Google Quantum Computing достигла крупного прорыва, столкнется ли криптовалюта с угрозой?
2026/04/16 10:24:02
Хотя прорыв Google в квантовой эффективности в 2026 году значительно сокращает окно криптографической безопасности, угроза для криптовалюты представляет собой инженерную гонку, а не немедленный «выключатель», при условии, что отрасль быстро перейдет на постквантовую криптографию (PQC) к сроку 2029 года.
Прорыв 2026 года: Квантовый скачок в эффективности
31 марта 2026 года команда Quantum AI от Google опубликовала белую книгу, вызвавшую потрясения в финансовом мире. Речь шла не только о большем количестве кубитов, а о алгоритмической эффективности. Google продемонстрировала усовершенствованную версию алгоритма Шора, требующую в 20 раз меньше ресурсов для взлома криптографии на эллиптических кривых (ECDSA), обеспечивающей безопасность bitcoin и ethereum.
Суть этого прорыва заключается не только в огромном количестве кубитов, но и в значительном скачке в алгоритмической эффективности и коррекции ошибок, что фактически сократило требования для взлома современного шифрования.
Технической основой этого достижения является производительность чипа Willow — последнего 105-кубитового сверхпроводящего процессора Google. Willow — это первое аппаратное обеспечение, которое последовательно достигает «ниже порогового» уровня коррекции ошибок — святого грааля в этой области, где увеличение количества кубитов фактически снижает общую скорость ошибок, а не добавляет больше шума.
Благодаря стабилизации этих кубитов Google продемонстрировал, что «логические кубиты», необходимые для сложных вычислений, теперь можно поддерживать достаточно долго, чтобы запустить расширенные версии алгоритма Шора.
Кроме того, исследование Google 2026 года оптимизировало «компиляцию» этих квантовых схем до уровня, ранее считавшегося невозможным. Их выводы показывают 20-кратное сокращение физических ресурсов, необходимых для взлома 256-битной эллиптической криптографии с кривыми (ECDSA) — именно этой математики, которая обеспечивает безопасность bitcoin и ethereum. Если ранее эксперты оценивали необходимость десятков миллионов физических кьюбитов для угрозы блокчейну, Google снизил этот порог до менее чем 500 000 физических кьюбитов.
Аппаратная веха
Аппаратная веха 2026 года определяется переходом от шумных, экспериментальных чипов к инженерии с устойчивостью к сбоям. В основе этого сдвига — процессор Google Willow, 105-кубитный сверхпроводящий чип, который эффективно положил конец эре шумных квантовых устройств среднего масштаба (NISQ).
В отличие от своего предшественника Sycamore, который продемонстрировал квантовое превосходство, выполнив узкоспециализированный расчет, Willow был создан для решения главного вызова отрасли: квантовая коррекция ошибок.
На протяжении десятилетий порог ошибок был стеной, которую квантовая физика не могла преодолеть. В классических вычислениях добавление большего количества компонентов повышает надежность; в квантовых вычислениях добавление большего количества кубитов традиционно приводит к увеличению шума, что вызывает коллапс системы. Прорыв Google в 2026 году подтвердил, что Willow официально перешел за порог.
Это означает, что объединив физические кубиты в один логический кубит, Google доказала, что увеличение размера системы (от сетки 3x3 до 7x7) фактически снижает уровень ошибок. Это создает предсказуемый путь к масштабированию: нам больше не нужен чудесный прорыв, просто больше той же инженерной работы.
Помимо исправления ошибок, Willow продемонстрировал проверяемое квантовое превосходство с помощью алгоритма, называемого «Quantum Echoes». В недавних тестах он выполнил задачу всего за пять минут, тогда как современному суперкомпьютеру Frontier, самому мощному в мире, потребовалось бы невообразимые 10 септиллионов лет. Это не просто ускорение — это демонстрация вычислительной сложности, которую классические бинарные системы никогда не смогут воспроизвести.
Аппаратная веха — это окончательный таймер для мира криптовалют. Поскольку Google продемонстрировал, что логические кубиты с коррекцией ошибок теперь стабильны и масштабируемы, сроки создания машины, способной запускать алгоритм Шора, были значительно сдвинуты вперёд.
С Willow вопрос о том, может ли квантовый компьютер взломать шифрование, был решен утвердительно, оставив отрасли лишь вопрос о том, когда.
Двухканальная стратегия: Сверхпроводящие против нейтральных атомов
«Двухпутевая стратегия» — это рискованный ход Google по победе в квантовой гонке за счет ставки на две совершенно разные «технологические ветви»: сверхпроводящую и нейтрально-атомную квантовые вычисления.
Google Quantum AI официально расширила свою дорожную карту, признав, что, хотя их сверхпроводящий чип Willow — настоящий чемпион по скорости, путь к миллионам кубитов, необходимым для глобального применения, требует уникальной «пространственной эффективности» нейтральных атомов.
Основная трасса Google, основанная на чипе Willow, использует сверхпроводящие металлические петли, охлажденные до температуры, близкой к абсолютному нулю. Преимущество заключается в задержке. Эти кубиты могут выполнять «цикл вентиля» (один шаг вычисления) примерно за одну микросекунду.
Это делает их идеальными для глубоких, сложных алгоритмов, требующих миллионы последовательных операций в короткий промежуток времени. В контексте «9-минутного захвата» сверхпроводящие чипы представляют основную угрозу, поскольку обладают «тактовой частотой», необходимой для взлома ключа bitcoin до того, как будет добыт следующий блок.
Второй направление, центр которого расположен в новом хабе Google в Болдере, Колорадо, использует отдельные атомы (такие как рубидий или цезий), удерживаемые лазерными лучами, называемыми оптическими пинцетами. В отличие от сверхпроводящих чипов, которые требуют миль сложной проводки на каждые несколько сотен кьюбитов, нейтральные атомы не требуют проводов.
Их можно упаковывать в плотные 3D-массивы и перенастраивать в реальном времени. По состоянию на март 2026 года системы нейтральных атомов уже масштабировались до массивов из 10 000 кубитов — достижение, которое займет годы для воспроизведения в сверхпроводящей технологии.
Стратегия Google основана на «компромиссе между пространством и временем». Сверхпроводящие кубиты лучше подходят для «времени» (быстрое выполнение множества циклов), в то время как нейтральные атомы лучше подходят для «пространства» (масштабирование до большого количества кубитов).
Совмещая оба подхода, Google может использовать достижения в области коррекции ошибок в обоих направлениях. Например, массив нейтральных атомов может использоваться для проведения «медленной» атаки на неактивный bitcoin-кошелек в течение 10 дней, в то время как сверхпроводящий процессор зарезервирован для «быстрых» атак на трафик в живой сети.
Новая угроза Math
Новая угроза математики — самый пугающий аспект объявления Google от марта 2026 года, поскольку она фундаментально пересматривает квантовый отсчет для глобальной финансовой системы. Годами консенсус среди криптографов заключался в том, что взлом 256-битной эллиптической криптографии с кривой (ECDSA), используемой bitcoin и ethereum, потребует гигантской машины с 10 миллионами до 317 миллионов физических кьюбитов — достижение, которое считалось невозможным еще десятилетиями.
Однако в белой книге Google 2026 года было показано, что благодаря 20-кратному повышению эффективности алгоритма Шора этот порог снизился до менее чем 500 000 физических кьюбитов.
Это радикальное сокращение — не просто теоретическая корректировка, а прямой результат новых квантовых схем Google, использующих примерно 1200 логических кьюбитов и высокооптимизированный набор из 90 миллионов операций Toffoli.
За счёт улучшения подхода к решению математических аспектов задачи дискретного логарифма Google доказал, что квантовый компьютер может выполнить за минуты то, что ранее предполагалось занимать дни. Это означает, что аппаратный барьер снижен на целый порядок величины, и точка «криптографического коллапса» значительно приблизилась к настоящему времени.
Математика также вводит ужасающую новую уязвимость, известную как «перехват за 9 минут». В сети Bitcoin транзакции обычно находятся в «mempool» около 10 минут до подтверждения в блоке. Исследование Google демонстрирует, что будущий квантовый компьютер с 500 000 кьюбитами сможет получить закрытый ключ из опубликованного открытого ключа примерно за девять минут.
Это позволило бы злоумышленнику перехватить живую транзакцию, подписать мошенническую с помощью украденного ключа и «опередить» оригинального пользователя, предложив более высокую комиссию за майнинг, прежде чем сеть подтвердит легитимный перевод.
Новая математика привлекает внимание к проблеме «Раскрытого предложения». Примерно 6,9 млн BTC (около 32% от общего оборотного предложения) в настоящее время находятся в устаревших адресах, где открытый ключ уже известен реестру. Согласно новым эффективным показателям 2026 года эти «неиспользуемые» средства становятся легкой мишенью для первого, кто активирует машину с 500 тыс. кубитов.
Находится ли ваш bitcoin под реальной угрозой?
Чтобы определить, действительно ли ваш bitcoin находится под угрозой после прорыва Google в 2026 году, важно различать угрозу для сети и угрозу для вашего конкретного кошелька. По состоянию на апрель 2026 года у Google нет никакой «кнопки», которую можно нажать, чтобы опустошить блокчейн.
Однако исследование, опубликованное 31 марта 2026 года, сместило риск с проблемы «когда-нибудь» на проблему «это десятилетие», конкретно выделив два сценария высокого риска: средства на бездействующих устаревших адресах и активные транзакции, находящиеся в процессе выполнения.
Наиболее немедленный риск затрагивает открытые ключи. Примерно 6,9 млн BTC, что составляет около 32% от общего предложения, находятся на адресах, где открытый ключ уже виден в реестре. Это включает адреса «эры Сатоши» Pay-to-Public-Key (P2PK) и любые современные адреса, с которых было отправлено хотя бы одно транзакция.
Новая угроза от Google «Threat Math» снизила требуемое количество физических кубитов для взлома этих ключей до 500 000; эти бездействующие средства являются по сути «предварительно взломанными» целями, которые можно будет извлечь сразу после включения достаточно мощного квантового компьютера, вероятно, между 2029 и 2032 годами.
Для обычного пользователя, держащего bitcoin на современном, неиспользованном ранее адресе, риск проявляется в виде 9-минутной гонки. Когда вы транслируете транзакцию, вы раскрываете свой открытый ключ в мемпуле сети. Исследования Google 2026 года предполагают, что квантовый компьютер может вывести ваш закрытый ключ из этой трансляции примерно за девять минут.
Поскольку блоки bitcoin подтверждаются в среднем за 10 минут, злоумышленник теоретически может увидеть вашу транзакцию, украсть ваш ключ и отправить конкурирующую транзакцию с более высокой комиссией, чтобы "обойти" вас и украсть средства до завершения исходной транзакции.
Несмотря на эти тревожные цифры, ваш bitcoin в настоящее время не крадется, поскольку аппаратное обеспечение еще не достигло необходимого масштаба. Текущий чип Google Willow работает с 105 кубитами, что все еще на несколько порядков ниже порога в 500 000 кубитов.
Отрасль уже движется к обновлению «квантово-безопасного» уровня; разработчики bitcoin начали тестировать алгоритмы постквантовой криптографии (PQC), такие как ML-DSA, на тестнетах в начале 2026 года. Это означает, что если вы последуете инструкциям по будущей миграции и переведете свои средства на новый квантово-устойчивый тип кошелька, ваши активы останутся безопасными.
Counter-Strike: Постквантовая криптография (PQC)
Противодействие квантовой угрозе — это глобальный переход на постквантовую криптографию (PQC), новый класс математических задач, которые даже идеальный квантовый компьютер не сможет решить. После предупреждения Google от марта 2026 года, что окно безопасности закрывается, технологии и криптоиндустрия перешли от исследований к активному внедрению.
Центральным элементом этой защиты является завершение в 2024–2026 годах стандартов NIST, в частности FIPS 203 (ML-KEM) для обмена ключами и FIPS 204 (ML-DSA) для цифровых подписей, которые заменяют уязвимые системы RSA и эллиптических кривых.
В отличие от современного шифрования, которое основано на сложности разложения больших чисел, ПКК использует решеточную математику. Это включает поиск конкретной точки в многомерной сетке из миллиардов координат — задача, которая остается «сложной» для квантовых процессоров, поскольку они не могут использовать алгоритм Шора для «ускорения» поиска.
Google уже интегрировала эти алгоритмы в Chrome и Android, установив строгий срок 2029 года для полной квантовой устойчивости всей своей экосистемы.
В секторе блокчейн ответ делится на «мягкие» и «жесткие» форки. Ethereum возглавляет движение со своим дорожным планом обновления «Glamsterdam» 2026 года, который вводит план «Квантовой чрезвычайной ситуации». Это позволяет пользователям переводить свои средства на новые адреса, основанные на решетках, с использованием доказательств с нулевым разглашением.
Bitcoin также развивается через предложения, такие как BIP-360, которое предлагает тип выхода Pay-to-Merkle-Root (P2MR). Это скроет открытый ключ пользователя до самого момента расходования транзакции, значительно сократив окно для квантового атакующего.
Конечная цель этой «Counter-Strike» — криптографическая гибкость: способность финансовой сети заменять свою базовую криптографическую математику без остановки. Хотя новые квантово-устойчивые подписи в 10–40 раз больше текущих, результаты тестнета 2026 года от групп, таких как Ethereum Foundation, показывают, что современные слои доступности данных могут справиться с дополнительной нагрузкой.
Сообщение от прорыва 2026 года ясно: математика для спасения криптовалюты существует; вызов теперь — скорость миграции до Квантового Рассвета 2029 года.
ЧаВо
Может ли Google опустошить мой кошелек сегодня?
Нет. Даже с учетом повышения эффективности на 20x, текущее оборудование Google (Willow) все еще ниже порога в ~500 000 кубитов, необходимого для полной атаки. Мы находимся в эпоху «Pre-CRQC» (криптографически значимого квантового компьютера).
Потеряю ли я свой bitcoin, если ничего не буду делать?
В конечном итоге — да. Если биткоин перейдёт на ПКК, вам, скорее всего, потребуется перевести свои средства на новый «квантово-устойчивый» кошелёк. Средства, оставленные на старых, необновлённых адресах после «Квантового рассвета» (прогнозируется 2029–2030 гг.), могут оказаться уязвимыми.
Является ли «Забирай сейчас, расшифровывай позже» чем-то значимым для криптовалют?
Менее актуально для транзакций (которые являются публичными), но крайне важно для зашифрованных сообщений и частных ключей, хранящихся в облаке. Хакеры в настоящее время крадут зашифрованные данные, рассчитывая взломать их с помощью квантового компьютера к 2030 году.
Отказ от ответственности
Этот материал предназначен исключительно для информационных целей и не является инвестиционной рекомендацией. Инвестиции в криптовалюты сопряжены с рисками. Проведите собственное исследование (DYOR).
Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта (на базе GPT). Для получения наиболее точной информации обратитесь к оригинальной английской версии.