QRLHUB

Квантовые компьютеры. Количество кубитов: отчет о статусе на 2026 год

Простое руководство для понимания текущего состояния квантовых компьютеров и когда они могут взломать криптографию криптовалют

🔴 Краткое Резюме - Что Вам Нужно Знать Сейчас

Квантовые компьютеры, способные украсть Bitcoin, больше не являются теоретической проблемой будущего. Это инженерная задача с измеримыми сроками, и криптовалютная экосистема ещё не начала защищаться.

Пять фактов, которые должен знать каждый владелец криптовалюты:

#FactSource
1~6,9 млн BTC (25-30% общего предложения) находятся на адресах, где открытый ключ уже раскрыт и уязвим для квантовой кражиGoogle Quantum AI / Project Eleven, 2026
2Google официально предупредил, что Q-Day может наступить уже в 2029 году, и опубликовал белую книгу, показывающую, что Bitcoin можно атаковать за ~9 минут менее чем с 500 000 физических кубитов - ~20-кратное снижение по сравнению с предыдущими оценкамиGoogle Quantum AI, 30 марта 2026
3Caltech/Oratomic показали, что алгоритм Шора может выполняться в криптографическом масштабе всего с 10 000 физическими кубитами, используя высокоскоростные коды qLDPC на архитектуре нейтральных атомов - в 100 раз ниже предыдущих оценок для этой платформыCain et al., arXiv:2603.28627, 31 марта 2026
4Четыре независимые исследовательские группы на трёх континентах продемонстрировали, что квантовая коррекция ошибок работает. Масштабирование теперь - инженерная задача, а не физическаяNature, февраль 2026
5Миграция Bitcoin находится лишь на стадии тестнета. BIP-360 был включён в официальный репозиторий BIP (11 февраля), а BTQ запустил рабочий тестнет (19 марта), но активация в основной сети не имеет графика. Квантовые обновления Ethereum проходят еженедельное тестирование в тестнете, но не развёрнутыBIP-360.org, BTQ, 2026

Что «Собери сейчас, расшифруй потом» означает для вас сегодня:

Злоумышленники записывают транзакции блокчейна прямо сейчас и хранят их на дешёвых жёстких дисках в ожидании достаточно мощного квантового компьютера для их расшифровки. Федеральная резервная система подтвердила, что это происходит. Данные, собранные сегодня, невозможно «рассобрать» после будущего обновления протокола. Для адресов, которые уже раскрыли свои открытые ключи (P2PK, повторно используемые адреса, Taproot), никакая будущая миграция не сможет полностью защитить исторические транзакции.

Уже защищён: Quantum Resistant Ledger (QRL) является квантово-защищённым с 2018 года благодаря подписям XMSS - защита, которую Bitcoin и Ethereum всё ещё только планируют. Смотрите QRL 2.0 (Zond) и Часто задаваемые вопросы о QRL.

Ключевые Цифры

Криптовалютный рынок на $2,5 триллиона держится на криптографических основах, уязвимых к квантовым атакам. Глобальные инвестиции в квантовые технологии достигли $2 миллиардов в 2024 году, а совокупные государственные обязательства превысили $54 миллиарда по всему миру. Сокращение соотношения физических и логических кубитов напрямую приближает ожидаемый «Q-Day» (момент криптографического коллапса) к текущему десятилетию.

Логические кубиты, необходимые для криптографических атак

АлгоритмЛогические кубитыФизические кубиты (оценка)Уровень угрозы
ECDSA-256 (Bitcoin/Ethereum)1 098 мин (ограничено кубитами) - 1 200-1 450 (Google 2026)<500 000 (сверхпроводник) / ~26 000 (нейтральные атомы)🔴 Быстро приближается
RSA-20484 000-6 190<100 000 (Pinnacle/QLDPC) - 4-8 миллионов (поверхностный код)Сроки сжались
SHA-256 (Майнинг через алгоритм Гровера)>8 000Десятки миллионовНизкий приоритет

Дорожные карты компаний к отказоустойчивости

Несколько компаний нацелены на отказоустойчивые системы промышленного масштаба в период 2028-2033 гг. Порог атаки ~1 200 логических кубитов (по белой книге Google) попадает в эти временные рамки.

  • IonQ: 256 кубитов при точности 99,99% (2026), 1 600 логических кубитов (2028), 2 млн физических кубитов (2030)
  • Infleqtion: 30 логических кубитов (2026), 1 000 (2030); уже выполнила алгоритм Шора на логических кубитах (сентябрь 2025)
  • IBM: 200 логических кубитов к 2029 (Starling), 2 000 к 2033 (Blue Jay)
  • Google: «Полезная» машина с коррекцией ошибок к 2029; теперь двухмодальная (сверхпроводящая + нейтральные атомы)
  • Quantinuum: Skinny Logic (март 2026) - 48 логических кубитов с коррекцией ошибок при соотношении 2:1; IPO на $20+ млрд подано
  • Oratomic (спин-офф Caltech): Нацелен на криптографически значимую систему нейтральных атомов до конца десятилетия

Прогнозы экспертов по срокам

Эксперт / ОрганизацияПрогнозДата
GoogleQ-Day возможен к 2029 годуМарт 2026
Nature (статья)Полезные квантовые компьютеры в течение десятилетия («смена настроений»)Фев 2026
Dorit Aharonov (Hebrew U.)«Сроки гораздо короче, чем люди думали»Фев 2026
Fred Chong (U Chicago)«Это уже не проблема физики - это инженерная задача»2026
Scott Aaronson (UT Austin)Срочность как меморандум Фриша-Пайерлса 1940 года2025
Charles Edwards (Capriole)«Горизонт квантового события» через 2-9 лет2025
Alice & Bob CEOBitcoin взломан «через несколько лет после 2030»2025
Chainalysis5-15 лет до взлома текущих стандартов2025
Chao-Yang Lu (USTC)Отказоустойчивый квантовый компьютер к 2035Фев 2026
Adam Back (Blockstream)Реальная угроза через 20-40 лет2025

Уязвимые Bitcoin - Цифры на кону

  • ~6,9 миллиона BTC (25-30% общего предложения) в квантово-уязвимых адресах, включая предполагаемый ~1 миллион BTC Сатоши в P2PK-адресах, постоянно раскрытых с 2009 года
  • ~1,7 млн BTC конкретно в скриптах блокировки P2PK - подтверждено белой книгой Google
  • ~$470 миллиардов по текущим ценам в типах адресов, где открытый ключ уже в блокчейне без возможности отменить раскрытие - независимо от любого будущего обновления протокола
  • Даже самые осторожные держатели подвержены риску в течение ~10-минутного окна mempool при каждой отправке транзакции. Белая книга Google оценивает вероятность кражи ~41% при атаке on-spend на Bitcoin

Квантовые злоумышленники могут внезапно переместить и сбросить на рынок миллионы «спящих» монет, обрушив рынок независимо от любого обновления протокола. Белая книга Google поднимает вопрос о необходимости создания правительствами правовых рамок «цифрового спасения» для предотвращения попадания этого богатства в руки преступников или враждебных государственных субъектов.

Crypto Defence Status

  • Bitcoin - BIP-360 включён в официальный репозиторий BIP (11 февраля 2026); тестнет BTQ активен с первой рабочей реализацией P2MR (19 марта 2026); активация в основной сети не запланирована 🟡 Ранняя стадия
  • Ethereum - обновления Glamsterdam/Hegota обсуждаются, еженедельные тестнеты работают; пять отдельных векторов атак выявлены белой книгой Google ❌ Не развёрнуто в основной сети

Пять статей теперь определяют ландшафт атак. Белая книга Google Quantum AI (30 марта 2026) достигает 1 200-1 450 логических кубитов за ~18-23 минуты на сверхпроводящей машине с менее чем 500 000 физических кубитов - подтверждено доказательством с нулевым разглашением. Статья Oratomic (31 марта 2026) демонстрирует, что это можно выполнить на ~10 000 физических кубитах нейтральных атомов примерно за 10 дней. Обе оценки представляют драматическое снижение по сравнению с предыдущими работами и находятся в пределах текущих и ближайших аппаратных возможностей.

Что такое кубиты?

Представьте кубиты как "биты" квантовых компьютеров, но намного более мощные и хрупкие:

Физические кубиты (шумящие кубиты)

Реальные аппаратные кубиты. Они часто допускают ошибки - как клавиатура, на которой в среднем 1 из 100 нажатий нажимает неправильную клавишу.

Логические кубиты (кубиты с коррекцией ошибок)

Группы физических кубитов, работающих вместе для создания одного надежного кубита. Требуется сотни или тысячи физических кубитов для создания одного логического кубита, который действительно работает надежно.

The Goal: Чтобы взломать криптографию Bitcoin или Ethereum с практически приемлемым временем выполнения (~2 часа), вам нужно примерно 6 500 логических кубитов, что соответствует приблизительно 8 миллионам физических кубитов при использовании традиционных поверхностных кодов. Однако новые архитектуры на основе QLDPC (Iceberg Quantum, февраль 2026) показали, что RSA-2048 можно взломать менее чем 100 000 физических кубитов - снижение в 10 раз. Если аналогичные методы применимы к ECDSA, порог для Bitcoin может оказаться значительно ниже прежних оценок. Часто цитируемая цифра "~2 330 логических кубитов" - это теоретический минимум ширины дизайна с непрактично длительным временем выполнения.

Важное замечание по заявлениям о "логических кубитах"

Некоторые объявления используют коды расстояния 2, которые могут только обнаруживать ошибки, но не исправлять их. Отказоустойчивые логические кубиты для криптоанализа требуют кодов большего расстояния (расстояние 5+) с сотнями или тысячами физических кубитов в каждом. Когда компания заявляет о "48 логических кубитах", проверьте, исправляют ли они ошибки или только обнаруживают их.

(анализ a16z, декабрь 2025)

Текущее состояние квантовых вычислений по компаниям

Technology: Сверхпроводящие

Physical Qubits: 156 (Heron R2)

Logical Qubits: 1-2 / 200

Target Year: 2029

Achievement: Операции на 50x быстрее. Система Starling: 200 логических кубитов, 100 млн операций с коррекцией ошибок. Blue Jay: 2 000 логических кубитов к 2033 году. Развернута система Two.

Technology: Сверхпроводящие

Physical Qubits: 105 (Willow)

Logical Qubits: Демонстрация ниже порога / 100+

Target Year: 2028-29

Achievement: Первыми доказали масштабируемость коррекции ошибок (декабрь 2024). Экспоненциальное снижение ошибок с расстояния 3 до расстояния 7. Автокалибровка на основе RL (улучшение частоты ошибок в 3,5 раза).

Technology: Захваченные ионы

Physical Qubits: 36 (Forte), 256 запланировано на 2026

Logical Qubits: 0 / 1 600 (2028), 2 млн физических (2030)

Target Year: 2028-30

Achievement: Точность двухкубитного вентиля 99,99% (мировой рекорд, октябрь 2025). Технология EQC (электроника, а не лазеры) от приобретённой Oxford Ionics. Работает выше доплеровского предела. Декодер Beam Search: снижение ошибок в 17 раз, <1 мс на обычном CPU. Система на 256 кубитов с точностью 99,99% запланирована на 2026. Приобретена Skyloom (космические сети). Соотношение физических и логических кубитов может составлять 13:1 при данной точности.

Quantinuum

Сайт

Technology: Захваченные ионы

Physical Qubits: 98 (Helios)

Logical Qubits: 48 (расстояние 2, только обнаружение) / Сотни

Target Year: 2030 (Apollo)

Achievement: Наилучшее качество среди развёрнутых систем. Точность двух кубитов 99,921% (лучшая в отрасли для развёрнутых систем). QV >2 миллиона. 48 логических кубитов через код Iceberg с соотношением 2:1 (обнаружение ошибок, а не коррекция). IPO на сумму $20 млрд+ подано в январе 2026.

USTC (Китай)

PRL

Technology: Сверхпроводящие

Physical Qubits: 107 (Zuchongzhi 3.2)

Logical Qubits: Демонстрация ниже порога / Масштабирование

Target Year: Соответствие Google

Achievement: Четвёртая команда в мире, достигшая пороговой коррекции ошибок (декабрь 2025). Первая за пределами США. Коэффициент подавления ошибок 1,40, поверхностный код расстояния 7. Подавление утечки на основе микроволн (снижение в 72 раза).

Infleqtion

Сайт

Technology: Нейтральные атомы

Physical Qubits: 1 600 (Sqale)

Logical Qubits: 12 (обнаружение ошибок + коррекция потерь) / 30 (2026), 1 000 (2030)

Target Year: 2026-30

Achievement: Точность двухкубитного вентиля 99,5%. 1 600 атомов (коммерческий рекорд для нейтральных атомов). Первое выполнение алгоритма Шора на логических кубитах (сентябрь 2025). Продемонстрировано 12 логических кубитов. Выход на NYSE:INFQ. Интеграция NVIDIA NVQLink. Партнёрство с квантовым центром Иллинойса на 50 млн $.

Atom Computing

Сайт

Technology: Нейтральные атомы

Physical Qubits: 1 180 (Gen 1)

Logical Qubits: Разработка / 100+

Target Year: 2027-28

Achievement: Точность двухкубитного вентиля 99,6%. Работа при комнатной температуре. Партнёрство с Microsoft для отказоустойчивых квантовых вычислений. Масштабирование до 100 000 атомов в ближайшие годы.

Technology: Нейтральные атомы

Physical Qubits: 260 (Gemini), 448 (демонстрация)

Logical Qubits: НИОКР / 10-100

Target Year: 2027-28

Achievement: Точность двухкубитного вентиля 99,5%. Сотрудничество Harvard/MIT. Архитектура с отказоустойчивостью на 448 атомов с коррекцией ошибок на 2,14x ниже порога (ноябрь 2025, Nature). Поставлена в AIST Япония.

Pasqal

Сайт

Technology: Нейтральные атомы

Physical Qubits: 1 000 до 10 000 (2026)

Logical Qubits: В разработке / Масштабируемые

Target Year: 2026-28

Achievement: Агрессивное масштабирование: 10 000 физических кубитов к 2026 году. Европейский лидер квантовых вычислений. Внимание на оптимизацию и моделирование.

Rigetti

Сайт

Technology: Сверхпроводящие

Physical Qubits: 84 (Ankaa-3)

Logical Qubits: В разработке / 100+

Target Year: 2028-30

Achievement: Точность двух кубитов 99,5%. Модульная архитектура. Планы: 1 000+ физических к 2026 году, 100 000 логических к 2030.

PsiQuantum

Сайт

Technology: Фотонные

Physical Qubits: Фаза разработки

Logical Qubits: 0 / 100+

Target Year: 2027-28

Achievement: Самые амбициозные планы: 1 млн+ физических фотонных кубитов к 2027-28 году. Комнатная температура. Использует полупроводниковые заводы (GlobalFoundries). Финансирование Серии E более $1 млрд. Ветеран AMD/Xilinx Виктор Пэн назначен CEO (февраль 2026) для фазы развёртывания. Площадки в Австралии и Чикаго.

Microsoft

Azure Quantum

Technology: Топологические

Physical Qubits: Прототип Majorana 1

Logical Qubits: Фаза НИОКР / TBD

Target Year: Годы, а не десятилетия

Achievement: Первое считывание кубита Majorana продемонстрировано (QuTech, февраль 2026, Nature): однократное измерение чётности через квантовую ёмкость при когерентности >1 мс. Первая демонстрация топологических материалов (февраль 2025). При подтверждении может потребоваться значительно меньше физических кубитов. Страхование через партнёрства с IonQ, Quantinuum и Atom Computing.

D-Wave

Сайт

Technology: Гибридная (отжиг + модель на основе логических элементов)

Physical Qubits: 5 000+ (отжиг)

Logical Qubits: Н/А (отжиг), разработка модели на основе логических элементов

Target Year: 2026 модель на основе логических элементов

Achievement: Приобретена Quantum Circuits Inc. за $550 млн (январь 2026). Первое криогенное управление на кристалле в отрасли. Планируется система с двойной шиной на основе логических элементов для 2026 года. Системы отжига не могут взломать шифрование.

Oxford Ionics

Сайт

Technology: Захваченные ионы

Physical Qubits: Прототипы НИОКР

Logical Qubits: Н/А (приобретена IonQ)

Target Year: Слияние 2025

Achievement: Предыдущий обладатель мирового рекорда точности 99,99%. Технология электронного управления кубитами теперь часть стека IonQ.

blueqat

EE Times

Technology: Кремний (полупроводник)

Physical Qubits: Прототип настольного размера

Logical Qubits: Ранняя стадия

Target Year: 2030: 100 кубитов

Achievement: Настольный квантовый компьютер на кремнии стоимостью $670 тыс. Использует существующие полупроводниковые заводы (экономика закона Мура). Показан на мероприятии рядом с CES в январе 2026.

Equal1

TQI

Technology: Кремний (CMOS)

Physical Qubits: Bell-1 (отправка)

Logical Qubits: Ранняя стадия

Target Year: Масштабирование

Achievement: $60 млн привлечено в январе 2026. Монтируется на стойку, готов к дата-центру. Не требует криогенного холодильника. Уже отправляется в ESA Space HPC Centre. Стандартное полупроводниковое производство.

Technology: Кремний (атом)

Physical Qubits: 11

Logical Qubits: НИОКР / Масштабирование

Target Year: 2030+

Achievement: Точность однокубитного вентиля 99,99% и двухкубитного вентиля 99,90% в кремнии (декабрь 2025, Nature). Времена когерентности 660 мс. Использует полупроводниковое производство.

Объяснения типов технологий

Сверхпроводящие

Ультрахолодные схемы (холоднее космоса). Быстрые операции логических элементов (20-100 наносекунд), но требуют экстремального охлаждения в криогенных холодильниках. Доминирующая архитектура: IBM, Google, USTC.

Захваченные ионы

Отдельные атомы, удерживаемые электромагнитными полями и управляемые лазерами. Очень высокая точность (лучшие точности логических элементов), но более медленные операции (1-100 микросекунд). Лидеры: IonQ, Quantinuum.

Нейтральные атомы

Массивы атомов в оптических пинцетах (сфокусированные лучи лазера). Высоко масштабируемые (6 100-кубитный рекорд установлен Caltech, сентябрь 2025). Могут работать при более высоких температурах, чем сверхпроводящие. Лидеры: Atom Computing, QuEra, Pasqal.

Фотонные

Используют частицы света (фотоны). Потенциал работы при комнатной температуре, совместимы со стандартным производством микросхем. Позволяют сетевое взаимодействие между квантовыми компьютерами. Лидеры: PsiQuantum, Xanadu.

Топологические

Теоретический подход, где кубиты по своей физической структуре защищены от ошибок. Потенциально требует значительно меньше физических кубитов на логический кубит. Microsoft - основной сторонник; всё ещё на ранней стадии.

Кремний / Полупроводник

Кубиты, построенные на стандартных кремниевых микросхемах с использованием существующего полупроводникового производства. Потенциал масштабирования по закону Мура и снижения стоимости. Лидеры: blueqat, Equal1, SQC, Intel.

Квантовый отжиг

Специализирован только для задач оптимизации. Не универсальные квантовые вычисления. Не может запустить алгоритм Шора, поэтому не может взломать шифрование. D-Wave переходит на включение также модели на основе логических элементов.

Недавние вехи, важные для криптографии

Это прорывы конца 2025 и начала 2026 годов, которые наиболее прямо влияют на временную шкалу достижения криптографически релевантного квантового компьютера (КРКВК).

Коррекция ошибок: барьеры рушатся

  • Коды QLDPC снижают аппаратный порог в 10 раз (Iceberg Quantum "Pinnacle Architecture," февраль 2026). Используя обобщённые велосипедные коды вместо поверхностных кодов, RSA-2048 можно взломать менее чем 100 000 физических кубитов - против ~1 миллиона с поверхностными кодами. Iceberg сотрудничает с PsiQuantum, Diraq и IonQ, все из которых планируют системы такого масштаба в течение 3-5 лет. Это результаты симуляции, а не эксперимента, но они принципиально сбрасывают аппаратный ориентир.
  • Пороговая коррекция ошибок теперь подтверждена четырьмя независимыми командами (Google, Quantinuum, Harvard/QuEra, USTC). Это означает, что фундаментальная физика квантовой коррекции ошибок работает: добавление большего количества кубитов делает систему более надежной, а не менее. Это был единственный самый большой открытый вопрос в квантовых вычислениях, и на него получен ответ.
  • ETH Zurich продемонстрировала решеточную хирургию на сверхпроводящих кубитах (февраль 2026, Nature Physics). Решеточная хирургия - это фундаментальная операция отказоустойчивых вычислений - все остальные логические операции могут быть построены из неё. Это была первая демонстрация на архитектуре сверхпроводящих кубитов, используемой IBM, Google и USTC.
  • Коды Рида-Маллера обеспечивают полную группу Клиффорда без вспомогательных кубитов (Osaka/Oxford/Tokyo, февраль 2026). Ещё один путь к снижению накладных расходов на отказоустойчивость - меньше физических кубитов на логическую операцию.
  • Коды "Elevator" компании Alice & Bob достигают ошибок в 10 000 раз ниже при только 3x большем количестве кубитов (январь 2026). Их кот-кубиты естественно защищены от ошибок разворота бита; коды Elevator умножают эту защиту с минимальными затратами.
  • Декодер Beam Search компании IonQ работает за <1 мс на обычном CPU (январь 2026). Декодирование в реальном времени было определено в отчёте QEC Report 2025 как критическое оставшееся узкое место. IonQ оценивает, что три 32-ядерных CPU смогли бы исправлять 1 000 логических кубитов.
  • IonQ достигла 99,99% точности двухкубитного вентиля - мировой рекорд "четыре девятки" (октябрь 2025). Используется технология EQC на серийно производимых полупроводниковых чипах. Частота ошибок 8,4×10⁻⁵ на вентиль. При данной точности соотношение физических и логических кубитов снижается до 13:1 (против 500:1-1000:1 для типичных сверхпроводящих систем).
  • Infleqtion продемонстрировала первое выполнение алгоритма Шора на логических кубитах (сентябрь 2025). 12 логических кубитов с обнаружением ошибок и коррекцией потерь на 1 600 физических кубитах. Дорожная карта ускорена до 30 логических кубитов в 2026 году, 1 000 к 2030 году.

Масштабирование: путь к миллионам кубитов

  • Чип QuTech QARPET тестирует 1 058 спиновых кубитов при плотности 2 миллиона кубитов/мм² (февраль 2026, Nature Electronics). Перекрёстно-шинная архитектура требует лишь 53 линии управления для 23×23 ячеек. Совместима с существующим производством CMOS. Это приводит тестирование полупроводниковых кубитов в соответствие с практиками традиционной чиповой индустрии.
  • Первое в истории считывание кубитов Majorana (QuTech, февраль 2026, Nature). Однократное измерение чётности через квантовую ёмкость при когерентности >1 мс. Решает десятилетнюю экспериментальную задачу для топологического подхода Microsoft.
  • Микроскоп с полостями Stanford позволяет параллельное считывание кубитов (февраль 2026, Nature). Продемонстрирован массив из 40 полостей с прототипом из 500+ полостей и четким путем к десяткам тысяч. Это решает один из самых больших барьеров для систем с миллионом кубитов: считывание состояний кубитов достаточно быстро.
  • PsiQuantum назначила ветерана AMD/Xilinx CEO (февраль 2026). Сигнал о переходе от НИОКР к развёртыванию. Площадки строятся в Австралии и Чикаго. Финансирование Серии E более $1 млрд.
  • Tsinghua продемонстрировала 78 400 оптических пинцетов с использованием одной метаповерхности (декабрь 2025). Оптические пинцеты используются для захвата атомов в нейтрально-атомных квантовых компьютерах. Это почти в 10 раз больше текущего предела и демонстрирует путь к системам с 100 000+ кубитов.
  • QuantWare объявила о VIO-40K: 10 000 физических кубитов через архитектуру 3D-элементов с интеграцией NVIDIA, отправка 2028 года примерно за EUR 50 млн за кристалл (декабрь 2025).

Алгоритмы атак: становятся более эффективными

  • Kim et al. (ePrint 2026/106) пересмотрели оценки атак на ECDSA (февраль 2026). Оптимизированные квантовые схемы для алгоритма Шора на эллиптических кривых достигают 40% улучшения в произведении количества кубитов и глубины по сравнению со всеми предыдущими работами. Практическая атака на secp256k1 Bitcoin требует ~6 500 логических кубитов, завершающихся за ~2 часа.
  • Надежность алгоритма Шора достигла 99,999% по более чем миллиону тестовых случаев (декабрь 2025). Одного выполнения теперь достаточно, когда ранее требовались тысячи.
  • Tsinghua факторизовала N=35 на реальном квантовом оборудовании с использованием оптимизированного алгоритма Regev с пространственной сложностью на теоретическом минимуме (ноябрь 2025). Маленькие числа, но прямая демонстрация квантовой факторизации на реальном оборудовании.
Для подробного охвата с источниками см. страницу Quantum News. Quantum News

Что это значит для крипто?

Этот раздел ставит количество кубитов в контекст для владельцев и разработчиков криптовалют.

Разрыв велик, но быстро сокращается

Крупнейшие коммерческие квантовые компьютеры сегодня имеют 1 600 физических кубитов (Infleqtion Sqale) с наивысшей точностью 99,99% (IonQ, лаборатория). Взлом ECDSA Bitcoin требует примерно 8 миллионов физических кубитов при использовании традиционных поверхностных кодов - однако Pinnacle Architecture (Iceberg Quantum, февраль 2026) показала, что коды QLDPC могут снизить требования к физическим кубитам для RSA-2048 в 10 раз, до менее чем 100 000. Если аналогичные методы применимы к ECDSA (это правдоподобно, но пока не доказано), разрыв сокращается кардинально.

1. Разрыв сокращается одновременно по нескольким направлениям. Это не просто увеличение количества кубитов - снижаются частоты ошибок (точность 99,99% IonQ снижает соотношение физических и логических кубитов до 13:1), алгоритмы становятся более эффективными (улучшение на 40% от Kim et al.), коды коррекции ошибок совершенствуются (снижение накладных расходов QLDPC в 10 раз, вентили Клиффорда без вспомогательных кубитов Reed-Muller), сетевые технологии позволяют объединять несколько машин, и производство масштабируется. Каждый из этих факторов независимо сжимает временную шкалу.

2. Дорожные карты компаний проектируют быстрое масштабирование. IonQ нацелена на 256 кубитов с точностью 99,99% в 2026 году и 1 600 логических кубитов к 2028 году. Infleqtion нацелена на 30 логических кубитов в 2026 году и 1 000 к 2030 году. IBM нацелена на 2 000 логических кубитов к 2033 году. Google нацелена на полезный компьютер с коррекцией ошибок к 2029 году. Если любая из этих дорожных карт будет близко к выполнению, пороговое значение КРКВК может быть достигнуто в течение десятилетия.

Почему "десятилетия" больше не безопасное предположение

Nature (февраль 2026) сообщила о "смене настроения" среди квантовых исследователей: консенсус движется от "десятилетий" к "в течение десятилетия" для полезных квантовых компьютеров. Четыре независимые команды доказали, что физика коррекции ошибок работает. Остающийся вызов - это инженерия и производство - вызов, поддерживаемый более чем $54 млрд государственных обязательств и миллиардами в частных инвестициях.

Консервативные оценки (Adam Back: 20-40 лет) становятся всё большим исключением. Диапазон экспертов теперь сосредоточен вокруг 2030-2035 годов для первых криптографически релевантных систем, с некоторыми прогнозами уже в 2028 году.

Что вам делать?

  • Никогда не переиспользуйте адреса Bitcoin. Каждая трата раскрывает ваш открытый ключ. После раскрытия он навсегда уязвим для будущих квантовых атак.
  • Мониторьте предложения миграции, такие как BIP-360 (Bitcoin) и обновления Glamsterdam/Hegota (Ethereum). Это механизмы, которые в конечном итоге защитят экосистемы.
  • Рассмотрите квантово-стойкие альтернативы. QRL / QRL 2.0 (Zond) работает с постквантовой криптографией с 2018 года. QRL 2.0 (Zond) добавляет совместимые с EVM смарт-контракты с квантово-безопасными подписями.
  • Воспринимайте HNDL серьёзно. Ваши транзакции сегодня записываются противниками для будущего расшифровки. Федеральный резерв подтвердил, что эти атаки происходят прямо сейчас.
  • Оставайтесь в курсе. Страница Quantum News отслеживает каждое крупное развитие по мере его происхождения. Quantum News

Определения и терминология

TermSimple Explanation
Физические кубитыРеальные аппаратные кубиты. Подвержены ошибкам (как клавиатура, где 1 из 100 нажатий неправильна).
Логические кубитыКубиты с коррекцией ошибок, сделанные из сотен или тысяч физических кубитов, работающих вместе. Это вид, необходимый для запуска алгоритма Шора.
Ниже порогаКритическая веха, где добавление БОЛЬШЕГО количества кубитов СНИЖАЕТ ошибки. Google Willow достигла этого в декабре 2024. Три дополнительные команды с тех пор это подтвердили (Quantinuum, Harvard/QuEra, USTC).
ОТКВК (отказоустойчивые квантовые вычисления)Квантовые компьютеры, которые могут работать бесконечно без накопления ошибок. Конечная цель для криптоанализа.
Точность логического элементаТочность квантовых операций. 99,9%+ ("три девятки" или лучше) - это порог для практической коррекции ошибок. Текущий рекорд: 99,99% (IonQ EQC, лабораторный прототип). Лучший развёрнутый: 99,921% (Quantinuum Helios).
КРКВККриптографически релевантный квантовый компьютер - достаточно мощный для запуска алгоритма Шора и взлома шифрования ECDSA/RSA. На данный момент не существует.
Поверхностный кодСамая распространённая техника коррекции ошибок. Расставляет физические кубиты в двумерную сетку. Каждый кусок кубитов образует один логический кубит. Более высокое "расстояние" (более крупные куски) означает более низкие ошибки.
Коды QLDPCКвантовые коды с малой плотностью проверочных битов. Более новый класс коррекции ошибок, кодирующий множество логических кубитов в один блок кода с гораздо меньшими накладными расходами, чем поверхностные коды (например, 14 логических кубитов в ~860 физических кубитах против 1 логического в ~511 для поверхностного кода расстояния 16). Требует нелокальной связности, но снижает общее количество необходимых физических кубитов в ~10 раз.
Решеточная хирургияФундаментальная операция для вычислений на поверхностных кодах. Разделяет, объединяет и манипулирует логическими кубитами. Впервые продемонстрирована на сверхпроводящих кубитах ETH Zurich в феврале 2026.
Квантовый объём (QV)Комплексная мера производительности, которая объединяет количество кубитов, качество, связность и частоты ошибок в одно число. Quantinuum Helios в настоящее время держит рекорд с QV >2 млн.
ECDSA / secp256k1Алгоритм цифровой подписи и специфическая кривая, используемые Bitcoin и Ethereum. Уязвимы для алгоритма Шора на достаточно мощном квантовом компьютере.
Алгоритм ШораКвантовый алгоритм, который взламывает RSA и ECDSA путем решения задач факторизации и дискретного логарифма экспоненциально быстрее, чем любой классический компьютер.
СЗРДСобрать сейчас, расшифровать позже. Противники хранят зашифрованные данные сегодня для будущей квантовой расшифровки. Федеральный резерв подтвердил, что это активно происходит с данными блокчейна.
ПККПостквантовая криптография. Новые алгоритмы, разработанные для устойчивости к классическим и квантовым атакам. NIST стандартизировал три в августе 2024: ML-KEM, ML-DSA, SLH-DSA.

Источники данных

  • Дорожные карты компаний и официальные объявления (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum и т. д.)
  • Публикации в журнале Nature (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, кремниевые кубиты SQC, полости Stanford, считывание кубитов Majorana QuTech)
  • Публикации Nature Electronics (кросс-шинный чип QuTech QARPET)
  • Публикации Nature Physics (решеточная хирургия ETH Zurich, коррекция ошибок с постоянными затратами Tokyo)
  • Препринты ePrint / arXiv (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, декодер Beam Search IonQ, повышение надежности алгоритма Шора)
  • Анализ отрасли The Quantum Insider
  • Отчёт QEC Riverlane 2025 (120 статей, 25 экспертов, включая лауреата Nobel John Martinis)
  • Стандарты постквантовой криптографии NIST (FIPS 203-205)
  • Анализ квантовых вычислений a16z crypto (декабрь 2025)
  • Исследование HNDL Федерального резерва (октябрь 2025)

Last Updated: 16 февраля 2026 г.