Квантовые компьютеры и кубиты: отчёт о состоянии на 2026 год
Понятный разбор того, где сегодня стоят квантовые компьютеры и когда они смогут сломать криптографию, на которой держатся криптовалюты
Состояние квантовых вычислений по компаниям (май 2026)
| Компания | Технология | Физические кубиты | Логические (сейчас / цель) | Цель | Ключевое достижение | Ссылка |
|---|---|---|---|---|---|---|
| IBM | Сверхпроводящие | 156 (Heron), 120 (Nighthawk) | 1-2 / 200 | 2029 | Nighthawk (120 кубитов) работает в облаке; нацелена на подтверждённое квантовое преимущество к концу 2026 года. | Дорожная карта |
| Сверхпроводящие | 105 (Willow) | Демонстрация ниже порога / 100+ | 2028-29 | Первыми доказали масштабируемость коррекции ошибок (декабрь 2024); ошибки падают экспоненциально по мере роста чипа. | Чип Willow | |
| IonQ | Захваченные ионы | Forte (36 алгоритмических кубитов); Tempo (5-е поколение, отгружается); 256-кубитная система 6-го поколения (первая продажа Q1 2026, в системном тестировании) | 0 / 8 000 (цель) | 2028-30 | Точность двух кубитов 99,99% (мировой рекорд); первая 256-кубитная система продана в Q1 2026, цель, 8 000 логических кубитов. | Дорожная карта |
| Quantinuum | Захваченные ионы | 98 (Helios) | 48 из 98 (2:1, обнаружение); 94 за пределами безубыточности (март 2026) / 100+ (2026), ОТ к 2030 | 2030 (Apollo) | Самая качественная развёрнутая система (точность 99,921%); 94 логических кубита за пределами безубыточности; отказоустойчивость к 2030 году. | Дорожная карта |
| USTC (Китай) | Сверхпроводящие | 107 (Zuchongzhi 3.2) | Демонстрация ниже порога / Масштабирование | Соответствие Google | Четвёртая команда, достигшая QEC ниже порога (декабрь 2025), и первая за пределами США. | PRL |
| Infleqtion | Нейтральные атомы | 1 600 (Sqale) | 12 (обнаружение ошибок + коррекция потерь) / 30 (2026), 1 000 (2030) | 2026-30 | Первыми запустили алгоритм Шора на логических кубитах (сентябрь 2025); рекорд 1 600 атомов; теперь на NYSE:INFQ. | Сайт |
| Atom Computing | Нейтральные атомы | 1 180 (Phoenix) | Разработка / 50 (Magne, конец 2026) | 2026-28 | Работа при комнатной температуре; система нового поколения Magne нацелена на 50 логических кубитов в конце 2026 года. | Сайт |
| QuEra | Нейтральные атомы | 256 (Aquila), 448 (демонстрация) | 96 подтверждённых (мировой рекорд) / 100 (2026-27) | 2026-28 | Мировой рекорд: 96 подтверждённых логических кубитов из 448 атомов (Nature, январь 2026), вдвое больше прежнего рекорда. | Nature |
| Pasqal | Нейтральные атомы | Поколение Orion (Fresnel 2, Orion Beta) | В разработке / 200+ (2029) | 2026-29 | Европейский лидер по нейтральным атомам; цель: квантовое преимущество и 200+ логических кубитов к 2029 году. | Сайт |
| Rigetti | Сверхпроводящие | 108 (Cepheus-1-108Q) | В разработке / Масштабирование | 2028-30 | Cepheus-1 (108 кубитов) общедоступен (апрель 2026); медианная точность двух кубитов 99,1%. | Cepheus-1-108Q |
| PsiQuantum | Фотонные | Фаза разработки | 0 / 100+ | 2027-28 | Самые амбициозные: 1M+ фотонных кубитов к 2027-28 году; площадки строятся в Австралии и Чикаго. | Сайт |
| Microsoft | Топологические | Прототип Majorana 1 | Фаза НИОКР / TBD | Годы, а не десятилетия | Первое считывание кубита Majorana (февраль 2026, Nature); топологический подход может потребовать меньше кубитов. | Azure Quantum |
| D-Wave | Гибридная (отжиг + модель на основе логических элементов) | Advantage2 (~4 400+ кубитов отжига, GA) | Н/А (отжиг); модель на основе логических элементов в разработке | 2026 модель на основе логических элементов | Advantage2 общедоступен; система на логических элементах запланирована на 2026 год. Отжиг не может взломать шифрование. | Сайт |
| Oxford Ionics | Захваченные ионы | Прототипы НИОКР | Н/А (приобретена IonQ) | Слияние 2025 | Бывший обладатель мирового рекорда 99,99%; его электронное управление кубитами теперь часть IonQ. | Сайт |
| blueqat | Кремний (полупроводник) | Прототип настольного размера | Ранняя стадия | 2030: 100 кубитов | Настольный квантовый компьютер на кремнии за $670K, построенный на существующих полупроводниковых заводах. | EE Times |
| Equal1 | Кремний (CMOS) | Bell-1 (отправка) | Ранняя стадия | Масштабирование | Стоечный сервер Bell-1, не требует криогенного холодильника; уже отправляется в ESA. | TQI |
| SQC | Кремний (атом) | 11 | НИОКР / Масштабирование | 2030+ | Точность вентилей 99,99%/99,90% в кремнии (декабрь 2025, Nature); времена когерентности 660ms. | Nature |
Технология: Сверхпроводящие
Физические кубиты: 156 (Heron), 120 (Nighthawk)
Логические кубиты: 1-2 / 200
Целевой год: 2029
Достижение: Nighthawk (120 кубитов) работает в облаке; нацелена на подтверждённое квантовое преимущество к концу 2026 года.
Технология: Сверхпроводящие
Физические кубиты: 105 (Willow)
Логические кубиты: Демонстрация ниже порога / 100+
Целевой год: 2028-29
Достижение: Первыми доказали масштабируемость коррекции ошибок (декабрь 2024); ошибки падают экспоненциально по мере роста чипа.
IonQ
Дорожная картаТехнология: Захваченные ионы
Физические кубиты: Forte (36 алгоритмических кубитов); Tempo (5-е поколение, отгружается); 256-кубитная система 6-го поколения (первая продажа Q1 2026, в системном тестировании)
Логические кубиты: 0 / 8 000 (цель)
Целевой год: 2028-30
Достижение: Точность двух кубитов 99,99% (мировой рекорд); первая 256-кубитная система продана в Q1 2026, цель, 8 000 логических кубитов.
Quantinuum
Дорожная картаТехнология: Захваченные ионы
Физические кубиты: 98 (Helios)
Логические кубиты: 48 из 98 (2:1, обнаружение); 94 за пределами безубыточности (март 2026) / 100+ (2026), ОТ к 2030
Целевой год: 2030 (Apollo)
Достижение: Самая качественная развёрнутая система (точность 99,921%); 94 логических кубита за пределами безубыточности; отказоустойчивость к 2030 году.
USTC (Китай)
PRLТехнология: Сверхпроводящие
Физические кубиты: 107 (Zuchongzhi 3.2)
Логические кубиты: Демонстрация ниже порога / Масштабирование
Целевой год: Соответствие Google
Достижение: Четвёртая команда, достигшая QEC ниже порога (декабрь 2025), и первая за пределами США.
Infleqtion
СайтТехнология: Нейтральные атомы
Физические кубиты: 1 600 (Sqale)
Логические кубиты: 12 (обнаружение ошибок + коррекция потерь) / 30 (2026), 1 000 (2030)
Целевой год: 2026-30
Достижение: Первыми запустили алгоритм Шора на логических кубитах (сентябрь 2025); рекорд 1 600 атомов; теперь на NYSE:INFQ.
Atom Computing
СайтТехнология: Нейтральные атомы
Физические кубиты: 1 180 (Phoenix)
Логические кубиты: Разработка / 50 (Magne, конец 2026)
Целевой год: 2026-28
Достижение: Работа при комнатной температуре; система нового поколения Magne нацелена на 50 логических кубитов в конце 2026 года.
QuEra
NatureТехнология: Нейтральные атомы
Физические кубиты: 256 (Aquila), 448 (демонстрация)
Логические кубиты: 96 подтверждённых (мировой рекорд) / 100 (2026-27)
Целевой год: 2026-28
Достижение: Мировой рекорд: 96 подтверждённых логических кубитов из 448 атомов (Nature, январь 2026), вдвое больше прежнего рекорда.
Pasqal
СайтТехнология: Нейтральные атомы
Физические кубиты: Поколение Orion (Fresnel 2, Orion Beta)
Логические кубиты: В разработке / 200+ (2029)
Целевой год: 2026-29
Достижение: Европейский лидер по нейтральным атомам; цель: квантовое преимущество и 200+ логических кубитов к 2029 году.
Rigetti
Cepheus-1-108QТехнология: Сверхпроводящие
Физические кубиты: 108 (Cepheus-1-108Q)
Логические кубиты: В разработке / Масштабирование
Целевой год: 2028-30
Достижение: Cepheus-1 (108 кубитов) общедоступен (апрель 2026); медианная точность двух кубитов 99,1%.
PsiQuantum
СайтТехнология: Фотонные
Физические кубиты: Фаза разработки
Логические кубиты: 0 / 100+
Целевой год: 2027-28
Достижение: Самые амбициозные: 1M+ фотонных кубитов к 2027-28 году; площадки строятся в Австралии и Чикаго.
Microsoft
Azure QuantumТехнология: Топологические
Физические кубиты: Прототип Majorana 1
Логические кубиты: Фаза НИОКР / TBD
Целевой год: Годы, а не десятилетия
Достижение: Первое считывание кубита Majorana (февраль 2026, Nature); топологический подход может потребовать меньше кубитов.
D-Wave
СайтТехнология: Гибридная (отжиг + модель на основе логических элементов)
Физические кубиты: Advantage2 (~4 400+ кубитов отжига, GA)
Логические кубиты: Н/А (отжиг); модель на основе логических элементов в разработке
Целевой год: 2026 модель на основе логических элементов
Достижение: Advantage2 общедоступен; система на логических элементах запланирована на 2026 год. Отжиг не может взломать шифрование.
Oxford Ionics
СайтТехнология: Захваченные ионы
Физические кубиты: Прототипы НИОКР
Логические кубиты: Н/А (приобретена IonQ)
Целевой год: Слияние 2025
Достижение: Бывший обладатель мирового рекорда 99,99%; его электронное управление кубитами теперь часть IonQ.
blueqat
EE TimesТехнология: Кремний (полупроводник)
Физические кубиты: Прототип настольного размера
Логические кубиты: Ранняя стадия
Целевой год: 2030: 100 кубитов
Достижение: Настольный квантовый компьютер на кремнии за $670K, построенный на существующих полупроводниковых заводах.
Equal1
TQIТехнология: Кремний (CMOS)
Физические кубиты: Bell-1 (отправка)
Логические кубиты: Ранняя стадия
Целевой год: Масштабирование
Достижение: Стоечный сервер Bell-1, не требует криогенного холодильника; уже отправляется в ESA.
SQC
NatureТехнология: Кремний (атом)
Физические кубиты: 11
Логические кубиты: НИОКР / Масштабирование
Целевой год: 2030+
Достижение: Точность вентилей 99,99%/99,90% в кремнии (декабрь 2025, Nature); времена когерентности 660ms.
Объяснения типов технологий
Сверхпроводящие
Ультрахолодные схемы (холоднее космоса). Быстрые операции логических элементов (20-100 наносекунд), но требуют экстремального охлаждения в криогенных холодильниках. Доминирующая архитектура: IBM, Google, USTC.
Захваченные ионы
Отдельные атомы, удерживаемые электромагнитными полями и управляемые лазерами. Очень высокая точность (лучшие точности логических элементов), но более медленные операции (1-100 микросекунд). Лидеры: IonQ, Quantinuum.
Нейтральные атомы
Массивы атомов в оптических пинцетах (сфокусированные лучи лазера). Высоко масштабируемые (рекорд 6 100 кубитов установлен Caltech, сентябрь 2025). Могут работать при более высоких температурах, чем сверхпроводящие. Лидеры: Atom Computing, QuEra, Pasqal.
Фотонные
Используют частицы света (фотоны). Потенциал работы при комнатной температуре, совместимы со стандартным производством микросхем. Позволяют сетевое взаимодействие между квантовыми компьютерами. Лидеры: PsiQuantum, Xanadu.
Топологические
Теоретический подход, где кубиты по своей физической структуре защищены от ошибок. Потенциально требует значительно меньше физических кубитов на логический кубит. Microsoft, основной сторонник; всё ещё на ранней стадии.
Кремний / Полупроводник
Кубиты, построенные на стандартных кремниевых микросхемах с использованием существующего полупроводникового производства. Потенциал масштабирования по закону Мура и снижения стоимости. Лидеры: blueqat, Equal1, SQC, Intel.
Квантовый отжиг
Специализирован только для задач оптимизации. Не универсальные квантовые вычисления. Не может запустить алгоритм Шора, поэтому не может взломать шифрование. D-Wave переходит на включение также модели на основе логических элементов.
Краткое резюме: что нужно знать прямо сейчас
Квантовые компьютеры, способные похитить Bitcoin, перестали быть абстрактной угрозой из будущего. Это инженерная задача с измеримыми сроками, а криптовалютная экосистема пока даже не начала защищаться.
Пять фактов, которые должен знать каждый держатель криптовалюты:
| # | Факт | Источник |
|---|---|---|
| 1 | Около 6,9 млн BTC (25-30% общего предложения) находятся на адресах, где открытый ключ уже раскрыт и уязвим для квантовой кражи | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google официально предупредил, что Q-Day может наступить уже в 2029 году, и опубликовал технический документ, показывающий, что Bitcoin можно атаковать за около 9 минут менее чем с 500 000 физических кубитов, около 20-кратное снижение по сравнению с предыдущими оценками | Google Quantum AI, 30 марта 2026 |
| 3 | Caltech/Oratomic показали, что алгоритм Шора может выполняться в криптографическом масштабе всего с 10 000 физических кубитов, используя высокоскоростные коды qLDPC на архитектуре нейтральных атомов, в 100 раз ниже предыдущих оценок для этой платформы | Cain et al., arXiv:2603.28627, 31 марта 2026 |
| 4 | Четыре независимые исследовательские группы на трёх континентах показали, что квантовая коррекция ошибок работает. Масштабирование теперь инженерная задача, а не физическая | Nature, февраль 2026 |
| 5 | Миграция Bitcoin находится лишь на стадии тестнета. BIP-360 был включён в официальный репозиторий BIP (11 февраля), а BTQ запустил рабочий тестнет (19 марта), но активация в майннете не имеет графика. Квантовые обновления Ethereum проходят еженедельное тестирование в тестнете, но не развёрнуты | BIP-360.org, BTQ, 2026 |
Что «собери сейчас, расшифруй потом» означает для вас уже сегодня:
Злоумышленники прямо сейчас записывают транзакции блокчейна и хранят их на дешёвых дисках в ожидании достаточно мощного квантового компьютера. Федеральная резервная система подтвердила: это происходит. Собранные сегодня данные нельзя «рассобрать» после будущего обновления протокола. Для адресов, уже раскрывших открытые ключи (P2PK, повторно используемые адреса, Taproot), никакая будущая миграция не защитит исторические транзакции полностью.
Уже под защитой: Quantum Resistant Ledger (QRL) обеспечивает квантовую безопасность с 2018 года через подписи XMSS, ту самую защиту, которую Bitcoin и Ethereum только планируют. Смотрите QRL 2.0 (Zond) и FAQ по QRL.
Ключевые цифры
Криптовалютный рынок на $2,5 трлн держится на криптографическом фундаменте с известной квантовой уязвимостью. Совокупные государственные вложения в квантовые технологии по всему миру перевалили за $54 млрд и подгоняют сроки. Q-Day, тот самый момент, когда квантовый компьютер вскроет криптографию с открытым ключом, теперь вопрос инженерного расписания, а не физики.
Логические кубиты, необходимые для криптографических атак
| Алгоритм | Логические кубиты | Физические кубиты (оценка) | Уровень угрозы |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1 098 мин (ограничено кубитами), 1 200-1 450 (Google 2026) | <500 000 (сверхпроводник) / ~10 000-26 000 (нейтральные атомы, Oratomic) | 🔴 Быстро приближается |
| RSA-2048 | 4 000-6 190 | <100 000 (Pinnacle/QLDPC), 4-8 миллионов (поверхностный код) | Сроки сжались |
| SHA-256 (Майнинг через алгоритм Гровера) | >8 000 | Десятки миллионов | Низкий приоритет |
Дорожные карты компаний к отказоустойчивости
Несколько компаний нацелены на отказоустойчивые системы промышленного масштаба в период 2028-2033 гг. Порог атаки около 1 200 логических кубитов (по техническому документу Google) попадает в эти временные рамки.
- QuEra: 96 подтверждённых логических кубитов (янв 2026, Nature), текущий мировой рекорд; 37 логических кубитов работают в AIST Япония; цель: 100 логических / 10 000 физических в 2026-27
- IonQ: первая в мире 256-кубитная система на чипе (6-е поколение) продана в Q1 2026; через приобретение завода SkyWater цель, QPU на 200 000 кубитов / 8 000 логических кубитов (функциональное тестирование 2028) и чип на 2 млн кубитов
- Infleqtion: 30 логических кубитов (2026), 1 000 (2030); уже выполнила алгоритм Шора на логических кубитах (сентябрь 2025)
- IBM: 200 логических кубитов к 2029 (Starling), 2 000 к 2033 (Blue Jay)
- Google: «Полезная» машина с коррекцией ошибок к 2029; теперь двухмодальная (сверхпроводящая + нейтральные атомы)
- Quantinuum: до 94 защищённых от ошибок логических кубитов за пределами безубыточности (март 2026, с постселекцией); 48 всего из 98 физических при соотношении 2:1; ускоренная дорожная карта к полной отказоустойчивости к 2030; IPO на $20+ млрд подано
- Oratomic (спин-офф Caltech/Harvard, вышел из режима стелс в марте 2026): пока нет собственной машины; исследование описывает отказоустойчивый дизайн на нейтральных атомах, требующий лишь около 10 000-20 000 перенастраиваемых атомных кубитов, на основе массива из 6 100 атомов Caltech сооснователя Manuel Endres; цель: машина промышленного масштаба до конца десятилетия
Прогнозы экспертов по срокам
| Эксперт / Организация | Прогноз | Дата |
|---|---|---|
| Q-Day возможен к 2029 году | Март 2026 | |
| US Dept. of Energy | Grand Challenge: первый отказоустойчивый квантовый компьютер к 2028 году | Апрель 2026 |
| Nature (статья) | Полезные квантовые компьютеры в течение десятилетия («смена настроений») | Фев 2026 |
| Dorit Aharonov (Hebrew U.) | «Сроки гораздо короче, чем люди думали» | Фев 2026 |
| Fred Chong (U Chicago) | «Это уже не проблема физики, это инженерная задача» | 2026 |
| Scott Aaronson (UT Austin) | Срочность как меморандум Фриша-Пайерлса 1940 года | 2025 |
| Charles Edwards (Capriole) | «Горизонт квантового события» через 2-9 лет | 2025 |
| Alice & Bob CEO | Bitcoin взломан «через несколько лет после 2030» | 2025 |
| Chainalysis | 5-15 лет до взлома текущих стандартов | 2025 |
| Chao-Yang Lu (USTC) | Отказоустойчивый квантовый компьютер к 2035 | Фев 2026 |
| Adam Back (Blockstream) | Реальная угроза через 20-40 лет | 2025 |
Уязвимый Bitcoin: цифры на кону
- Около 6,9 млн BTC (25-30% общего предложения) хранятся на квантово-уязвимых адресах, включая предполагаемый около 1 млн BTC Сатоши в P2PK-адресах, раскрытых с 2009 года
- Около 1,7 млн BTC находятся в скриптах блокировки P2PK, подтверждено техническим документом Google
- Около $470 млрд по текущим ценам лежат на типах адресов, где открытый ключ уже в блокчейне и спрятать его невозможно, и никакие будущие обновления протокола этого не изменят
- Даже самые осторожные держатели уязвимы в течение примерно 10-минутного окна мемпула при каждой отправке транзакции. Технический документ Google оценивает вероятность кражи примерно в 41% при атаке on-spend на Bitcoin
Квантовый злоумышленник способен одновременно похитить и вбросить на рынок миллионы «спящих» монет, обрушив его независимо от любых обновлений протокола. Технический документ Google поднимает вопрос о том, не придётся ли правительствам создавать правовые механизмы «цифрового спасения», чтобы не допустить перехода этих активов к преступникам или враждебным государствам.
Состояние криптозащиты
- Bitcoin, BIP-360 включён в официальный репозиторий BIP (11 февраля 2026); тестнет BTQ активен с первой рабочей реализацией P2MR (19 марта 2026); активация в майннете не запланирована 🟡 Ранняя стадия
- Ethereum, обновления Glamsterdam/Hegota обсуждаются, еженедельные тестнеты работают; пять отдельных векторов атак выявлены техническим документом Google ❌ Не развёрнуто в майннете
Пять статей теперь определяют ландшафт атак. Технический документ Google Quantum AI (30 марта 2026) достигает 1 200-1 450 логических кубитов за около 18-23 минуты на сверхпроводящей машине с менее чем 500 000 физических кубитов, подтверждено доказательством с нулевым разглашением. Статья Oratomic (31 марта 2026) демонстрирует, что это можно выполнить на около 10 000 физических кубитах нейтральных атомов примерно за 10 дней. Обе оценки представляют значительное снижение по сравнению с предыдущими работами и находятся в пределах текущих и ближайших аппаратных возможностей.
Что такое кубиты?
Представьте кубиты как «биты» квантовых компьютеров, только значительно мощнее и при этом куда более хрупкие:
Физические кубиты (шумящие кубиты)
Реальные аппаратные кубиты. Они часто допускают ошибки, как клавиатура, на которой в среднем 1 из 100 нажатий даёт неверный символ.
Логические кубиты (кубиты с коррекцией ошибок)
Группы физических кубитов, совместно образующие один надёжный кубит. Для создания одного работоспособного логического кубита требуются сотни или тысячи физических.
Цель: Чтобы взломать криптографию Bitcoin или Ethereum за практически приемлемое время (около 2 часов), требуется около 6 500 логических кубитов, а это при классических поверхностных кодах примерно 8 миллионов физических. Но новые архитектуры на основе QLDPC (Iceberg Quantum, февраль 2026) показали, что RSA-2048 можно атаковать менее чем 100 000 физических кубитов, то есть в 10 раз меньше. Если те же приёмы сработают и для ECDSA, порог для Bitcoin окажется заметно ниже прежних оценок. А часто цитируемые «около 2 330 логических кубитов», это теоретический минимум для схемы с непрактично долгим временем работы.
Важная оговорка о заявлениях по «логическим кубитам»
Некоторые объявления используют коды расстояния 2, которые только обнаруживают ошибки, но не исправляют их (48 кубитов у Quantinuum). Подтверждённый рекорд, 96 логических кубитов с коррекцией ошибок у QuEra, использует код расстояния 4, который ошибки исправляет, но всё ещё далёк от расстояния 25 и выше, необходимого для полноценного запуска алгоритма Шора. Когда видите число логических кубитов, проверяйте расстояние кода, а не только их количество.
(анализ a16z, декабрь 2025)Ключевые вехи, важные для криптографии
Прорывы конца 2025 и начала 2026 годов, которые наиболее непосредственно влияют на сроки появления криптографически значимого квантового компьютера (CRQC).
Коррекция ошибок: барьеры рушатся
- QuEra установила подтверждённый мировой рекорд по логическим кубитам: 96 логических кубитов из 448 физических атомов с использованием высокоскоростных кодов [[16,6,4]] с подавлением ошибок ниже порога (Nature, январь 2026). Это удвоило прежний рекорд в 48 кубитов примерно за год и обеспечило выполнение вентилей с коррекцией ошибок сразу по всем 96. Quantinuum последовала за этим, продемонстрировав до 94 защищённых от ошибок логических кубитов за пределами безубыточности в марте 2026 (частично отказоустойчиво, с постселекцией). Оба результата всё ещё имеют малое расстояние кода, поэтому это пока не те логические кубиты большого расстояния, которые нужны алгоритму Шора, но их количество быстро растёт.
- Коды QLDPC снижают аппаратный порог в 10 раз (Iceberg Quantum «Pinnacle Architecture», февраль 2026). Используя обобщённые велосипедные коды вместо поверхностных кодов, RSA-2048 можно взломать менее чем 100 000 физических кубитов, против около 1 миллиона с поверхностными кодами. Iceberg сотрудничает с PsiQuantum, Diraq и IonQ, все из которых планируют системы такого масштаба в течение 3-5 лет. Это результаты симуляции, а не эксперимента, но они принципиально сбрасывают аппаратный ориентир.
- Пороговая коррекция ошибок теперь подтверждена четырьмя независимыми командами (Google, Quantinuum, Harvard/QuEra, USTC). Это означает, что фундаментальная физика квантовой коррекции ошибок работает: добавление большего количества кубитов делает систему более надёжной, а не менее. Это был единственный самый большой открытый вопрос в квантовых вычислениях, и на него получен ответ.
- ETH Zurich продемонстрировала решёточную хирургию на сверхпроводящих кубитах (февраль 2026, Nature Physics). Решёточная хирургия, это фундаментальная операция отказоустойчивых вычислений: все остальные логические операции могут быть построены из неё. Это была первая демонстрация на архитектуре сверхпроводящих кубитов, используемой IBM, Google и USTC.
- Коды Рида-Маллера обеспечивают полную группу Клиффорда без вспомогательных кубитов (Osaka/Oxford/Tokyo, февраль 2026). Ещё один путь к снижению накладных расходов на отказоустойчивость: меньше физических кубитов на логическую операцию.
- Коды «Elevator» компании Alice & Bob достигают ошибок в 10 000 раз ниже при только 3x большем количестве кубитов (январь 2026). Их кот-кубиты естественно защищены от ошибок разворота бита; коды Elevator умножают эту защиту с минимальными затратами.
- Декодер Beam Search компании IonQ работает за менее 1 мс на обычном CPU (январь 2026). Декодирование в реальном времени было определено в отчёте QEC Report 2025 как критическое оставшееся узкое место. IonQ оценивает, что три 32-ядерных CPU смогут исправлять 1 000 логических кубитов.
- IonQ достигла 99,99% точности двухкубитного вентиля, мировой рекорд «четыре девятки» (октябрь 2025). Используется технология EQC на серийно производимых полупроводниковых чипах. Частота ошибок 8,4×10⁻⁵ на вентиль. При данной точности соотношение физических и логических кубитов снижается до 13:1 (против 500:1-1000:1 для типичных сверхпроводящих систем).
- Infleqtion продемонстрировала первое выполнение алгоритма Шора на логических кубитах (сентябрь 2025). 12 логических кубитов с обнаружением ошибок и коррекцией потерь на 1 600 физических кубитах. Дорожная карта ускорена до 30 логических кубитов в 2026 году, 1 000 к 2030 году.
Масштабирование: путь к миллионам кубитов
- Чип QuTech QARPET тестирует 1 058 спиновых кубитов при плотности 2 миллиона кубитов/мм² (февраль 2026, Nature Electronics). Перекрёстно-шинная архитектура требует лишь 53 линии управления для 23×23 ячеек. Совместима с существующим производством CMOS. Это приводит тестирование полупроводниковых кубитов в соответствие с практиками традиционной чиповой индустрии.
- Первое в истории считывание кубитов Majorana (QuTech, февраль 2026, Nature). Однократное измерение чётности через квантовую ёмкость при когерентности более 1 мс. Решает десятилетнюю экспериментальную задачу для топологического подхода Microsoft.
- Микроскоп с полостями Stanford позволяет параллельное считывание кубитов (февраль 2026, Nature). Продемонстрирован массив из 40 полостей с прототипом из 500+ полостей и чётким путём к десяткам тысяч. Это решает один из самых больших барьеров для систем с миллионом кубитов: считывание состояний кубитов достаточно быстро.
- PsiQuantum назначила ветерана AMD/Xilinx CEO (февраль 2026). Сигнал о переходе от НИОКР к развёртыванию. Площадки строятся в Австралии и Чикаго. Финансирование Серии E более $1 млрд.
- Tsinghua продемонстрировала 78 400 оптических пинцетов с использованием одной метаповерхности (декабрь 2025). Оптические пинцеты используются для захвата атомов в нейтрально-атомных квантовых компьютерах. Это почти в 10 раз больше текущего предела и демонстрирует путь к системам с 100 000+ кубитов.
- QuantWare объявила о VIO-40K: 10 000 физических кубитов через архитектуру 3D-элементов с интеграцией NVIDIA, отправка 2028 года примерно за EUR 50 млн за кристалл (декабрь 2025).
Алгоритмы атак: становятся эффективнее
- Kim et al. (ePrint 2026/106) пересмотрели оценки атак на ECDSA (февраль 2026). Оптимизированные квантовые схемы для алгоритма Шора на эллиптических кривых достигают 40% улучшения в произведении количества кубитов и глубины по сравнению со всеми предыдущими работами. Практическая атака на secp256k1 Bitcoin требует около 6 500 логических кубитов, завершающихся примерно за 2 часа.
- Надёжность алгоритма Шора достигла 99,999% по более чем миллиону тестовых случаев (декабрь 2025). Одного выполнения теперь достаточно, когда ранее требовались тысячи.
- Tsinghua факторизовала N=35 на реальном квантовом оборудовании с использованием оптимизированного алгоритма Regev с пространственной сложностью на теоретическом минимуме (ноябрь 2025). Маленькие числа, но прямая демонстрация квантовой факторизации на реальном оборудовании.
Весна 2026: сроки ужесточаются
- Министерство энергетики США (DOE) объявило в апреле 2026 года Grand Challenge с целью создания первого отказоустойчивого квантового компьютера к 2028 году; опрос Riverlane более чем 300 специалистов показал, что 2028 год становится неофициальным отраслевым дедлайном (The Quantum Insider, апрель 2026).
- Quantinuum опубликовала ускоренную дорожную карту к универсальным, полностью отказоустойчивым квантовым вычислениям к 2030 году (май 2026), в дополнение к своему результату с 94 логическими кубитами за пределами безубыточности в марте.
- Infleqtion завершила своё размещение на NYSE (INFQ) в феврале 2026 года, в рамках волны выходов квантовых компаний на публичные рынки.
Что это означает для криптоиндустрии?
Этот раздел переводит число кубитов в практический контекст для держателей и разработчиков криптовалют.
Разрыв велик, но быстро сокращается
Крупнейшие коммерческие квантовые компьютеры сегодня насчитывают 1 600 физических кубитов (Infleqtion Sqale) при наивысшей точности 99,99% (IonQ, лаборатория). Для взлома ECDSA Bitcoin традиционными поверхностными кодами требуется около 8 млн физических кубитов, однако Pinnacle Architecture (Iceberg Quantum, февраль 2026) показала, что коды QLDPC снижают этот порог для RSA-2048 в 10 раз, до менее чем 100 000. Если аналогичные методы применимы к ECDSA (правдоподобно, но пока не доказано), разрыв сокращается кардинально.
1. Разрыв сокращается сразу по нескольким направлениям одновременно. Не только растёт число кубитов: снижаются частоты ошибок (точность 99,99% IonQ уменьшает соотношение физических к логическим до 13:1), алгоритмы становятся эффективнее (улучшение на 40% от Kim et al.), коды коррекции ошибок совершенствуются (снижение накладных расходов QLDPC в 10 раз, вентили Клиффорда без вспомогательных кубитов Reed-Muller), сетевые технологии позволяют объединять несколько машин, масштабируется производство. Каждый из этих факторов независимо сжимает сроки.
2. Дорожные карты компаний предусматривают быстрое масштабирование. IonQ продала первую 256-кубитную систему в Q1 2026 и через приобретение завода SkyWater нацелена на 8 000 логических кубитов из QPU на 200 000 кубитов (функциональное тестирование в 2028 году). Infleqtion планирует 30 логических кубитов в 2026-м и 1 000 к 2030-му. IBM нацелена на 200 логических кубитов к 2029-му (Starling) и 2 000 к 2033-му (Blue Jay). Google стремится к полезной машине с коррекцией ошибок к 2029 году, Министерство энергетики США нацелено на первый отказоустойчивый компьютер к 2028-му. Если даже несколько из этих дорожных карт будут близки к выполнению, порог CRQC может быть достигнут в течение десятилетия.
Почему «десятилетия» больше не надёжное предположение
Nature (февраль 2026) зафиксировал «смену настроения» среди квантовых исследователей: для полезных квантовых компьютеров консенсус сместился от «десятилетий» к «в течение десятилетия». Четыре независимые команды доказали: физика коррекции ошибок работает. Остаётся вызов чисто инженерный и производственный, а его подпирают более $54 млрд государственных обязательств и миллиарды частных инвестиций.
Консервативные оценки (Adam Back: 20-40 лет) становятся всё большим исключением. Экспертный диапазон сегодня концентрируется вокруг 2030-2035 годов для первых криптографически значимых систем, с рядом прогнозов уже на 2028 год.
Что делать уже сейчас?
- Никогда не используйте адреса Bitcoin повторно. Каждая трата раскрывает открытый ключ. После раскрытия он навсегда уязвим для квантовых атак.
- Следите за предложениями по миграции: BIP-360 (Bitcoin) и обновления Glamsterdam/Hegota (Ethereum). Именно эти механизмы в конечном счёте должны защитить экосистемы.
- Рассмотрите квантово-устойчивые альтернативы. QRL / QRL 2.0 (Zond) работает с постквантовой криптографией с 2018 года. QRL 2.0 (Zond) добавляет EVM-совместимые смарт-контракты с квантово-безопасными подписями.
- Относитесь к HNDL серьёзно. Ваши транзакции уже сейчас записываются злоумышленниками для будущей расшифровки. Федеральная резервная система подтвердила: эти атаки происходят прямо сейчас.
- Будьте в курсе. Страница Quantum News отслеживает каждое важное событие по мере его появления. Quantum News
Словарь терминов
| Термин | Простое объяснение |
|---|---|
| Физические кубиты | Реальные аппаратные кубиты. Подвержены ошибкам, как клавиатура, где 1 из 100 нажатий даёт неверный символ. |
| Логические кубиты | Кубиты с коррекцией ошибок, построенные из сотен или тысяч физических кубитов, работающих совместно. Именно они нужны для запуска алгоритма Шора. |
| Ниже порога | Ключевая веха: добавление большего числа кубитов СНИЖАЕТ количество ошибок. Google Willow достиг этого в декабре 2024. Ещё три команды с тех пор подтвердили результат (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (отказоустойчивые квантовые вычисления) | Квантовые компьютеры, способные работать сколь угодно долго без накопления ошибок. Конечная цель для криптоанализа. |
| Точность вентиля | Точность квантовых операций. 99,9% и выше («три девятки» и лучше), порог для практической коррекции ошибок. Текущий рекорд: 99,99% (IonQ EQC, лабораторный прототип). Лучший развёрнутый: 99,921% (Quantinuum Helios). |
| CRQC | Криптографически значимый квантовый компьютер, достаточно мощный для запуска алгоритма Шора и взлома шифрования ECDSA/RSA. Пока не существует. |
| Поверхностный код | Самая распространённая техника коррекции ошибок. Физические кубиты расставляются в двумерную решётку; каждый участок образует один логический кубит. Большее «расстояние» (крупнее участок) означает меньше ошибок. |
| Коды QLDPC | Квантовые коды с малой плотностью проверочных битов. Более новый класс коррекции ошибок: кодирует много логических кубитов в один блок с куда меньшими накладными расходами, чем поверхностные коды (например, 14 логических кубитов примерно в 860 физических против 1 логического примерно в 511 для поверхностного кода расстояния 16). Требует нелокальной связности, но снижает суммарное число необходимых физических кубитов примерно в 10 раз. |
| Решёточная хирургия | Базовая операция для вычислений на поверхностных кодах: разбивает, объединяет и преобразует логические кубиты. Впервые продемонстрирована на сверхпроводящих кубитах в ETH Zurich в феврале 2026 года. |
| Квантовый объём (QV) | Интегральная мера производительности, учитывающая число кубитов, качество, связность и частоты ошибок. Quantinuum Helios удерживает рекорд с QV более 2 млн. |
| ECDSA / secp256k1 | Алгоритм цифровой подписи и конкретная эллиптическая кривая, используемые Bitcoin и Ethereum. Уязвимы к алгоритму Шора на достаточно мощном квантовом компьютере. |
| Алгоритм Шора | Квантовый алгоритм, взламывающий RSA и ECDSA путём решения задач факторизации и дискретного логарифмирования экспоненциально быстрее любого классического компьютера. |
| HNDL | «Harvest Now, Decrypt Later», собери сейчас, расшифруй потом. Противники хранят зашифрованные данные сегодня для будущей квантовой расшифровки. Федеральная резервная система подтвердила: это активно происходит с данными блокчейна. |
| PQC | Постквантовая криптография. Новые алгоритмы, устойчивые как к классическим, так и к квантовым атакам. NIST стандартизировал три в августе 2024 года: ML-KEM, ML-DSA, SLH-DSA. |
Источники данных
- Дорожные карты компаний и официальные объявления (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum и др.)
- Публикации Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, кремниевые кубиты SQC, полостные массивы Stanford, считывание кубитов Majorana QuTech)
- Публикации Nature Electronics (кросс-шинный чип QuTech QARPET)
- Публикации Nature Physics (решёточная хирургия ETH Zurich, коррекция ошибок с постоянными затратами Tokyo)
- Препринты ePrint/arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, декодер Beam Search IonQ, повышение надёжности алгоритма Шора)
- Отраслевой анализ The Quantum Insider
- Отчёт QEC Riverlane 2025 (120 статей, 25 экспертов, включая нобелевского лауреата John Martinis)
- Стандарты постквантовой криптографии NIST (FIPS 203-205)
- Анализ a16z crypto по квантовым вычислениям (декабрь 2025)
- Исследование HNDL Федеральной резервной системы (октябрь 2025)
Последнее обновление: 30 мая 2026 г.