Кубитный разрыв: 96 логических кубитов уже есть. ~1 150 взломают Bitcoin.

Где квантовое железо находится сегодня, что нужно для взлома подписей Bitcoin/Ethereum и чьи дорожные карты пересекают эту черту.

⚡ Коротко о главном

Подтверждённых логических кубитов, мировой рекорд (QuEra, Nature, январь 2026)

~1 152

Логических кубитов в самой экономной из известных схем взлома ECDSA (фронтир ecdsa.fail)

2028-30

Когда крупнейшие дорожные карты (IonQ, Infleqtion, IBM, Oratomic) пересекают порог

Итог: разрыв составляет всего один порядок (~12x), он сокращается сразу по всем фронтам (число кубитов, частоты ошибок, коды коррекции ошибок и сами схемы атак), и ни одна из крупных сетей не успевает завершить миграцию до первых пересечений дорожных карт.

📏 Разрыв

Для алгоритма Шора значение имеют только логические кубиты (с коррекцией ошибок). Логарифмическая шкала: каждое деление в 10 раз больше предыдущего.

логические кубиты (лог. шкала)

Атака	Логические кубиты	Физические кубиты (оценка)	Статус
ECDSA-256 (Bitcoin/Ethereum)	1 098 мин → 1 152 (ecdsa.fail) → 1 200-1 450 (Google)	<500 000 (сверхпроводники, Google) / ~10 000-26 000 (нейтральные атомы, Oratomic)	🔴 Быстро приближается
RSA-2048	4 000-6 190	от <100 000 (qLDPC) до 8 млн (поверхностный код)	🟡 Сроки сжались
SHA-256, майнинг (алгоритм Гровера)	>8 000	Десятки миллионов	🟢 Низкий приоритет

*94 кубита Quantinuum получены с постселекцией; 96 у QuEra, подтверждённый рекорд с коррекцией ошибок. Оба результата используют малое расстояние кода, тогда как схемам атак нужно расстояние ≥25, так что масштабироваться должно и качество, а не только количество (a16z, декабрь 2025).

🗓️ Сроки: дорожные карты против порога

Дорожные карты по логическим кубитам против порога атаки в ~1 100-1 425

2026

96 логических кубитов подтверждены (мировой рекорд QuEra)
Quantinuum: 94 за пределами безубыточности
Фронтир ecdsa.fail достигает 1 152 логических кубитов

2027

QuEra нацелена на 100 логических / 10 000 физических
PsiQuantum: 1 млн+ ячеек под фотонные кубиты (2027-28)

2028

🔴 Цель Министерства энергетики США (первый отказоустойчивый квантовый компьютер)
IonQ: 1 600 логических кубитов (ускоренная дорожная карта)

2029

🔴 Собственный дедлайн миграции Google («Q-Day возможен»)
IBM Starling (200 логических)

2030

Quantinuum Apollo (полная отказоустойчивость)
Infleqtion (1 000 логических)
IonQ: 8 000 логических
Oratomic + Monarch (тысячи логических кубитов «к концу десятилетия»)

2033

IBM Blue Jay (2 000 логических, выше любого порога атаки на ECDSA)

Как это читать: на отметке 2026 стоят реальные демонстрации; всё, что дальше, цели компаний. Дорожные карты сдвигаются, но пять независимых проектов на трёх разных аппаратных платформах пересекают красную зону в окне 2028-2031, а Google и Министерство энергетики США официально назначили дедлайны внутри него.

🎯 Три эталона, задающие планку

Три независимых результата 2026 года определяют, что нужно для кражи ключа Bitcoin/Ethereum. Все три резко срезали прежние оценки, и планка продолжает падать.

1. Технический документ Google Quantum AI (сверхпроводники, 30 марта 2026)

1 425 логических кубитов x 2,1 млн вентилей Toffoli (эталонная схема); 1 200-1 450 в зависимости от дизайна
<500 000 физических кубитов; ключ извлекается примерно за 9 минут, внутри окна подтверждения Bitcoin (~18-23 минуты на полную атаку); результат подтверждён доказательством с нулевым разглашением
Примерно 20-кратное снижение относительно прежних оценок. Google назначила себе дедлайн миграции: 2029 год
Технический документ →

2. Oratomic (нейтральные атомы; статья от 31 марта 2026, компания с тех пор масштабируется)

Алгоритм Шора в криптографическом масштабе на ~10 000-26 000 физических атомных кубитах примерно за 10 дней, с высокоскоростными кодами qLDPC на перенастраиваемых атомных массивах: примерно в 100 раз ниже прежних оценок для этой платформы (Cain et al., arXiv:2603.28627)
Кодам с высокой скоростью кодирования достаточно всего 3-4 физических кубитов на один логический (против сотен у поверхностных кодов); подвижные атомы обеспечивают дальнодействующую связность, которая этим кодам необходима
Это компания, а не только статья: спин-офф Caltech/Harvard из Пасадены (CEO Dolev Bluvstein; среди сооснователей Manuel Endres и John Preskill). Раунд Series A на $300 млн (июль 2026) при со-лидерстве ARCH, Spark Capital и Khosla Ventures; Vinod Khosla назвал его крупнейшей первичной инвестицией своего фонда и сравнил с OpenAI
Полностью пропускает этап NISQ и строит отказоустойчивые машины сразу; ключевые компоненты продемонстрированы, включая массивы из 6 000+ атомов. Партнёрство с Monarch Quantum (апрель 2026) нацелено на тысячи логических кубитов с коррекцией ошибок к концу десятилетия
oratomic.com →

3. ecdsa.fail (открытый челлендж с живым лидербордом от Eigen Labs)

Публичная арена, где исследователи и ИИ-агенты ужимают схему Шора для secp256k1; счёт ведётся по произведению кубитов на вентили Toffoli (чем меньше, тем лучше)
Текущий фронтир: 1 152 логических кубита x 1,32 млн вентилей Toffoli, что на 49,2% впереди эталонной схемы Google
Это не действующий эксплойт: площадка публично и в реальном времени фиксирует, как падает алгоритмический минимум. Аппаратная планка снижается, даже когда новое железо не выходит
ecdsa.fail →

🖥️ Железо сегодня

Игроки, наиболее важные для криптовалютных сроков. Логические кубиты указаны как «сейчас / цель дорожной карты».

Компания	Технология	Физические	Логические (сейчас / цель)	Срок
QuEra	Нейтральные атомы	448 (демо)	96 / 100	2026-27
Quantinuum	Захваченные ионы	98 (Helios)	94* / полная отказоустойчивость (Apollo)	2030
Infleqtion	Нейтральные атомы	1 600	12 / 1 000	2030
IonQ	Захваченные ионы	256 (6-е поколение)	0 / 1 600 → 8 000	2028 / 2030
IBM	Сверхпроводники	156 (Heron)	1-2 / 200 → 2 000	2029 / 2033
Google	Сверхпроводники	105 (Willow)	ниже порога / полезная отказоустойчивая машина	2029
Oratomic	Нейтральные атомы	строится (основатели продемонстрировали массивы из 6 000+ атомов)	0 / тысячи (с Monarch)	~2030
PsiQuantum	Фотонные	строится	0 / 100+ (1 млн+ физических)	2027-28
Atom Computing	Нейтральные атомы	1 180	пока нет / 50 (Magne)	конец 2026
USTC (Китай)	Сверхпроводники	107	ниже порога / масштабирование	TBD
Microsoft	Топологические	Majorana 1	НИОКР (первое считывание, февраль 2026)	«годы, а не десятилетия»

*С постселекцией, за пределами безубыточности. D-Wave (отжиг) исключена: отжиг не способен выполнять алгоритм Шора.

💥 Что это значит для крипты

1~6,9 млн BTC (~$470 млрд) лежат на адресах с уже раскрытыми открытыми ключами (P2PK, повторно использованные, Taproot), которые не защитит никакое будущее обновление. Включая ~1 млн BTC Satoshi, раскрытых с 2009 года.
2«Собрать сейчас, расшифровать потом» (HNDL) уже происходит. Федеральная резервная система подтвердила: злоумышленники уже сегодня записывают данные блокчейнов для будущей расшифровки. Собранные данные обратно не отберёшь.
3Каждая трата открывает окно для атаки. Технический документ Google оценивает вероятность кражи при атаке on-spend в ~10-минутном окне мемпула примерно в 41%.
4Защита ещё не развёрнута. Bitcoin: BIP-360 включён в репозиторий BIP (февраль 2026), тестнет BTQ работает, но даты для майннета нет. Ethereum: исправление базового уровня намечено на ~2029 год; поверх него ещё предстоит мигрировать аккаунтам, контрактам, мостам и L2.
5Самая медленная часть, сама миграция. ~190 млн UTXO Bitcoin при ~7 TPS, это примерно год блоков, занятых исключительно миграцией. Дедлайны выше, вот расписание, которое ей нужно опередить.

Уже под защитой: Quantum Resistant Ledger (QRL) квантово-безопасен с 2018 года благодаря подписям XMSS. Смотрите QRL 2.0 (Zond) и FAQ по QRL.

Что делать вам?

Никогда не используйте адреса повторно: каждая трата навсегда раскрывает ваш открытый ключ.
Следите за исправлениями: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
Рассмотрите квантово-устойчивые альтернативы вроде QRL / QRL 2.0.
Будьте в курсе событий на странице Quantum News.

⚠️ Оговорки

Скрытый разрыв, это расстояние кода. Сегодняшние рекорды (96 у QuEra при расстоянии 4) далеки от расстояния ≥25, необходимого для сквозного запуска алгоритма Шора. Масштабироваться должны и количество, и качество; но рекорды удвоились примерно за год, и растёт и то и другое.
Дорожные карты сдвигаются. Каждая цель выше, это прогноз компании. Суть картины в сходимости сроков, а не в какой-то отдельной дате.
Консервативные оценки существуют (Adam Back: 20-40 лет), но всё чаще выглядят исключением; консенсус экспертов теперь концентрируется вокруг 2030-2035 годов, а официальные цели (DOE 2028, Google 2029) лежат внутри этого десятилетия.

📖 Мини-глоссарий

Термин	Значение
Физический кубит	Реальный аппаратный кубит. Подвержен ошибкам (примерно от 1 на 100 до 1 на 10 000 операций).
Логический кубит	Один надёжный кубит, собранный из множества физических через коррекцию ошибок. Единица, которая нужна алгоритму Шора.
Расстояние кода	Насколько сильна коррекция ошибок. Сегодняшние рекорды: расстояние 4. Атакам нужно: ≥25.
Коды qLDPC	Новое семейство кодов коррекции ошибок, снижающее накладные расходы на физические кубиты примерно в 10 раз (или до 3-4:1, по данным Oratomic) по сравнению с поверхностными кодами.
CRQC	Криптографически значимый квантовый компьютер: способный выполнить алгоритм Шора на реальных ключах. Пока не существует.
Q-Day	День, когда CRQC взломает используемую криптографию с открытым ключом. Google: возможен к 2029 году.
HNDL	«Собрать сейчас, расшифровать потом»: записывать зашифрованные данные и открытые ключи сегодня, чтобы вскрыть их позже. Подтверждено: уже происходит.

Источники

Технический документ Google Quantum AI (март 2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (январь 2026)·Дорожная карта IBM·Дорожная карта IonQ·Дорожная карта Quantinuum·Анализ a16z·Полное освещение: Quantum News

Последнее обновление: 14 июля 2026 г.