерминированных (HD) кошельков BIP32. Стандартные PQC-схемы NIST (ML-DSA) разрушают линейность, необходимую для незащищённой-дополнительным-ключом деривации BIP32. Raccoon-G использует секреты с гауссовым распределением и полные публичные ключи без округления для сохранения этой линейности; безопасность доказана при стандартных решёточных предположениях. Компромисс: более крупные ключи (~16 КБ публичный ключ против 33 байтов для secp256k1).
Circle (USDC) публикует дорожную карту Q-Day для блокчейнов
Circle, эмитент USDC, опубликовал подробную дорожную карту квантовой готовности, рассматривая весь стек блокчейна как зону риска. Ключевые переходы: миграция TLS 1.3 на X25519MLKEM768 и замена SNARKs на эллиптических кривых квантово-устойчивыми STARKs. Ожидается, что США и ЕС обяжут критическую инфраструктуру применять PQC к 2030 году.
Для криптовалют: первый крупный эмитент стейблкоинов установил публичный график. Регуляторные требования 2030 года сузят окно миграции для всей экосистемы DeFi.
Intel Heracles: чип FHE обеспечивает ускорение до 5 547 раз для зашифрованных вычислений
Intel представил на ISSCC процессор Heracles: 3-нанометровый чип для полностью гомоморфного шифрования (FHE), обрабатывающий данные без их расшифровки. Производительность: от 1 074 до 5 547 раз быстрее 24-ядерного процессора Xeon.
FHE переводит квантово-безопасные облачные вычисления с сохранением конфиденциальности в промышленный режим, обеспечивая шифрование по умолчанию ещё до наступления Q-Day.
IBM Quantum моделирует реальный магнитный материал и проходит верификацию по лабораторным данным
IBM и Quantum Science Center Министерства энергетики США использовали 50-кубитный процессор Heron для моделирования магнитного кристалла KCuF3; результаты были напрямую сопоставлены с экспериментами по нейтронному рассеянию в Oak Ridge National Laboratory. Это первый случай, когда выходные данные квантового компьютера проверялись по данным реального физического материала, а не по расчётам классического компьютера.
Результат свидетельствует: современное «шумное» квантовое оборудование уже способно выдавать научно достоверные данные в полезном масштабе, не достигая ещё полной отказоустойчивости. IBM прогнозирует появление отказоустойчивых систем к 2029 году.
Кремниевый квантовый процессор реализует универсальный набор логических вентилей
Исследователи из Shenzhen International Quantum Academy продемонстрировали кремниевый квантовый процессор, реализующий универсальный набор логических вентилей (включая T-вентили и операции CNOT) на пяти ядерных спинах донорного фосфора в изотопически очищенной решётке кремния-28. Результат, опубликованный в Nature Nanotechnology, подтверждает практичность квантовых вычислений с коррекцией ошибок на платформе, полностью совместимой с существующим CMOS-производством.
Волна национальных инвестиций в квантовые вычисления
Объявлены крупные национальные инвестиции: Карнатака (Индия) выделила $114 млн на создание квантовой экономики объёмом $20 млрд к 2035 году; Австралия через NRFC направила $20 млн AUD на атомно-масштабные полупроводниковые кубиты SQC; DOE США выделило $37 млн на Национальные исследовательские центры QIS; Великобритания вложила $100 млн в разработку оборудования Rigetti и запустила программу ProQure на £2 млрд; Европейская комиссия выделила €75 млн на квантовую инфраструктуру EURO-3C. Объект PsiQuantum в Чикаго добавляет $1 млрд, что делает его крупнейшей единовременной инвестицией в квантовую инфраструктуру на сегодняшний день.
Fermilab-MIT устраняют узкое место кабельной разводки ионных ловушек
Fermilab и MIT Lincoln Laboratory продемонстрировали внутривакуумную криоэлектронику для ионных ловушек: управляющие чипы размещаются непосредственно внутри рефрижератора растворения, устраняя проблему кабельного масштабирования, прежде ограничивавшую системы захваченных ионов десятками кубитов. Это открывает реальный путь к десяткам тысяч электродов.
UC Santa Barbara предлагает CN-центр как стабильный кремниевый дефект для квантовых сетей
Исследователи UCSB предложили кремниевый CN-центр как структурно стабильный излучатель кубитов в телекоммуникационном диапазоне, решая тем самым проблему нестабильности T-центров, вызванной миграцией водорода в ходе изготовления. Параллельно Photonic Inc. исследует T-центры с замещением дейтерием для улучшения контроля магнитного поля.
Излучатели телекоммуникационного диапазона составляют основу модульных квантовых архитектур, соединяющих распределённые процессоры через стандартное оптоволокно.
Институт Нильса Бора: мониторинг кубитов в реальном времени в ходе вычислений
Исследователи NBI продемонстрировали систему, отслеживающую флуктуации производительности кубитов в реальном времени с точностью до долей секунды и позволяющую динамически корректировать шум в ходе длительных вычислений. Это необходимое условие для алгоритма Шора, который требует устойчивых непрерывных вычислений на протяжении длительного времени.
Споры вокруг воспроизводимости результатов по Majorana (Frolov и др., Science)
Команда под руководством Сергея Фролова опубликовала в Science работы по воспроизведению экспериментов и выяснила, что сигналы, ранее интерпретированные как признаки кубитов Majorana, могут объясняться более простыми механизмами при анализе более полных наборов данных. Работа прошла двухлетнее рецензирование.
Контекст: это отдельная история от февральской статьи QuTech в Nature (2026 год), где было продемонстрировано успешное считывание кубита Majorana через квантовую ёмкость; та статья остаётся неоспоренной. Разразившаяся полемика подчёркивает ценность многообразия аппаратных стратегий, не подрывая топологические квантовые вычисления в целом.
Nature фиксирует «смену настроений»: полезные квантовые компьютеры появятся в течение десяти лет
В крупном обзорном материале Nature фиксирует «смену настроений» в квантовых вычислениях: исследователи всё чаще считают, что практически полезные квантовые компьютеры могут появиться в течение 10 лет, а не нескольких десятилетий. Статья указывает на четыре команды (Google, Quantinuum, Harvard/QuEra и USTC с Zuchongzhi 3.2), продемонстрировавших квантовую коррекцию ошибок ниже порогового значения, что означает экспоненциальное подавление ошибок по мере добавления кубитов.
Ключевые цитаты:
- Дорит Аарон (Еврейский университет): «На этом этапе я гораздо больше уверена в том, что квантовые вычисления будут реализованы, причём в сроки значительно более короткие, чем люди думали. Мы вступили в новую эру.»
- Натали де Леон (Принстон): описывает произошедшее как «смену настроений»: «Люди начинают менять своё мнение.»
- Чао-Ян Лу (USTC): рассчитывает на появление отказоустойчивого квантового компьютера к 2035 году.
Для криптовалют: четыре независимые команды с трёх континентов доказали, что фундаментальная физика коррекции ошибок работает. Оставшаяся задача (инженерия и производство) решается по предсказуемым кривым масштабирования при массированных инвестициях.
Архитектура Pinnacle от Iceberg Quantum снижает порог взлома RSA-2048 до уровня менее 100 000 физических кубитов
Компания Iceberg Quantum (сиднейский стартап, посевной раунд $6 млн) опубликовала Архитектуру Pinnacle: проект отказоустойчивых квантовых вычислений на базе квантовых LDPC-кодов вместо поверхностных кодов. При стандартных аппаратных допущениях (физическая частота ошибок 10⁻³, время цикла кода 1 мкс, время реакции 10 мкс) архитектура факторизует RSA-2048 менее чем со 100 000 физических кубитов, что на порядок ниже прежней лучшей оценки в ~1 миллион (Gidney 2025).
Как это работает: архитектура включает три модульных компонента. (1) Процессорные блоки на основе связанных блоков кода QLDPC (обобщённые велосипедные коды), кодирующих 14 логических кубитов примерно в 860 физических на расстоянии 16, против 1 логического кубита в ~511 физических для поверхностных кодов при том же расстоянии. (2) Магические движки, одновременно производящие и потребляющие магические состояния для непрерывного конвейера T-вентилей. (3) Блоки памяти для эффективного хранения кубитов с параллельным доступом. Новая техника «очистки фрейма Клиффорда» обеспечивает гибкий параллелизм между процессорными блоками.
Ключевые цифры для факторизации RSA-2048:
- Минимальная конфигурация: 97 000 физических кубитов, ~1 месяц работы
- Более быстрая: 151 000 физических кубитов, ~1 неделя работы
- На захваченных ионах: 3,1 миллиона физических кубитов, ~1 месяц работы
Почему это важно для криптографии: прежние оценки предполагали ~1 миллион физических кубитов для RSA-2048. Коды QLDPC снижают этот порог в 10 раз. Iceberg уже сотрудничает с PsiQuantum, Diraq и IonQ, прогнозирующими системы такого масштаба в течение 3-5 лет. Результаты основаны на моделировании и теоретических оценках ресурсов, а не на экспериментальных демонстрациях, однако они принципиально пересматривают аппаратный порог для криптографически значимых квантовых вычислений.
Важная оговорка: работа не рассматривает ECDSA/secp256k1 напрямую. Применение аналогичных QLDPC-архитектур к криптоанализу эллиптических кривых способно существенно снизить нынешнюю оценку в 8 миллионов кубитов для взлома ключей Bitcoin.
QuTech впервые в мире считал кубит Majorana (Nature)
Исследователи QuTech (Делфт) и ICMM-CSIC (Мадрид) продемонстрировали первое однократное считывание в реальном времени квантовой информации, хранящейся в топологических кубитах на основе Majorana; результаты опубликованы в Nature. Используя квантовую ёмкость как глобальный зонд, команда различила чётные и нечётные состояния чётности минимальной цепочки Китаева при времени когерентности чётности более одной миллисекунды.
Почему это важно: топологические кубиты (основной подход Microsoft) хранят информацию нелокально через нулевые моды Majorana, что делает их по природе устойчивыми к локальному шуму. Но именно это свойство долгое время превращало считывание в трудноразрешимую проблему. Данный прорыв решает её без ущерба для топологической защиты, создавая примитив измерения, необходимый для функциональных квантовых компьютеров на основе Majorana.
Чип QuTech QARPET тестирует 1 058 спиновых кубитов при плотности 2 миллиона кубитов/мм²
QuTech (TU Delft) опубликовал в Nature Electronics платформу QARPET (Qubit-Array Research Platform for Engineering and Testing): кроссбарная архитектура чипа вмещает до 1 058 полупроводниковых спиновых кубитов в матрице 23×23 при всего 53 управляющих линиях. Чип достигает плотности около двух миллионов кубитов на квадратный миллиметр.
Почему это важно: масштабирование квантовых процессоров требует понимания статистических свойств кубитов в больших массивах. QARPET переводит тестирование полупроводниковых кубитов на стандарты чиповой индустрии, позволяя характеризовать сотни кубитов за один цикл охлаждения. Это ускоряет путь к полупроводниковым квантовым компьютерам с миллионами кубитов на базе существующей CMOS-инфраструктуры.
Коды Рида-Маллера реализуют полную группу Клиффорда без вспомогательных кубитов
Исследователи из Осаки, Оксфорда и Токио показали, что квантовые коды Рида-Маллера с высокой скоростью кодирования способны реализовать полную логическую группу Клиффорда, используя только трансверсальные и свёрточно-трансверсальные вентили без вспомогательных кубитов. Это первая такая конструкция для семейства кодов, где число логических кубитов растёт почти линейно с длиной блока.
Почему это важно: подход открывает ещё один путь (наряду с кодами QLDPC) к снижению накладных расходов отказоустойчивых квантовых вычислений. Устранение вспомогательных кубитов для вентилей Клиффорда сокращает количество физических кубитов на логическую операцию, дополнительно снижая аппаратный порог для криптографически значимых вычислений.
ePrint 2026/106 - Пересмотренные оценки атаки на ECDSA (Kim et al.)
Новое исследование существенно пересматривает оценки квантовых ресурсов, необходимых для взлома кривой secp256k1 Bitcoin. Kim et al. представляют оптимизированные квантовые схемы для алгоритма Шора на эллиптических кривых с улучшением до 40% в произведении количество кубитов × глубина по сравнению со всеми предыдущими работами, включая Roetteler et al. (2017) и Häner et al. (2020).
Широко цитируемые «~2 330 логических кубитов» относятся к дизайну с минимизацией кубитов при непрактично долгом времени выполнения. Практическая атака (завершение за ~2 часа) требует ~6 500 логических кубитов и ~8 миллионов физических. Максимальная глубина схемы 2^28 укладывается в ограничение MAXDEPTH от NIST (2^40).
Итог: современное квантовое оборудование (Quantinuum Helios: 98 физических кубитов, 48 логических) ещё далеко от этого порога, однако дорожные карты компаний, нацеленных на утилитарный масштаб к 2029-2033, делают его достижимым в пределах десятилетия.
ETH Zurich демонстрирует первую решёточную хирургию на сверхпроводящих кубитах
Исследователи ETH Zurich и Института Пауля Шеррера продемонстрировали решёточную хирургию на 17-кубитном сверхпроводящем процессоре: это первое выполнение данной критической операции на сверхпроводящих кубитах. Опубликованная в Nature Physics работа использует поверхностный код расстояния три для расщепления одного логического кубита на два запутанных с непрерывной коррекцией ошибок переключения битов.
Почему это важно: решёточная хирургия, по словам исследователя Ильи Беседина, «это та операция, из которой конструируются все остальные». Это устраняет один из главных барьеров на пути масштабирования сверхпроводящих квантовых компьютеров (ведущей архитектуры IBM, Google и USTC) до отказоустойчивых систем, способных выполнять алгоритм Шора.
Стэнфордский микроскоп с массивом полостей открывает путь к масштабированию до миллиона кубитов
Исследователи Стэнфорда опубликовали в Nature прорывной результат: новый массив оптических полостей эффективно захватывает фотоны от отдельных атомов и обеспечивает параллельное считывание всех кубитов одновременно. Команда продемонстрировала рабочий массив из 40 полостей и прототип с более чем 500 полостями; путь к десяткам тысяч чётко прослеживается.
Почему это важно: одним из главных препятствий для квантовых компьютеров на миллион кубитов было считывание: атомы испускают фотоны слишком медленно и во все стороны. Стэнфордские полости с микролинзами решают эту проблему, направляя свет от каждого атома в нужную сторону даже при меньшем числе отражений.
«Лифтовые коды» Alice & Bob снижают частоту ошибок в 10 000 раз
Alice & Bob, французская компания квантовых вычислений на котовых кубитах (партнёр NVIDIA), объявила о «Лифтовых кодах»: новой технике коррекции ошибок, обеспечивающей 10 000-кратное снижение логической частоты ошибок при использовании лишь ~3-кратного числа кубитов. Техника основана на «перемещении» логических вспомогательных кубитов вверх и вниз в ходе вычислений.
Почему это важно: накладные расходы на коррекцию ошибок: это главное препятствие на пути к полезным квантовым компьютерам. Котовые кубиты Alice & Bob от природы защищены от одного типа ошибок; лифтовые коды многократно усиливают эту защиту при минимальных дополнительных затратах.
Сверхбыстрый фотонный фазовый модулятор для квантовых вычислений (JMU Вюрцбург)
Немецкие исследователи из Университета Юлиуса Максимилиана в Вюрцбурге разработали сверхбыстрый малопотерьный оптический фазовый модулятор путём интеграции сегнетоэлектрических кристаллов титаната бария в фотонные платформы класса III-V. При поддержке федерального финансирования в €6,6 млн чип управляет световыми сигналами на чрезвычайно высоких скоростях с почти нулевыми потерями.
Почему это важно: квантовые фотонные схемы требуют компонентов, сочетающих очень высокую скорость с крайне низкими оптическими потерями, поскольку даже небольшие потери разрушают квантовые состояния. Этот модулятор способен ускорить переход квантовой фотоники из лаборатории в крупномасштабное производство.
USTC Zuchongzhi 3.2 вступает в клуб QEC ниже порогового значения
Университет науки и технологий Китая (USTC) продемонстрировал отказоустойчивую квантовую коррекцию ошибок ниже порога поверхностного кода на 107-кубитном процессоре Zuchongzhi 3.2. Опубликованная как Editors' Suggestion в Physical Review Letters работа демонстрирует коэффициент подавления ошибок Λ = 1,40 при использовании поверхностного кода расстояния 7.
Четвёртая команда: USTC стала четвёртой командой в мире (после Google, Quantinuum и Harvard/QuEra), достигшей QEC ниже порогового значения, и первой за пределами США. Разработанная архитектура всё- микроволнового подавления утечек снизила населённость утечек в 72 раза, а главное, уменьшила плотность проводки внутри рефрижератора растворения, открывая преимущества в масштабировании.
Ubuntu 26.04 LTS поставляется с постквантовой криптографией по умолчанию
Ubuntu 26.04 LTS («Resolute Raccoon», выпуск 23 апреля 2026) поставляется с постквантовой криптографией, включённой по умолчанию в OpenSSH и OpenSSL с использованием гибридных постквантовых алгоритмов. Это первый крупный дистрибутив Linux, сделавший PQC стандартом для всех зашифрованных коммуникаций.
Для криптовалют: когда самая распространённая в мире серверная ОС делает PQC стандартом по умолчанию, это свидетельствует о том, что постквантовый переход перестал быть теоретическим. Bitcoin и Ethereum по-прежнему используют уязвимый для квантовых атак ECDSA как единственную схему подписи. Контраст очевиден: Linux-серверы защищают SSH-соединения гибридным PQC, тогда как биллионы долларов в криптовалютах защищены лишь secp256k1.
Национальная лаборатория Лос-Аламоса создаёт центр квантовых вычислений
Национальная лаборатория Лос-Аламоса сформировала специализированный Центр квантовых вычислений, объединив до трёх десятков исследователей в областях национальной безопасности, алгоритмов, информатики и подготовки кадров. Центр поддерживает инициативу DARPA по квантовому бенчмаркингу, Центр квантовых наук DOE и проект NNSA Beyond Moore's Law.
Одних лишь обновлений PQC-подписей недостаточно для когерентной миграции Bitcoin
Новый препринт Майкла Страйка (Quantum Compliance, LLC) формально доказывает, что постквантовые алгоритмы цифровой подписи сами по себе недостаточны для когерентной миграции Bitcoin в рамках существующей семантики протокола. Анализ сосредоточен на структурных ограничениях, вытекающих из определений Bitcoin в отношении права собственности, валидности и консенсуса согласно изначальной спецификации Накамото.
Ключевой вывод: сохраняя неизменными базовые допущения Bitcoin (право собственности, определяемое подписью, неизменяемость истории реестра и независимая валидация узлов), статья показывает, что определённые цели миграции не могут быть достигнуты одновременно без модификации базовой семантики консенсуса. Анализ не привязан к хронологии и не зависит от конкретного момента появления CRQC.
Почему это важно: проблема квантовой миграции Bitcoin: это не просто криптографическая задача (заменить ECDSA на Dilithium), а фундаментальная проблема дизайна протокола. Даже при наличии идеальных алгоритмов PQC модель права собственности Bitcoin создаёт ограничения миграции, которые невозможно устранить без изменения правил консенсуса.
Обновление по сжатию сроков в 2026 году: конвергенция ускоряется
Четыре команды ниже порога: Google, Quantinuum, Harvard/QuEra и USTC независимо продемонстрировали QEC ниже порогового значения. Два года назад ни одна команда этого не добивалась.
Решёточная хирургия продемонстрирована: ETH Zurich выполнил первую решёточную хирургию на сверхпроводящих кубитах, критически важную недостающую операцию для отказоустойчивых вычислений.
Экономика коррекции ошибок меняется: лифтовые коды Alice & Bob (снижение ошибок в 10 000 раз при всего 3-кратном числе кубитов) и декодер Beam Search IonQ (снижение ошибок в 17 раз) меняют уравнение затрат.
Путь масштабирования до миллиона кубитов виден: стэнфордский микроскоп с массивом полостей демонстрирует параллельное считывание кубитов в масштабе.
Инфраструктура в движении: Ubuntu 26.04 с PQC по умолчанию. Лос-Аламос консолидирует квантовый центр. DARPA Этап B охватывает 11 компаний. 2026 год становится годом перехода квантовых технологий из лабораторий к развёртыванию.
blueqat представляет настольный кремниевый квантовый компьютер
Японский стартап blueqat показал на SEMICON Japan 2025 первый отечественный полупроводниковый квантовый компьютер на одноэлектронных транзисторах при 0,3 Кельвина, что значительно выше рабочих температур сверхпроводящих систем.
Почему это важно: стоимость менее 100 млн йен (~$670 тыс. USD), то есть в 1/30 цены сверхпроводящих систем. Потребляемая мощность 1 600 Вт против десятков киловатт. Совместимость со стандартным CMOS-производством. Настольный форм-фактор.
Ускорение угрозы: кремниевые квантовые вычисления задействуют существующие полупроводниковые фабрики, открывая возможность экономики по закону Мура (снижение затрат с ростом объёма, улучшение выхода с каждой итерацией). Это способно резко сжать сроки до появления возможностей CRQC. Цель: 100 кубитов к 2030 году.
MIT реализует масштабируемое чиповое охлаждение захваченных ионов
MIT и Lincoln Laboratory продемонстрировали поляризационно-градиентное охлаждение на фотонных чипах: ионы охлаждаются в 10 раз ниже предела Доплера за 100 микросекунд с использованием интегрированных наноразмерных антенн.
Почему это важно: традиционные системы с захваченными ионами требуют громоздкой внешней оптики, ограничивая масштабирование десятками ионов. Чиповая интеграция позволяет разместить тысячи ионных позиций на одном чипе с улучшенной стабильностью. Это устраняет критический барьер для масштабирования квантовых компьютеров с захваченными ионами, ведущей архитектуры для достижения точности кубитов, необходимой для криптографических атак.
Equal1 привлекает $60 млн для кремниевых квантовых серверов
Equal1 привлекла $60 млн на кремниевый квантовый сервер Bell-1, который уже поставляется в Space HPC Centre ESA. Серверы монтируются в стойку, рассчитаны на дата-центры и не требуют дилюционных холодильников. Используется стандартное полупроводниковое производство.
Сжатие сроков: опора на существующие фабрики открывает полупроводниковую экономику с падением затрат по мере роста объёмов. Продукт уже в серийном производстве, тогда как конкурирующие архитектуры остаются на стадии лаборатории. Такой путь коммерциализации способен существенно ускорить появление CRQC.
Год квантовой безопасности (YQS2026): угроза признана операционной
ФБР, CISA и NIST запустили в Вашингтоне инициативу «Год квантовой безопасности 2026», объявив о переходе квантовой угрозы из теоретической в операционную. Федеральные агентства обязаны завершить криптографические переходы к 2035 году, а это требует немедленных действий: обновление инфраструктуры занимает 5-7 лет.
Кризис «собери сейчас, расшифруй потом»: противники уже сегодня перехватывают и сохраняют зашифрованные блокчейн-транзакции в расчёте на будущее квантовое дешифрование. Любые данные, срок хранения которых превысит дату Q-Day, фактически скомпрометированы уже в момент перехвата.
Критические расчёты: если Q-Day наступит через 8 лет (2034), а миграция занимает 5-7 лет, то организации, начинающие сегодня, едва успевают в срок. Bitcoin и Ethereum к обязательной миграции ещё не приступили.
Quantinuum подаёт заявку на IPO с оценкой более $20 млрд: «момент Netscape»
Quantinuum подала конфиденциальную заявку на IPO с целевой оценкой свыше $20 млрд. Аналитики называют это «моментом Netscape» для квантовых технологий: институциональный капитал теперь воспринимает квантовые вычисления как коммерчески жизнеспособное направление, а не спекулятивные исследования.
Ускорение сроков: выход на публичные рынки обеспечит капитал для быстрого масштабирования, найма специалистов и развития производства. В 2025 году Quantinuum продемонстрировала 100 надёжных логических кубитов с частотой ошибок в 800 раз ниже, чем у физических кубитов, подтвердив коммерческую состоятельность технологии.
Коды QLDPC переписывают правила: архитектура Pinnacle от Iceberg Quantum показывает, что RSA-2048 можно взломать менее чем с 100 000 физических кубитов, применяя коды QLDPC (это в 10 раз меньше оценок на основе поверхностных кодов). Аппаратные партнёры PsiQuantum, Diraq и IonQ прогнозируют системы такого масштаба в течение 3-5 лет.
Четыре команды ниже порога: Google, Quantinuum, Harvard/QuEra и USTC независимо продемонстрировали QEC ниже порогового значения. Два года назад ни одна из них этого не достигала.
Топологические кубиты делают рывок: QuTech впервые в мире считала кубиты Majorana через квантовую ёмкость (Nature), решив многолетнюю экспериментальную задачу. Топологический подход Microsoft набирает доверие.
Решёточная хирургия продемонстрирована: ETH Zurich выполнил первую решёточную хирургию на сверхпроводящих кубитах, критически важную операцию для отказоустойчивых вычислений.
Экономика коррекции ошибок меняется: лифтовые коды Alice & Bob (снижение ошибок в 10 000 раз при лишь 3-кратном увеличении числа кубитов), декодер Beam Search IonQ (снижение ошибок в 17 раз) и коды Рида-Маллера, устраняющие вспомогательные накладные расходы, одновременно атакуют уравнение затрат с разных сторон.
Путь к миллиону кубитов просматривается: стэнфордский микроскоп с массивом полостей демонстрирует масштабное параллельное считывание кубитов. QARPET QuTech тестирует 1 058 спиновых кубитов при плотности 2 млн/мм². Масштабирование до 100 000+ кубитов стало инженерной, а не физической задачей.
Инфраструктура движется вперёд: Ubuntu 26.04 поставляется с PQC по умолчанию. Лос-Аламос консолидирует квантовый центр. PsiQuantum назначает ветерана AMD/Xilinx генеральным директором для фазы развёртывания. DARPA Stage B охватывает 11 компаний. 2026 год становится годом перехода квантовых технологий из лаборатории в реальное развёртывание.
D-Wave приобретает Quantum Circuits за $550 млн и нацеливается на запуск вентильной модели в 2026
D-Wave приобрела Quantum Circuits Inc. за $550 млн ($300 млн акциями и $250 млн наличными), объединив технологии квантового отжига и вентильной модели с коррекцией ошибок. К разработке вентильной модели привлечён доктор Роб Шёлкопф (изобретатель трансмона и dual-rail кубитов, профессор Йельского университета).
Ключевая веха: D-Wave продемонстрировала «масштабируемое криогенное управление на чипе» для вентильных кубитов. Это первый в отрасли прорыв, устраняющий главный барьер масштабирования. Первая система dual-rail запланирована к общей доступности в 2026 году.
Что это значит на практике: D-Wave становится единственной компанией, имеющей компетенции одновременно в отжиге (оптимизация) и вентильной модели (криптографически значимой). Выход вентильной модели на рынок произойдёт на годы раньше прежних прогнозов.
Квантовый структурированный свет выходит на уровень практических применений
Международная команда опубликовала обширный обзор в Nature Photonics, демонстрирующий переход квантового структурированного света от экспериментального явления к компактным чиповым технологиям. Высокоразмерные фотоны повышают и защищённость квантовых коммуникаций, и эффективность вычислений.
Практическое значение: голографические квантовые микроскопы для биологической визуализации и сверхчувствительные квантовые датчики становятся реальностью. Область подходит к переломной точке для коммерческого развёртывания.
Новый декодер Beam Search от IonQ обеспечивает 17-кратное снижение частоты логических ошибок и 26-кратное ускорение: он выполняется менее чем за 1 миллисекунду на стандартном CPU. По оценкам IonQ, три 32-ядерных CPU способны декодировать 1000 логических кубитов, тогда как эквивалентные сверхпроводящие системы потребовали бы 1000 FPGA-декодеров.
Отчёт QEC 2025 назвал декодеры реального времени критическим узким местом. Декодер IonQ решает эту проблему напрямую, снижая риски для дорожной карты компании. Цель на 2028 год: 1600 логических кубитов. Целевой показатель на 2030 год (40000-80000 логических кубитов) значительно превысит порог ~2330.
Японская команда достигла коррекции ошибок вблизи теоретического предела
Исследователи Токийского университета опубликовали в npj Quantum Information результаты, демонстрирующие коррекцию ошибок, приближающуюся к «границе хеширования» (теоретическому максимуму). Метод сохраняет точность по мере роста системы, устраняя один из главных барьеров на пути к масштабированию квантовых компьютеров до размеров, необходимых для криптографических атак.
Nature Physics: доказана возможность эффективных отказоустойчивых квантовых вычислений
Статья исследователей Токийского университета в Nature Physics доказывает, что отказоустойчивые квантовые вычисления могут одновременно обеспечивать постоянные пространственные и полилогарифмические временные накладные расходы. Иными словами, требования к кубитам не растут экспоненциально со сложностью задачи. Результат укрепляет теоретическую основу для практических криптографических атак в требуемом масштабе.
D-Wave объявила о первом в отрасли масштабируемом криогенном управлении на чипе для кубитов вентильной модели. Решена проблема неуправляемого роста числа управляющих линий с увеличением количества кубитов. За два года акции D-Wave выросли с менее $1 до почти $31.
Нобелевская премия подтверждает квантовые вычисления
Нобелевская премия по физике 2025 года присуждена Джону Кларку (UC Berkeley), Мишелю Девору (Yale/Google Quantum AI) и Джону Мартинису (UCSB/Qolab) за демонстрацию макроскопического квантового туннелирования в сверхпроводящих схемах, лежащего в основе современных квантовых процессоров. Именно Мартинис руководил демонстрацией квантового превосходства Google. Нобелевский комитет прямо назвал «квантовые компьютеры» областью применения этих открытий.
Компания Silicon Quantum Computing (Сидней) опубликовала в Nature 11-кубитный процессор с точностью однокубитных вентилей 99,99% и двухкубитных 99,90%, преодолев порог практической коррекции ошибок. Время когерентности достигло 660 миллисекунд. Кремниевые кубиты совместимы с существующим полупроводниковым производством, что открывает путь к промышленному масштабированию.
Масштабируемый оптический модулятор для систем на захваченных ионах
Университет Колорадо и Sandia Labs опубликовали в Nature Communications CMOS-совместимый оптический фазовый модулятор, в 80 раз более энергоэффективный по сравнению с альтернативами. Разработка устраняет барьер масштабирования для систем на захваченных ионах (IonQ, Quantinuum), делая возможным массовое производство управляющего оборудования для их высокоточных кубитов.
Исследователи достигли 99,999% успешности алгоритма Шора более чем в миллионе тестов, подняв надёжность с нестабильных единичных процентов традиционных реализаций. Авторы прямо указывают, что метод предназначен для «квантового криптоанализа». Там, где прежде требовались тысячи попыток, теперь достаточно одной.
Нидерландская компания QuantWare представила VIO-40K: 10 000 физических кубитов в 3D-чиплетной архитектуре с интеграцией NVIDIA. Поставки начнутся в 2028 году по цене около 50 миллионов евро за чип. Параллельно строится завод Kilofab, который станет одним из крупнейших производств квантовых чипов.
10 000 физических кубитов представляют значительный шаг в масштабировании, хотя выход отказоустойчивых логических кубитов определяется достигнутыми уровнями ошибок и расстоянием кода. При нынешних уровнях ошибок это может дать десятки логических кубитов, а при улучшенной точности потенциально больше.
Photonic рассчитала требования для распределённого алгоритма Шора
Photonic Inc. опубликовала первые оценки ресурсов для выполнения алгоритма Шора на связанных в сеть квантовых компьютерах с учётом накладных расходов распределённых вычислений. Прежние оценки предполагали монолитные системы. Это показывает, что злоумышленники могут объединять небольшие машины в сеть вместо создания одного колоссального компьютера.
Университет Цинхуа достиг 78 400 точек оптических ловушек с помощью одной метаповерхности, что почти в 10 раз превышает прежние пределы. Оптические ловушки служат для захвата атомов в нейтрально-атомных квантовых компьютерах (платформа с рекордом в 6 100 кубитов). Результат указывает путь к системам на 100 000+ кубитов.
Google Quantum AI продемонстрировала квантовые компьютеры, способные учиться на собственных ошибках и непрерывно самокалиброваться. Система на основе обучения с подкреплением обеспечила 3,5-кратное улучшение стабильности логических ошибок и превзошла настройку экспертов на 20%, управляя более чем 1 000 параметров. Это позволяет поддерживать стабильную работу в течение длительных периодов, требуемых для алгоритма Шора.
Caltech устанавливает мировой рекорд в 6 100 кубитов
Опубликовано в Nature: Caltech создал крупнейший массив кубитов из 6 100 нейтральных атомов цезия с временем когерентности 13 секунд (в 10 раз больше предыдущих рекордов) и точностью манипуляций 99,98%. Исследователи заявили, что находятся «близко к действительно масштабируемой платформе». Масштабирование превратилось в инженерную задачу, а не физическую.
Япония объявила о строительстве 600-километровой квантово-зашифрованной волоконной сети, которая свяжет Токио, Нагою, Осаку и Кобе. Запуск намечен на 2027 год, полное развёртывание к 2030-му. Цель: защита финансовых и дипломатических коммуникаций от атак «собери сейчас, расшифруй потом». Объём инвестиций: десятки миллиардов йен. Государства готовятся. Bitcoin квантовой защиты не имеет.
Цинхуа демонстрирует квантовую факторизацию на оборудовании
Университет Цинхуа факторизовал N=35 на сверхпроводящем квантовом компьютере, применив оптимизированный алгоритм Регева со снижением пространственной сложности до O(n log n), то есть до теоретического минимума. Это прямая аппаратная демонстрация квантовых криптографических атак.
IBM и Cisco объявили о совместных планах объединить отказоустойчивые квантовые компьютеры в единую сеть. Демонстрация концепции ожидается в начале 2030-х, «квантовый интернет» к концу десятилетия. Сетевые системы смогут объединять вычислительную мощность нескольких машин, снижая требования к каждой из них при проведении криптографических атак.
Отчёт Riverlane 2025 подготовлен 25 экспертами, включая нобелевского лауреата Джона Мартиниса. В 2025 году опубликовано 120 статей по QEC против 36 в 2024-м. Все основные типы кубитов преодолели 99% точности двухкубитных вентилей. Семь кодов коррекции ошибок получили рабочие аппаратные реализации. Критическое узкое место: декодеры реального времени со временем отклика до 1 мкс. Декодер IonQ, вышедший в январе 2026 года, закрывает этот разрыв.
Опубликовано в Nature Communications: впервые осуществлена квантовая телепортация между фотонами из различных полупроводниковых источников с точностью более 70%. Ранее та же группа поддерживала квантовую запутанность на расстоянии 36 км городского оптоволокна. Результат открывает путь к распределённым квантовым вычислениям на географических расстояниях.
IonQ приобрела Skyloom Global, располагающую 90 оптическими терминалами, сертифицированными Агентством космического развития. Таким образом, IonQ одновременно разрабатывает криптографически значимые квантовые компьютеры (1 600 логических кубитов к 2028 году, 40 000-80 000 к 2030-му) и строит глобальную инфраструктуру для их объединения в сеть.
NVIDIA интегрирует квантовые компьютеры с суперкомпьютерами
RIKEN и другие вычислительные центры внедрили NVIDIA NVQLink, обеспечивающий задержку в микросекундах между классическими и квантовыми процессорами, что в 1000 раз быстрее прежних решений. Поскольку алгоритм Шора требует гибридных классическо-квантовых вычислений, эта интеграция означает включение квантовых систем в мейнстримную вычислительную инфраструктуру.
Опубликовано в Nature: впервые представлена полная масштабируемая отказоустойчивая архитектура на 448 нейтральных атомах с производительностью коррекции ошибок в 2,14 раза ниже порога, то есть ошибки уменьшаются по мере добавления кубитов. Старший автор Михаил Лукин (Гарвард) заявил: «Эта большая мечта... действительно в прямой видимости».
Опубликовано в Science: титанат стронция демонстрирует электрооптические эффекты в 40 раз сильнее, чем ниобат лития при криогенных температурах, и совместим с полупроводниковым производством на уровне пластин. Превосходящие материалы обеспечивают более точный контроль кубитов и снижают частоту ошибок.
Опубликовано в Nature Communications: квантовая запутанность поддерживается на расстоянии от 2 000 до 4 000 км, что в 200-400 раз превышает прежние результаты. Распределённые системы смогут объединять вычислительную мощность на континентальных расстояниях, снижая требования к каждой отдельной машине.
Опубликовано в Nature: квантовая когерентность превышает 1 миллисекунду, что в 15 раз выше отраслевого стандарта. Разработка совместима с существующими процессорами Google/IBM. По словам исследователей: «К концу десятилетия мы увидим научно значимый квантовый компьютер».
Quantinuum Helios достигает рекордной точности вентилей
Quantinuum анонсировала Helios: 98 физических кубитов с точностью двухкубитных вентилей 99,921% (лучший показатель в отрасли). Продемонстрировано 48 «логических кубитов» с кодом Iceberg при соотношении 2:1, достигая производительности «лучше безубыточности», когда закодированные кубиты превосходят незакодированные.
Важный контекст: код Iceberg имеет расстояние 2, то есть способен обнаруживать ошибки, но не исправлять их. Отказоустойчивые логические кубиты для алгоритма Шора требуют кодов большего расстояния с сотнями или тысячами физических кубитов на каждый. Helios представляет значительный прогресс в точности, однако путь к криптографически значимым квантовым вычислениям по-прежнему требует существенного масштабирования.
Дорожная карта IBM: 2 000 логических кубитов к 2033
IBM выпустила процессоры Nighthawk (120 кубитов) и Loon (112 кубитов) с полным набором аппаратных элементов для отказоустойчивых вычислений. Согласно дорожной карте: Starling (2029) обеспечит 200 логических кубитов, Blue Jay (2033) с целевыми 2 000 логических кубитов. Порог ~2 330, необходимый для атаки на ECDSA, находится между этими двумя вехами.
Оксфорд устанавливает мировой рекорд точности кубитов
Физики Оксфордского университета достигли частоты ошибок однокубитных операций 0,000015% (точность 99,999985%), применяя электронные микроволновые сигналы для управления захваченными ионами кальция при комнатной температуре. Результат почти на порядок лучше предшествующих рекордов.
4D-коды Microsoft обеспечивают 1000-кратное снижение ошибок
Microsoft представила семейство четырёхмерных геометрических кодов, обеспечивающих 1000-кратное снижение частоты ошибок при использовании в 5 раз меньшего числа физических кубитов на логическую единицу по сравнению с существующими подходами. Это напрямую приближает перспективу криптографически значимых квантовых компьютеров, сокращая накладные расходы на физические кубиты.
Март 2026, завершившийся двумя крупными публикациями 30 и 31 марта, ознаменовал решающий переход от квантовых исследований к квантовой срочности. Google Quantum AI опубликовал наиболее исчерпывающий технический анализ квантовой угрозы криптовалютам на сегодняшний день: примерно 20-кратное снижение требований к физическим кубитам (менее 500 000) и 9-минутное окно атаки on-spend. На следующий день Caltech/Oratomic показали, что та же атака достижима уже на ~10 000 физических кубитах архитектуры нейтральных атомов, что в 100 раз ниже прежних оценок для этой платформы. Вместе эти работы опровергают два главных аргумента квантовых скептиков: о необходимости миллионов кубитов и о недостаточном быстродействии машин на нейтральных атомах. Эффективность коррекции ошибок также существенно продвинулась благодаря результату Skinny Logic от Quantinuum и принятой на EUROCRYPT статье, снизившей минимальный порог до 1 098 логических кубитов. PsiQuantum приступил к строительству первого квантового объекта промышленного масштаба, правительства выделили более $1,5 млрд новых инвестиций, а Премия Тьюринга впервые была присуждена за достижения в квантовой криптографии. На стороне защиты BIP-360 достиг тестнета, что важно, однако без графика активации в основной сети. Оборудование ускоряется; миграция нет.
Семь независимых направлений прогресса сходятся быстрее ожидаемого. Каждый прорыв усиливает остальные, приближая появление криптографически значимых квантовых компьютеров.
1. Стабильность: как долго кубиты остаются когерентными
Кубиты должны оставаться «живыми» достаточно долго для выполнения вычислений. Недавние достижения продлили это время с микросекунд до миллисекунд: тысячекратное улучшение.
Недавние достижения:
- Когерентность Princeton 1 мс (ноябрь 2025): в 15 раз выше отраслевого стандарта, потенциальное улучшение системных показателей в 1000 раз
- Титанат стронция Stanford (ноябрь 2025): электрооптические эффекты в 40 раз сильнее при криогенных температурах, обеспечивающие более точный контроль кубитов
2. Эффективность преобразования физических кубитов в логические
Физические кубиты нуждаются в коррекции ошибок для создания надёжных «логических кубитов». Текущие оценки для отказоустойчивых логических кубитов: от нескольких сотен до тысяч физических кубитов на каждый (в зависимости от частоты ошибок и расстояния кода). Коды QLDPC кардинально меняют это соотношение.
Недавние достижения:
- Iceberg Quantum Pinnacle Architecture (февраль 2026): коды QLDPC (обобщённые велосипедные) кодируют 14 логических кубитов в ~860 физических при расстоянии 16, тогда как поверхностные коды при том же расстоянии дают лишь 1 логический в ~511 физических. Скорость кодирования возрастает в 14 раз. Атака на RSA-2048 требует менее 100 000 физических кубитов
- Коды Рида-Маллера (февраль 2026): полная группа Клиффорда без вспомогательных кубитов, что дополнительно сокращает накладные расходы
- Quantinuum Helios (ноябрь 2025): соотношение 2:1 (98 физических → 94 логических кубита)
- Harvard/MIT/QuEra (ноябрь 2025): производительность в 2,14 раза ниже порогового значения коррекции ошибок, что доказывает масштабируемость
3. Масштаб: сколько физических кубитов можно построить
Текущие рекорды: нейтральные атомы (6 100 у Caltech в исследованиях; 1 600 у Infleqtion в коммерческих разработках; 1 180 у Atom Computing), сверхпроводниковые (156 у IBM Heron, 105 у Google Willow), захваченные ионы (98 у Quantinuum Helios). Масштабирование стремительно продвигается вперёд: поверхностные коды требуют сотен-тысяч физических кубитов на логический, коды QLDPC снижают это число до менее 100 000.
Недавние достижения:
- QuTech QARPET (февраль 2026): 1 058 спиновых кубитов при плотности 2 млн кубитов/мм² в кроссбарной архитектуре
- Оптический фазовый модулятор CU Boulder/Sandia (декабрь 2025): масштабируемое интегрированное управление для систем с тысячами или миллионами кубитов при потреблении всего 8,7 мкВт на канал
- IQM расширение на €40 млн (ноябрь 2025): промышленный выпуск 30+ квантовых компьютеров в год, цель: 1 млн систем к 2033 году
- Aramco-Pasqal (ноябрь 2025): 200-кубитная система на нейтральных атомах развёрнута в Саудовской Аравии
- Система Harvard/MIT/QuEra на 448 атомов (ноябрь 2025): продемонстрирована полная отказоустойчивая архитектура
- Система Harvard/MIT/QuEra на 3000+ кубитов (сентябрь 2025): непрерывная работа более 2 часов
- IBM Nighthawk/Loon (ноябрь 2025): 120 и 112 кубитов с расширенными функциями отказоустойчивости
- Массивы нейтральных атомов: продемонстрировано 6100 физических кубитов
4. Надёжность: стабилизация систем по мере их роста
Прежняя проблема: добавление кубитов снижало надёжность систем. Новый прорыв: теперь системы становятся надёжнее по мере масштабирования. Это преодолевает 30-летнее препятствие и делает крупные квантовые компьютеры практически реализуемыми.
Недавние достижения:
- IonQ EQC (октябрь 2025): точность двухкубитных вентилей 99,99% (мировой рекорд «четыре девятки»), частота ошибок 8,4×10⁻⁵ на вентиль, результат достигнут без охлаждения до основного состояния. Основа для планируемых 256-кубитных систем в 2026 году
- Infleqtion Sqale (сентябрь 2025): 12 логических кубитов с обнаружением ошибок, первое выполнение алгоритма Шора на логических кубитах, продемонстрировано 1 600 физических кубитов
- Кремниевый атомный процессор UNSW/Diraq на 11 кубитов (декабрь 2025): точность двухкубитных вентилей 99,9%, однокубитных 99,95%, ошибка считывания 1,2%; совместим с массовым полупроводниковым производством
- Отчёт QEC 2025 (ноябрь 2025): 120 рецензируемых статей по QEC в 2025 году против 36 в 2024-м; все основные типы кубитов преодолели порог точности двухкубитных вентилей 99%
- Harvard/MIT/QuEra (ноябрь 2025): первая полная отказоустойчивая архитектура с производительностью ниже порогового значения
- Quantinuum Helios (ноябрь 2025): соотношение коррекции ошибок 2:1, точность вентилей 99,921%
Для взлома Bitcoin требуется выполнить 126 миллиардов последовательных операций. Современные системы достигают миллионов операций. Разрыв сокращается по мере того, как более быстрые вентили (наносекунды-микросекунды) и эффективные алгоритмы позволяют всё более глубокие вычисления.
Недавние достижения:
- Оптимизация Регева от Цинхуа (ноябрь 2025): пространственная сложность снижена с O(n^{3/2}) до O(n log n), что делает квантовую факторизацию практичнее при меньшем числе кубитов; продемонстрирована факторизация N=35 на сверхпроводящем оборудовании
- Сверхпроводящие кубиты: 20-100 наносекунд (Google, IBM)
- Захваченные ионы: 1-100 микросекунд (Quantinuum, IonQ)
6. Сетевое взаимодействие: объединение нескольких квантовых систем
Вместо создания одного невозможного компьютера на 10 000 кубитов можно объединить в сеть десять компьютеров на 1 000 кубитов каждый, расположенных на континентальных расстояниях.
Недавние достижения:
- Партнёрство IBM-Cisco (ноябрь 2025): планы распределённых квантовых вычислений к началу 2030-х, квантовый интернет к концу 2030-х
- Сеть Японии 600 км (ноябрь 2025): национальная квантово-зашифрованная магистраль, соединяющая Токио, Нагою, Осаку и Кобе к 2027 году
- Квантовая телепортация Штутгарта (ноябрь 2025): первая телепортация между различными полупроводниковыми источниками с точностью более 70%
- Поглощение IonQ Skyloom (ноябрь 2025): космические квантовые сети через 90 терминалов оптической связи
- Чикагский университет (ноябрь 2025): квантовая сеть 2000-4000 км (улучшение в 200-400 раз)
- Китай: действующая квантовая сеть протяжённостью более 2000 км (с 2017 года)
7. Рациональное проектирование: создание кубитов по спецификации
Область переходит от метода проб и ошибок к вычислительному проектированию квантовых систем с предсказуемыми свойствами.
Недавние достижения:
- Асимметричный вентиль Ридберга Wisconsin-Madison (декабрь 2025): модифицированный протокол π-2π-π позволяет создавать запутывающие вентили с высокой точностью без сильной блокады Ридберга, достигая в пределах коэффициента 1,68 от фундаментального предела времени жизни. Открывает запутывание на большие расстояния между нейтральными атомами, ослабляя ограничения на дальность для реализации кодов QLDPC
- UChicago/Argonne (ноябрь 2025): первый вычислительный метод прогнозирования характеристик молекулярных кубитов на основе первых принципов
- Титанат стронция Stanford (ноябрь 2025): обнаружен материал, оптимизированный для криогенных квантовых операций
Корпоративная миграция на постквантовую криптографию
Пока Bitcoin и Ethereum лихорадочно ищут решения, централизованные системы уже мигрируют. Банки, предприятия и облачные провайдеры активно внедряют постквантовую криптографию, чтобы успеть к регуляторным дедлайнам 2030-2035 годов. Технология готова, миграция идёт.
Финализированные стандарты NIST (август 2024)
Стандарт
Алгоритм
Основа
Сценарий использования
FIPS 204 (ML-DSA)
CRYSTALS-Dilithium
Модульная решётка
Основной выбор для общего применения
FIPS 205 (SLH-DSA)
SPHINCS+
Бесстатусный хеш
Резерв на случай провала решёток
FN-DSA
FALCON
Решётка NTRU
Среды с ограниченными ресурсами
Требования NSA CNSA 2.0
Новые системы национальной безопасности должны стать квантово-безопасными к 1 января 2027 года
Полный вывод из эксплуатации несоответствующих систем к 2030 году
Компромисс производительности: подпись SLH-DSA (SPHINCS+) в 2 200 раз медленнее ECDSA P256 на архитектурах ARM. Эти накладные расходы стимулируют запланированное повышение лимита газа в Ethereum.
Основная инфраструктура уже мигрирована
Cloudflare (октябрь 2025): более 50% интернет-трафика теперь защищено постквантовым шифрованием в рамках крупнейшего в мире развёртывания PQC. Инфраструктура Cloudflare обслуживает миллионы веб-сайтов, подтверждая, что PQC работает в промышленном масштабе без потерь производительности.
AWS и Accenture запустили комплексную программу корпоративной миграции для финансовых учреждений, правительств и компаний из списка Fortune 500. Многолетний поэтапный подход отражает реальность: полная миграция занимает 3-5 лет, поэтому они начали заблаговременно, ориентируясь на дедлайн 2030 года.
Разительный контраст
Централизованные системы мигрируют уже сейчас через скоординированные обновления инфраструктуры: AWS, Cloudflare, Microsoft, Google берут на себя всю сложность за своих клиентов.
Bitcoin и Ethereum, напротив, должны скоординировать миллионы независимых пользователей, обновить аппаратные кошельки на миллиарды долларов, достичь консенсуса в сети и обеспечить стопроцентное участие. Этот процесс займёт 5-10 лет, а он ещё даже не начался.
Инфраструктура существует. Миграция идёт. Традиционные финансы готовятся. Криптовалюта пока нет.
Квантовая уязвимость Bitcoin: что происходит на самом деле
Что именно взламывается?
Bitcoin использует две различные криптографические системы с принципиально разной уязвимостью перед квантовыми компьютерами:
SHA-256 (майнинг): квантово-устойчив. Алгоритм Гровера даёт лишь квадратичное ускорение. Для сколько-нибудь значимого воздействия на майнинг потребуются сотни миллионов кубитов, что делает его практически защищённым от квантовых атак.
ECDSA secp256k1 (подписи транзакций): уязвим. Алгоритм Шора даёт экспоненциальное ускорение. Минимальное требование: около 2 330 логических кубитов (Roetteler 2017) или около 6 500 для практической атаки продолжительностью около 2 часов (Kim et al. 2026). Крайне уязвим перед квантовыми компьютерами.
Вывод: реестр блокчейна остаётся в безопасности, однако балансы отдельных кошельков могут быть похищены, поскольку криптографические подписи, подтверждающие право собственности, уязвимы.
Итог: около 30% всего Bitcoin (~5,9 миллиона BTC) имеют постоянно раскрытые криптографические ключи. Злоумышленники уже собирают эти данные сегодня для последующей расшифровки.
Двухэтапная квантовая угроза
Квантовая угроза реализуется в два этапа с разными возможностями и целевыми сроками:
Этап 1: CRQC-Dormant (2029-2032). Взлом ключей за часы или дни с применением стратегии «Собери сейчас, расшифруй потом». Под угрозой около 5,9 миллиона BTC в спящих и раскрытых кошельках (1,9 млн BTC в P2PK, 4 млн BTC на повторно используемых адресах, все адреса Taproot). Требования: около 6 500 логических кубитов при времени вычислений около 2 часов на ключ (Kim et al. 2026).
Этап 2: CRQC-Active (2033-2038). Взлом ключей в пределах 10-минутного времени блока Bitcoin. Под угрозой ВСЕ 19+ миллионов BTC при любой транзакции. Требования: около 23 700 логических кубитов с оптимизированными по глубине схемами (~48 минут на ключ), выполняющими 126 миллиардов операций менее чем за 10 минут.
Ориентиры компаний: IonQ планирует достичь 1 600 логических кубитов к 2028 году. IBM нацелен на 200 логических кубитов к 2029 году (Starling) и 2 000 к 2033 году (Blue Jay). Google планирует систему с коррекцией ошибок к 2029 году. Quantinuum нацелен на «сотни» логических кубитов к 2030 году.
Основной риск: Традиционные оценки предполагали соотношение 1 000-10 000 физических кубитов на логический. Quantinuum достиг соотношения 2:1. Возможности сетевого взаимодействия дополнительно позволяют нескольким меньшим системам объединяться для достижения того же результата.
Распределение уязвимостей кошельков Bitcoin
Постоянно раскрытые (стратегия «Собери сейчас, расшифруй потом»)
Pay-to-Public-Key (P2PK): 1,9 миллиона BTC. Публичный ключ напрямую записан в UTXO. Защита невозможна. Включает около 1 миллиона BTC Сатоши Накамото.
Адреса с повторным использованием (все типы): 4 миллиона BTC. Публичный ключ раскрывается после первой траты. Любой оставшийся баланс постоянно под угрозой.
Pay-to-Taproot (P2TR): объём растёт. Адрес напрямую кодирует публичный ключ при получении средств, раскрывая его немедленно при первом поступлении.
Итого постоянно раскрыто: около 5,9 миллиона BTC (28-30% оборотного предложения). Питер Вуилле (разработчик Bitcoin Core) оценивал эту цифру в ~37% ещё в 2019 году.
Временно раскрытые (окно 10-60 минут)
Свежие P2PKH, P2WPKH, P2SH, P2WSH: уязвимы только в период транзакции (10-60 минут в мемпуле).
Текущая безопасность: защищены до первого использования.
Требование для атаки: полное выполнение алгоритма Шора менее чем за 10 минут.
Защита: никогда не используйте адреса повторно. После раскрытия ключа защита утрачивается навсегда.
Правительственные предупреждения и мандаты
Федеральные мандаты США по квантовой безопасности
Правительство США выпустило комплексные директивы, обязывающие все федеральные системы и регулируемые отрасли перейти на постквантовую криптографию.
Постквантовые стандарты NIST
Август 2024
Опубликованы три квантово-устойчивых алгоритма: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+).
2030:ECDSA признаётся устаревшим и не рекомендуется для новых систем
2035:ECDSA запрещается для всех федеральных систем
Сейчас - 2030:Все агентства обязаны начать планирование миграции
Анализ воздействия: ECDSA, включая secp256k1, составляет криптографическую основу Bitcoin и Ethereum. Правительство США официально признаёт эту криптографию небезопасной с 2035 года. Эти мандаты вынудят правительства и регулируемые учреждения по всему миру запретить владение данными активами и операции с ними, если Bitcoin и Ethereum не завершат свой сложный многолетний процесс обновления к установленным срокам.
CNSA 2.0 предписывает немедленное планирование для систем национальной безопасности с конкретными требованиями к алгоритмам. Приоритет отдаётся активам с высокой ценностью и длительным сроком службы. Полный переход должен быть завершён к 2035 году.
Федеральный резерв прямо предупредил: квантовые компьютеры представляют экзистенциальную угрозу для безопасности криптовалют. Национальные государства уже активно проводят атаки «собери сейчас, расшифруй потом». Нынешняя криптография блокчейна будет полностью взломана. Исторические данные транзакций окажутся раскрыты. Ни одна крупная криптовалюта сегодня не защищена.
Противники уже сегодня собирают зашифрованные данные блокчейна, рассчитывая расшифровать их, когда квантовые компьютеры станут доступны. Федеральный резерв подтвердил в октябре 2025 года: эти атаки происходят прямо сейчас, а не в далёком будущем.
Почему это важно
Прошлые транзакции никогда не удастся защитить задним числом: неизменность блокчейна исключает это физически
Конфиденциальность скомпрометирована УЖЕ СЕЙЧАС, не в будущем: история ваших транзакций уже собирается
Каждая сегодняшняя транзакция потенциально уязвима в будущем, когда появятся достаточно мощные квантовые компьютеры
Около 30% всего Bitcoin (~5,9 миллиона BTC) имеют постоянно раскрытые публичные ключи, ожидающие взлома
Никакое обновление программного обеспечения не в силах защитить эти монеты: математически их судьба предрешена
Кто в зоне риска?
~1 миллион BTC Сатоши Накамото на адресах Pay-to-Public-Key
Каждый, кто когда-либо использовал адрес Bitcoin повторно (раскрыто 4 миллиона BTC)
Все держатели адресов Taproot (P2TR): ключи раскрываются немедленно при первом получении средств
Высокостоимостные спящие кошельки, с которых нет возможности мигрировать на квантово-безопасные адреса
В перспективе: каждый пользователь Bitcoin и Ethereum, как только квантовые компьютеры смогут взламывать ключи за 10 минут
Действовать необходимо: промедление недопустимо
Почему 2026 год критичен
NIST предписывает начать миграцию в 2026 году, чтобы сохранить шансы завершить её до появления квантовых компьютеров. Арифметика неумолима:
Процесс обновления Bitcoin: не менее 4-7 лет (только на достижение консенсуса по SegWit ушло более 2 лет)
Сроки NIST: признание устаревшим в 2030 году, запрет в 2035 году
Вывод: Bitcoin нужно было начать 2-3 года назад
Окно закрывается
Каждый день промедления ухудшает положение:
Всё больше транзакций становятся уязвимы для атак HNDL
Задача координации среди миллионов пользователей усложняется с каждым днём
Окно миграции сужается, тогда как квантовые компьютеры совершенствуются экспоненциально
Растёт риск того, что квантовые компьютеры появятся прежде, чем миграция будет завершена
Противники продолжают накапливать зашифрованные данные для последующей расшифровки
Проблема миграции
Наличие исправления не равнозначно безопасности сети. Безопасность означает, что весь стек мигрирован до наступления Q-Day.
Bitcoin: BIP-360 (P2MR) защищает только новые адреса и только в состоянии покоя. В момент траты открытый ключ монеты всё равно появляется в mempool, а для существующих монет это решение ничего не даёт. BIP-361 (отключение устаревших подписей) предлагает заморозить или мигрировать раскрытые монеты, однако это лишь черновик без графика активации, а вопрос заморозки потерянных монет остаётся спорным. Около 34% всего BTC (6,5-6,9 миллиона, включая ~1,7 миллиона эпохи Satoshi) уже имеют раскрытые открытые ключи, которые не скроет никакое исправление. Перемещение ~190 миллионов UTXO Bitcoin при пропускной способности сети около 7 транзакций в секунду займёт примерно год, если всё блоковое пространство будет отдано под миграцию; на практике это растянется на несколько лет, причём каждая транзакция миграции ненадолго раскрывает свой ключ.
Ethereum: Фонд нацелен на постквантовые обновления базового Layer-1 к 2029 году, однако речь идёт лишь о базовом протоколе (подписи валидаторов, обязательства KZG, ZK-доказательства). Ценность сосредоточена выше: сотни миллионов аккаунтов ECDSA, весь стек смарт-контрактов и DeFi, мосты и Layer-2, каждый со своими криптографическими зависимостями. Многие контракты неизменяемы и потребуют повторного развёртывания с миграцией ликвидности. Композируемость означает, что каждый протокол зависит от токенов, оракулов, мостов и L2, которые должны мигрировать совместимо. Гибкость подписей на уровне аккаунта через EIP-8141 пока лишь предложена к принятию в конце 2026 года.
Общая проблема: нет согласованного графика, необходима координация среди миллионов пользователей, постквантовые подписи в десятки раз крупнее ECDSA, а квантовые часы ускоряются. Обновление базового уровня является важной вехой, но не гарантией безопасности.
Чем отличается QRL
Пока Bitcoin и Ethereum сталкиваются с экзистенциальными квантовыми угрозами и лихорадочно ищут решения, QRL защищён от квантовых атак с первого дня работы. Запущен 26 июня 2018 года: майннет работает уже более 7 лет. Использует одобренные NIST подписи XMSS (стандартизированы в 2020 году). Прошёл несколько независимых аудитов безопасности (Red4Sec, X41 D-Sec). Уже соответствует срокам NIST 2030/2035. Узнать больше.
Никакой экстренной суеты. Никаких вынужденных обновлений. Никакого уязвимого прошлого. Планомерное развитие в состоянии готовности.
Три квантовые угрозы криптовалютам
Квантовые вычисления угрожают криптовалютам по трём различным векторам атаки, у каждого из которых свои сроки и цели.
Механизм:Обеспечивает экспоненциальное ускорение для факторизации целых чисел и решения задач дискретного логарифмирования
Требования:Минимум около 2 330 логических кубитов (Roetteler 2017); около 6 500 для практической атаки продолжительностью около 2 часов (Kim et al. 2026)
Влияние:Приватные ключи кошельков могут быть восстановлены из публичных ключей, что открывает возможность кражи средств
Сроки:Этап 1 (2029-2032): взлом ключей за часы или дни. Этап 2 (2033-2038): взлом ключей в пределах 10-минутного времени блока.
Под угрозой:Около 5,9 миллиона BTC (~$718 млрд по текущим ценам) постоянно раскрыты; ВСЕ крипто уязвимы во время транзакций
Алгоритм Гровера: атака на майнинг
Цель:SHA-256 (proof-of-work майнинг Bitcoin)
Механизм:Обеспечивает квадратичное ускорение для задач поиска, фактически вдвое снижая стойкость хеша
Требования:Сотни миллионов кубитов для сколько-нибудь значимого воздействия
Влияние:Теоретически открывает путь к атакам 51% для квантово-оснащённых майнеров, однако реализуется значительно позже, чем алгоритм Шора
Сроки:Практической угрозой ранее 2040 года не станет
Под угрозой:Безопасность майнинга, однако атаки на подписи наступят первыми
Собери сейчас, расшифруй потом (HNDL)
Цель:Все зашифрованные данные блокчейна, передаваемые сегодня
Механизм:Противники уже сейчас собирают зашифрованные данные, хранят их и расшифруют по мере появления квантовых компьютеров
Требования:На сегодня достаточно лишь ёмкости хранения; квантовые компьютеры потребуются позже
Влияние:Прошлые транзакции окажутся раскрыты, конфиденциальность будет скомпрометирована, постоянно раскрытые кошельки останутся уязвимыми
Сроки:Происходит СЕЙЧАС: Федеральный резерв подтвердил это в октябре 2025 года
Под угрозой:Около 5,9 миллиона BTC уже раскрыты; вся будущая конфиденциальность транзакций под угрозой
Управленческая дилемма: «сжечь или оставить на кражу»
Bitcoin оказался перед неразрешимой управленческой дилеммой в отношении около 1 миллиона BTC на P2PK-кошельках Сатоши Накамото и других постоянно раскрытых адресов.
Около 5,9 миллиона BTC (~$718 миллиардов) имеют постоянно раскрытые публичные ключи, которые не защитит никакое обновление программного обеспечения. Сюда входят около 1 миллиона BTC Сатоши, ранние вознаграждения майнерам и все адреса, которые когда-либо использовались повторно.
Вариант 1: бездействие
Злоумышленники похищают миллиарды в Bitcoin, подрывая доверие рынка и устраивая крупнейшую кражу в истории. Ранние участники, обеспечившие сеть, теряют всё.
Proponents: Те, кто считает права собственности абсолютными и полагает, что рынок сам справится с последствиями
Вариант 2: заморозить или сжечь раскрытые монеты
Нарушает основополагающий принцип неизменности Bitcoin. Создаёт прецедент для будущей конфискации. Является потенциально незаконным изъятием собственности. Возможны судебные иски.
Proponents: Те, кто ставит безопасность сети выше права собственности отдельных владельцев
Вариант 3: принудительная миграция с дедлайном
Монеты, не переведённые на квантово-безопасные адреса к установленному сроку, замораживаются. Однако владельцы утраченных ключей, умершие держатели и те, кто хранит монеты в долгосрочном холодном хранилище, объективно не смогут это сделать.
Proponents: Те, кто ищет компромисс, позволяющий спасти то, что ещё можно спасти
Правильного ответа не существует. Каждый вариант нарушает фундаментальные принципы, на которых строился Bitcoin. Дебаты, по всей видимости, расколют сообщество и могут привести к форкам сети с принципиально разными подходами. Препринт Strike от февраля 2026 года формализует это: даже при наличии идеальных PQC-алгоритмов семантика протокола Bitcoin создаёт ограничения миграции, которые невозможно устранить без изменения базовых правил консенсуса. Проблема носит структурный, а не только криптографический характер.
Помимо прямой кражи, квантовые вычисления порождают системные риски, угрожающие принятию криптовалют и их легитимности.
Институциональный риск восприятия
Ещё до того, как квантовые компьютеры реально смогут взламывать крипто, институции могут начать выводить средства из-за воспринимаемого будущего риска. Страховые компании, пенсионные фонды и регулируемые организации несут фидуциарные обязательства, которые могут запрещать владение активами с заведомо известными будущими уязвимостями.
Влияние: Обвал цен вследствие институциональных продаж может произойти за годы до реальных квантовых атак.
Сроки: Может начаться в любой момент по мере роста осведомлённости; ускорится по мере приближения дедлайна NIST в 2030 году
Квантовая археология
Все исторические данные блокчейна общедоступны и неизменны. Когда появятся квантовые компьютеры, каждую когда-либо совершённую транзакцию можно будет проанализировать, а деанонимизация графа транзакций станет тривиальной.
Влияние: Полный коллапс конфиденциальности всей исторической активности Bitcoin/Ethereum: каждый кошелёк, каждая транзакция, каждый поток средств окажутся раскрыты.
Сроки: Неизбежно, как только алгоритм Шора станет практичным; задним числом это предотвратить невозможно
Геополитическая конкуренция
Национальные государства соревнуются за квантовое превосходство: Китай, США и ЕС вкладывают миллиарды в квантовые вычисления. Первая страна, достигшая криптографически значимых квантовых вычислений, получит колоссальное стратегическое преимущество.
Влияние: Квантовые возможности могут применяться для экономической войны, направленной против финансовых систем противника, включая криптовалюты.
Сроки: Несколько государств ожидаются на уровне CRQC к 2030-2035 годам
BIP-360 (теперь специфицирован как Pay-to-Merkle-Root, автор Hunter Beast) остаётся ведущим предложением, однако по-прежнему существует лишь в статусе черновика: алгоритм не согласован, дата активации не определена, и защищаются только новые адреса. Сообщество не пришло даже к единому мнению о том, насколько проблема срочна, а это само по себе часть риска: диапазон экспертных оценок ниже охватывает почти два десятилетия.
BIP-360: Pay-to-Merkle-Root (P2MR)
Author: Hunter Beast
Status: Черновик: алгоритм не согласован, дата активации не определена
Вводит новый тип адреса с использованием одобренных NIST постквантовых подписей (ML-DSA, SLH-DSA, FALCON), защищая только новые адреса в состоянии покоя
P2MR (Pay-to-Merkle-Root): скрывает открытый ключ в блокчейне для новых адресов
Защищает только монеты в состоянии покоя; при каждой трате ключ всё равно появляется в mempool
Обратно совместимый подход через софт-форк
График активации в майннете не определён: на внедрение SegWit и Taproot ушло по 7-8 лет каждому
Сложности
Размер подписи: PQC-подписи в 40-100 раз больше ECDSA, что влечёт кратный рост стоимости транзакций
Блоковое пространство: миграция всех UTXO потребует от 76 до 568 дней блокового пространства
Консенсус: алгоритм не согласован (ML-DSA против FALCON против SLH-DSA)
Сроки: процесс занимает 4-7 лет, тогда как квантовые компьютеры могут появиться через 3-6 лет
Раскрытые монеты: для постоянно раскрытых P2PK-адресов и адресов с повторным использованием решения нет
Мнения экспертов
Charles Edwards (Capriole)
Выступает за развёртывание в 2026 году; допускает, что монеты, не мигрировавшие на BIP-360, могут быть «сожжены» к 2028 году. Предупреждает: 20-30% всего Bitcoin уязвимы для квантовых атакующих.
Adam Back (Blockstream)
Считает, что квантовая угроза наступит «через десятилетия», и выступает против нагнетания паники, указывая, что Bitcoin не использует шифрование в том смысле, который имеет в виду большинство людей.
Jameson Lopp (Casa)
Разделяет позицию, что квантовая угроза не является непосредственной, однако оценивает, что полный переход на квантово-устойчивые подписи займёт не менее 5-10 лет.
Willy Woo
Отмечает, что доля Taproot в транзакциях снизилась с 42% в 2024 году до 20%, и заявляет, что никогда прежде не видел, «чтобы новейший формат терял долю принятия».
Ethereum движется к квантовой устойчивости через запланированные обновления протокола: ключевые вехи приходятся на 2026 год.
Glamsterdam (первая половина 2026)
Повышение лимита газа с 60 миллионов до потенциально более 200 миллионов для размещения крупных постквантовых подписей. Параллельная обработка транзакций для повышения масштабируемости. Переход к валидации ZK-доказательств: вместо повторного выполнения транзакций валидаторы проверяют ZK-доказательства.
Значимость для квантовых вычислений: Расширение лимита газа напрямую открывает путь к развёртыванию постквантовых подписей; переход к ZK-доказательствам закладывает основу квантово-устойчивого исполнения
Статус: Цель: первое полугодие 2026 года
Hegota (вторая половина 2026)
Закреплённое разделение предлагающего и строителя блоков (ePBS): децентрализует производство блоков, исключая монополизацию рынка предложений квантово-оснащёнными участниками. Доказуемый уровень безопасности 128 бит служит основой финансовых приложений институционального класса.
Значимость для квантовых вычислений: ePBS не позволяет участникам с квантовым преимуществом монополизировать производство блоков; уровень безопасности в 128 бит обеспечивает квантово-устойчивую основу
Статус: Запланировано на второе полугодие 2026 года
ZK-STARKs для квантовой устойчивости
Ethereum делает ставку на ZK-STARKs (основанные на хеш-функциях) вместо ZK-SNARKs (основанных на эллиптических кривых), поскольку STARKs квантово-устойчивы. Как отметил исследователь Ethereum Foundation Джордж Кадианакис: «Проблема корректности в ZK-EVM катастрофична: если атакующий может подделать доказательство, он способен выпускать токены из воздуха».
Значимость для квантовых вычислений: ZK-STARKs обеспечивают квантово-устойчивые доказательства с нулевым разглашением, устраняя зависимость от эллиптических кривых в системе доказательств
Статус: Активная разработка
Преимущества
Увеличение лимита газа позволяет размещать крупные PQC-подписи без обрушения рынка комиссий
ePBS децентрализует производство блоков, нейтрализуя преимущество квантово-оснащённого предлагающего
ZK-STARKs заменяют SNARKs на эллиптических кривых квантово-устойчивыми доказательствами на основе хеш-функций
Доказуемый уровень безопасности в 128 бит создаёт основу для квантово-устойчивой защиты институционального класса
Сложности
Около 65% Ether в настоящее время уязвимы для квантовых атак
PQC-подписи увеличивают стоимость газа в 37-100 раз
Миграция контрактов требует индивидуальных действий от каждого разработчика
Протоколы DeFi с заблокированными средствами столкнутся со сложной миграцией
Следите за ходом обновлений Ethereum Glamsterdam/Hegota
Долгосрочная перспектива
Переход к квантово-устойчивой криптографии неизбежен. Вопрос не в том, произойдёт ли это, а лишь в том, когда именно и успеет ли миграция завершиться до начала атак. Проекты, изначально построенные на квантово-безопасной основе (QRL), полностью обходят этот риск. Те же, кому предстоит миграция (Bitcoin, Ethereum), ведут гонку со временем с непредсказуемым исходом.
Прогнозы экспертов по срокам
Nature (февраль 2026)
«Смена настроений»: работоспособные квантовые компьютеры появятся в пределах десятилетия. Четыре команды независимо преодолели порог QEC.
Дорит Аарон (Еврейский университет)
«Мы вступили в новую эру... сроки значительно короче, чем думали» (февраль 2026)
Фред Чон (Чикагский университет, Fellow ACM)
«Мы уверенно вошли в эпоху ускоряющегося прогресса. Построение полезного большого квантового компьютера перестало быть физической проблемой и стало инженерной.»
Scott Aaronson (Техасский университет в Остине)
2025 год «соответствовал ожиданиям или превзошёл их». Сравнивает срочность миграции PQC с меморандумом Фриша и Пайерлса 1940 года.
Charles Edwards (Capriole)
«Квантовый горизонт событий» наступит через 2-9 лет.
Adam Back (Blockstream)
Реальная угроза наступит через 20-40 лет
Michele Mosca (Университет Ватерлоо)
Оценочная вероятность взлома криптографии с открытым ключом к 2026 году: 1 к 7.
Chainalysis
До взлома нынешних стандартов квантовыми компьютерами осталось 5-15 лет.
Генеральный директор Alice & Bob (партнёр Nvidia)
Квантовые компьютеры, способные взломать Bitcoin, появятся «через несколько лет после 2030 года».
Чао-Ян Лу (USTC)
Ожидает появления отказоустойчивого квантового компьютера к 2035 году.
Infleqtion (сентябрь 2025)
Впервые выполнен алгоритм Шора на логических кубитах; цель: 1 000 логических кубитов к 2030 году. Выход на NYSE под тикером INFQ.
Дорожная карта IonQ
Точность двухкубитных вентилей 99,99% в лаборатории; система на 256 кубитов запланирована на 2026 год; 1 600 логических кубитов к 2028 году; цель: 2 миллиона физических кубитов к 2030 году
Дорожная карта IBM
2 000 логических кубитов к 2033 году (Blue Jay): превышает требования для взлома ECDSA