Архитектура Pinnacle от Iceberg Quantum снижает порог взлома RSA-2048 до уровня менее 100 000 физических кубитов

Компания Iceberg Quantum (сиднейский стартап, посевной раунд $6 млн) опубликовала Архитектуру Pinnacle: проект отказоустойчивых квантовых вычислений на базе квантовых LDPC-кодов вместо поверхностных кодов. При стандартных аппаратных допущениях (физическая частота ошибок 10⁻³, время цикла кода 1 мкс, время реакции 10 мкс) архитектура факторизует RSA-2048 менее чем со 100 000 физических кубитов, что на порядок ниже прежней лучшей оценки в ~1 миллион (Gidney 2025).

Как это работает: архитектура включает три модульных компонента. (1) Процессорные блоки на основе связанных блоков кода QLDPC (обобщённые велосипедные коды), кодирующих 14 логических кубитов примерно в 860 физических на расстоянии 16, против 1 логического кубита в ~511 физических для поверхностных кодов при том же расстоянии. (2) Магические движки, одновременно производящие и потребляющие магические состояния для непрерывного конвейера T-вентилей. (3) Блоки памяти для эффективного хранения кубитов с параллельным доступом. Новая техника «очистки фрейма Клиффорда» обеспечивает гибкий параллелизм между процессорными блоками.

Ключевые цифры для факторизации RSA-2048:
- Минимальная конфигурация: 97 000 физических кубитов, ~1 месяц работы
- Более быстрая: 151 000 физических кубитов, ~1 неделя работы
- На захваченных ионах: 3,1 миллиона физических кубитов, ~1 месяц работы

Почему это важно для криптографии: прежние оценки предполагали ~1 миллион физических кубитов для RSA-2048. Коды QLDPC снижают этот порог в 10 раз. Iceberg уже сотрудничает с PsiQuantum, Diraq и IonQ, прогнозирующими системы такого масштаба в течение 3-5 лет. Результаты основаны на моделировании и теоретических оценках ресурсов, а не на экспериментальных демонстрациях, однако они принципиально пересматривают аппаратный порог для криптографически значимых квантовых вычислений.

Важная оговорка: работа не рассматривает ECDSA/secp256k1 напрямую. Применение аналогичных QLDPC-архитектур к криптоанализу эллиптических кривых способно существенно снизить нынешнюю оценку в 8 миллионов кубитов для взлома ключей Bitcoin.