Google Quantum Computing зробив великий прорив, чи зіткнеться криптовалюта з загрозою?
2026/04/16 10:24:02
Хоча прорив Google у квантовій ефективності 2026 року значно скорочує термін криптографічної безпеки, загроза для криптовалюти — це інженерна гонка, а не негайний «вимикач», за умови, що індустрія швидко перейде на постквантову криптографію (PQC) до терміну 2029 року.
Прорив 2026 року: квантовий стрибок у ефективності
31 березня 2026 року команда Quantum AI компанії Google опублікувала білий папір, який викликав хвилі паніки у фінансовому світі. Йшлося не лише про більше кюбітів, а про алгоритмічну ефективність. Google продемонструвала вдосконалену версію алгоритму Шора, яка вимагає у 20 разів менше ресурсів для злому еліптично-кривої криптографії (ECDSA), що забезпечує безпеку bitcoin та ethereum.
Суть цього прориву — не лише у величезній кількості кюбітів, а й у масштабному стрибку в алгоритмічній ефективності та корекції помилок, що ефективно зменшило вимоги для злому сучасного шифрування.
Технічною основою цього досягнення є продуктивність чіпа Willow — останнього 105-кюбітового надпровідного процесора від Google. Willow — це перший апаратний засіб, який постійно досягає «під пороговим» виправленням помилок — святої грали у цій галузі, де додавання більшої кількості кюбітів фактично зменшує загальну частоту помилок, а не призводить до більшого шуму.
Зі стабілізацією цих кюбітів Google продемонстрував, що «логічні кюбіти», необхідні для складних обчислень, тепер можуть зберігатися достатньо довго, щоб запустити розширені версії алгоритму Шора.
Крім того, дослідження Google 2026 року оптимізувало «компіляцію» цих квантових схем до ступеня, який раніше вважався неможливим. Їхні висновки свідчать про 20-кратне зменшення фізичних ресурсів, необхідних для злому 256-бітної криптографії на основі еліптичних кривих (ECDSA) — саме тієї математики, що забезпечує безпеку bitcoin та ethereum. Де експерти раніше оцінювали потребу у десятках мільйонів фізичних кюбітів для загрози блокчейну, Google знизив цей поріг до менше ніж 500 000 фізичних кюбітів.
Апаратний етап
Апаратний етап 2026 року визначається переходом від шумних, експериментальних чіпів до відмовостійкого інженерінгу. У центрі цієї зміни — процесор Google Willow, 105-кюбітний надпровідний чіп, який ефективно завершив еру шумних проміжних квантових систем (NISQ).
На відміну від свого попередника Sycamore, який продемонстрував квантову перевагу, виконавши спеціалізований розрахунок, Willow був створений для вирішення найбільшої перешкоди галузі: квантової корекції помилок.
Протягом десятиліть поріг помилок був стіною, яку квантова фізика не могла подолати. У класичних обчисленнях додавання більше компонентів збільшує надійність; у квантових обчисленнях додавання більше кюбітів традиційно призводить до більшого шуму, що призводить до руйнування системи. Прорив Google 2026 року підтвердив, що Willow офіційно перейшов за поріг.
Це означає, що шляхом групування фізичних кюбітів у один логічний кюбіт Google довела, що збільшення розміру системи (від сітки 3x3 до 7x7) фактично зменшує рівень помилок. Це створює передбачуваний шлях до масштабування: нам більше не потрібно диво, просто більше тієї ж інженерії.
Крім виправлення помилок, Willow продемонстрував перевагу квантових обчислень за допомогою алгоритму під назвою «Quantum Echoes». У недавніх тестах він виконав завдання за п’ять хвилин, що зайняло б у світового найпотужнішого класичного суперкомп’ютера Frontier неймовірні 10 септильйонів років. Це не просто збільшення швидкості; це демонстрація обчислювальної складності, яку класичні бінарні системи ніколи не зможуть відтворити.
Апаратна віха є остаточним таймером для світу криптовалют. Оскільки Google показав, що логічні кюбіти з корекцією помилок зараз стабільні та масштабовані, терміни створення машини, здатної запускати алгоритм Шора, значно скорочені.
Зі з’явленням Willow питання про те, чи може квантовий комп’ютер зламати шифрування, було відповідено ствердно, залишивши галузі лише питання — коли.
Двотрекова стратегія: Надпровідні проти нейтральних атомів
«Двоїста стратегія» — це ризиковане рішення Google виграти квантову гонку, зробивши ставку на дві зовсім різні «технологічні дерева»: надпровідну та нейтральний атом квантові обчислення.
Google Quantum AI офіційно розширила свою дорожню карту, визнавши, що хоча їхній надпровідний чіп Willow — це швидкісний рекордсмен, шлях до мільйонів кюбітів, необхідних для глобального застосування, вимагає унікальної «просторової ефективності» нейтральних атомів.
Основна трека Google, що базується на чіпі Willow, використовує надпровідні металеві петлі, охолоджені майже до абсолютного нуля. Перевага полягає у мінімальній затримці. Ці кюбіти можуть виконати «цикл воріт» (один крок обчислення) приблизно за одну мікросекунду.
Це робить їх ідеальними для глибоких, складних алгоритмів, які вимагають мільйонів послідовних операцій за короткий проміжок часу. У контексті «9-хвилинного захоплення» надпровідні чіпи є основною загрозою, оскільки вони мають необхідну «швидкість такту» для розкриття ключа bitcoin до того, як буде видобуто наступний блок.
Другий напрямок, штаб-квартира якого розташована в новому центрі Google в Болдері, Колорадо, використовує окремі атоми (наприклад, рубідій або цезій), уловлені лазерними променями, які називаються оптичними щипцями. На відміну від надпровідникових чіпів, які вимагають миль складного проводження на кожні кілька сотень кюбітів, нейтральні атоми не потребують проводів.
Їх можна упакувати в щільні 3D-масиви та переналаштовувати на лету. На березень 2026 року системи нейтральних атомів вже масштабовані до масивів з 10 000 кюбітів — досягнення, яке на надпровідниковій трасі зайняло б роки.
Стратегія Google ґрунтується на «компромісі між простором і часом». Надпровідні кюби краще підходять для «часу» (швидке виконання багатьох циклів), тоді як нейтральні атоми краще підходять для «простору» (масштабування до великої кількості кюбів).
Вдосконалюючи обидва підходи, Google може перехресно використовувати свої досягнення у корекції помилок. Наприклад, масив нейтральних атомів може використовуватися для проведення «повільного» нападу на неактивний bitcoin-гаманець протягом 10 днів, тоді як надпровідний процесор залишається для «швидких» нападів на активний мережевий трафік.
Нова загроза Math
Нова загроза Math — найбільш лякаючий аспект оголошення Google в березні 2026 року, оскільки вона фундаментально перетворює Квантовий відлік для глобальної фінансової системи. Роками консенсус серед криптографів полягав у тому, що зламати 256-бітну еліптичну криптографію з кривою (ECDSA), яку використовують bitcoin і ethereum, потрібно монстр-машину з 10 мільйонами до 317 мільйонів фізичних кюбітів — досягнення, яке вважалося далеким на десятиліття.
Однак білий звіт Google 2026 року показав, що завдяки 20-кратному зростанню ефективності алгоритму Шора цей поріг знизився до менше ніж 500 000 фізичних кюбітів.
Це радикальне зменшення — це не просто теоретична корекція, а прямий результат нових квантових схем Google, які використовують приблизно 1 200 логічних кюбітів і високооптимізований набір з 90 мільйонів операцій Toffoli.
Шляхом вдосконалення способу обробки математики проблеми дискретного логарифму Google довів, що квантовий комп’ютер може досягти за хвилини того, що раніше очікувалося протягом днів. Це означає, що апаратний бар’єр знижено на цілий порядок величини, значно наближаючи момент «криптографічного провалу» до сьогодення.
Математика також вводить жахливу нову вразливість, відому як «захоплення за 9 хвилин». У мережі Bitcoin транзакції зазвичай перебувають у «mempool» близько 10 хвилин, перш ніж будуть підтверджені в блоку. Дослідження Google демонструє, що майбутній квантовий комп’ютер з 500 000 кюбітами зможе отримати приватний ключ із оприлюдненого публічного ключа приблизно за дев’ять хвилин.
Це дозволило б атакуючому перехопити живу транзакцію, підписати шахрайську транзакцію за допомогою вкраденого ключа та «опередити» початкового користувача, пропонуючи більшу комісію за майнінг, перш ніж мережа підтвердить легітимний переказ.
Нова математика звертає увагу на проблему «Відкритої пропозиції». Приблизно 6,9 мільйона BTC (близько 32% загальної обігової пропозиції) зараз знаходяться у старих адресах, де публічний ключ уже відомий реєстру. За новими ефективнісними показниками 2026 року ці «невикористані» кошти є легкими цілями для першої організації, яка активує машину з 500 тис. кубітів.
Чи піддається ваш bitcoin реальній небезпеці?
Щоб визначити, чи ваш bitcoin дійсно під загрозою після прориву Google 2026 року, важливо розрізняти загрозу для мережі та загрозу для вашого конкретного гаманця. На квітень 2026 року немає ніякої «кнопки», яку Google може натиснути, щоб опорожнити блокчейн.
Однак дослідження, опубліковане 31 березня 2026 року, змістило ризик з проблеми «коли-небудь» на проблему «цього десятиліття», конкретно визначивши два сценарії високого ризику: кошти у неактивних старих адресах та активні транзакції, які зараз в процесі виконання.
Найбільш негайний ризик стосується відкритих ключів. Приблизно 6,9 мільйона BTC, що становить приблизно 32% загального пропонування, знаходяться на адресах, де відкритий ключ вже видимий у реєстрі. До них належать адреси «еро Сатоші» Pay-to-Public-Key (P2PK) та будь-які сучасні адреси, які здійснили хоча б одну транзакцію.
Новий «Threat Math» від Google знизив вимоги для злому цих ключів до 500 000 фізичних кюбітів; ці неактивні кошти є суттєво «попередньо зламаними» цілями, які можна вивести з ладу відразу після ввімкнення достатньо потужного квантового комп’ютера, ймовірно, між 2029 і 2032 роками.
Для середнього користувача, який тримає bitcoin на сучасній, не використаній раніше адресі, ризик проявляється як 9-хвилинна гонка. Коли ви розсилаєте транзакцію, ви відкриваєте свою публічну ключову інформацію мережі в mempool. Дані Google за 2026 рік свідчать, що квантовий комп’ютер зможе вивести ваш приватний ключ з цієї розсилки приблизно за дев’ять хвилин.
Оскільки блоки bitcoin підтверджуються в середньому за 10 хвилин, зловмисник теоретично може побачити вашу транзакцію, вкрасти ваш ключ і розіслати конкуруючу транзакцію з більшою комісією, щоб «обійти» вас і вкрасти кошти до того, як оригінальна транзакція буде фінально підтверджена.
Незважаючи на ці тривожні цифри, ваш bitcoin зараз не вкрадається, оскільки апаратне забезпечення ще не досягло необхідного масштабу. Поточний чіп Google Willow працює з 105 кюбітами, що все ще на кілька порядків віддалене від порогу в 500 000 кюбітів.
Галузь вже рухається до оновлення «квантово-безпечного» типу; розробники bitcoin ще у 2026 році розпочали тестування алгоритмів післяквантової криптографії (PQC), таких як ML-DSA, на тестнетах. Це означає, що якщо ви будете дотримуватися майбутніх підказок щодо міграції ваших коштів на новий квантово-стійкий тип гаманця, ваші активи залишаться безпечними.
Counter-Strike: Постквантовая криптографія (PQC)
Заперечення проти квантової загрози — це глобальний перехід на постквантову криптографію (PQC), новий клас математичних загадок, які навіть ідеальний квантовий комп’ютер не зможе розв’язати. Після попередження Google в березні 2026 року, що вік безпеки закривається, технологічна та криптоіндустрія перейшли від досліджень до активного впровадження.
Центральним елементом цієї захистної стратегії є завершення в 2024–2026 роках стандартів NIST, зокрема FIPS 203 (ML-KEM) для обміну ключами та FIPS 204 (ML-DSA) для цифрових підписів, які замінюють вразливі системи RSA та еліптичних кривих.
На відміну від сучасного шифрування, яке ґрунтується на складності розкладання великих чисел, PQC використовує решітчасту математику. Це передбачає пошук конкретної точки в багатовимірній сітці з мільярдами координат — завдання, яке залишається «складним» для квантових процесорів, оскільки вони не можуть використовувати алгоритм Шора для «скороченого» пошуку.
Google вже інтегрувала ці алгоритми в Chrome та Android, встановивши строгий термін 2029 року для повної квантової стійкості всієї екосистеми.
У секторі блокчейну відповідь поділяється на «м’які» та «жорсткі» форки. Ethereum очолює процес із дорожньою картою оновлення «Glamsterdam» 2026 року, яка вводить план «Квантова надзвичайна ситуація». Це дозволяє користувачам переносити свої кошти на нові адреси, засновані на ґратках, за допомогою доказів із нульовим розголошенням.
Bitcoin також розвивається через пропозиції, такі як BIP-360, яка пропонує тип виводу Pay-to-Merkle-Root (P2MR). Це приховуватиме публічний ключ користувача до самого моменту витрачання транзакції, значно звужуючи вікно для квантового атакувальника.
Остаточна мета цього «Counter-Strike» — крипто-агільність: здатність фінансової мережі замінювати свою базову криптографічну математику без зупинки. Хоча нові PQC підписи в 10–40 разів більші за поточні, результати тестнету 2026 року від груп, таких як Ethereum Foundation, свідчать, що сучасні шари доступності даних можуть впоратися з додатковим навантаженням.
Повідомлення від прориву 2026 року є ясним: математика для врятування криптовалют існує; викликом зараз є швидкість міграції до 2029 року — Квантового Сходу.
ЧАСТІ ПИТАННЯ
Чи може Google вичерпати мій гаманець сьогодні?
Ні. Навіть із 20-кратним зростанням ефективності, поточне обладнання Google (Willow) все ще нижче порогу приблизно 500 000 кюбітів, необхідного для повної атаки. Ми перебуваємо в еру «Перед-CRQC» (Криптографічно значущого квантового комп’ютера).
Чи втратжу я свій bitcoin, якщо нічого не робитиму?
Зрештою, так. Якщо bitcoin перейде на PQC, вам, ймовірно, доведеться перевести свої кошти на новий «квантово-стійкий» гаманець. Кошти, залишені на старих, неоновлених адресах після «Квантового Сходу» (прогнозується 2029–2030 рр.), можуть виявитися вразливими.
Чи є «Збирати зараз, розшифровувати пізніше» явищем у криптовалюті?
Менш актуально для транзакцій (які є публічними), але дуже важливо для зашифрованих повідомлень та приватних ключів, збережених у хмарі. Хакери зараз викрадають зашифровані дані, сподіваючись розшифрувати їх за допомогою квантового комп’ютера у 2030 році.
Відмова від відповідаль
Цей матеріал має лише інформаційний характер і не є інвестиційною порадою. Інвестиції в криптовалюту супроводжуються ризиками. Будь ласка, проводьте власне дослідження (DYOR).
Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ (на базі GPT). Для отримання найточнішої інформації дивіться оригінальну англійську версію.