Команда из Caltech и стартап Oratomic опубликовали исследование 31 марта 2026 года, показав, что отказоустойчивый квантовый компьютер, способный выполнять алгоритм Шора, можно построить всего с 10 000 физических кубитов, что радикально снижает предыдущие оценки, согласно которым требование составляло один миллион кубитов или больше.
Получение этого результата в сочетании с одновременным картированием Google Quantum AI примерно 6,7 миллиона Bitcoin, находящихся в адресах, уязвимых для квантовых атак в состоянии покоя, сжимает временной график того, когда квантовые машины могут поставить под угрозу криптографию блокчейна, и бросает вызов предположению, что квантовая угроза остается далеко — на десятилетия вперед.
Новая архитектура коррекции ошибок команды Caltech использует уникальные свойства платформ нейтрально-атомных квантовых вычислений: лазерные оптические пинцеты могут физически перемещать атомы по массивам кубитов, обеспечивая дальнодействующую запутанность и высокоскоростные коды коррекции ошибок. Этот подход сокращает отношение физических кубитов к логическим с приблизительно 1 000:1 до примерно 5:1.
Чтобы сломать эллиптическую кривую криптографии Bitcoin, требуется примерно 2 100 логических кубитов. В рамках прежних моделей коррекции ошибок, требовавших 1 000 физических кубитов на один логический кубит, общая потребность в аппаратуре составляла примерно 2,1 миллиона физических кубитов. Архитектура Caltech снижает это требование примерно до 10 500 физических кубитов — меньше чем вдвое по сравнению с 6 100-атомным массивом, который профессор Caltech Мануэль Эндрес уже собрал в своей лаборатории.
Профессор теоретической физики Richard P. Feynman в Caltech Джон Прескилл, который работает над отказоустойчивыми квантовыми вычислениями десятилетиями, заявил, что область наконец приближается к своей цели. Исследователи основали Oratomic, чтобы коммерциализировать свою архитектуру, и намерены построить отказоустойчивые квантовые компьютеры масштаба полезности до конца этого десятилетия.
За день до объявления Caltech Google Quantum AI опубликовала whitepaper, в которой была выполнена разметка квантовой поверхности атаки Bitcoin: были определены примерно 6,7 миллиона BTC, находящихся в адресах, уязвимых для атак в состоянии покоя. Сюда входят адреса Pay-to-Public-Key из самых ранних эпох майнинга Bitcoin, в которых открытые ключи постоянно раскрыты в блокчейне.
Около 1,7 миллиона Bitcoin заблокированы только в скриптах Pay-to-Public-Key; многие хранятся в спящих кошельках, включая монеты, широко приписываемые Сатоши Накамото. Как отмечал анализ Deloitte, эти адреса нельзя обновить или перенести на постквантовую криптографию, потому что открытые ключи постоянно раскрыты в блокчейне.
Квантовый компьютер, выполняющий алгоритм Шора, мог бы вывести приватные ключи из этих раскрытых открытых ключей и опустошить средства. Картирование устанавливает конкретный показатель уязвимости, который ранее был теоретическим, предоставляя сообществу Bitcoin возможность количественно оценить активы под риском.
CEO CryptoQuant Ки Ён Чу утверждал, что достижение консенсуса в сообществе Bitcoin по вопросу, как обращаться с уязвимыми монетами — в частности, с потенциальной заморозкой оцененных Сатоши одного миллиона Bitcoin — может оказаться значительно более сложным, чем написание нового кода. Дискуссия о размере блока длилась более трех лет и привела к хардфоркам, а предложение о заморозке спящих монет, вероятно, столкнется с похожим или даже большим сопротивлением.
Работа Caltech убирает комфортное предположение о том, что у сообщества есть десятилетия, чтобы выработать ответ. Хотя это исследование не решает проблему управления, оно сжимает временной график, когда экосистема Bitcoin должна будет отреагировать на квантовую угрозу. Исследователи отметили, что ускоренный график указывает на то, что безопасность цифровых коммуникаций, включая финансовые транзакции, может оказаться уязвимой к утечкам данных раньше, чем ожидалось.
Какое прорывное достижение в квантовых вычислениях получили исследователи Caltech?
Исследователи Caltech разработали новую архитектуру квантовой коррекции ошибок, которая снижает требования к физическим кубитам для отказоустойчивого квантового компьютера примерно с одного миллиона кубитов до всего 10 000 кубитов. Подход использует возможность физических перемещений нейтрально-атомных кубитов по массивам с помощью оптических пинцетов, что позволяет применять высокоскоростные коды коррекции ошибок.
Сколько Bitcoin уязвимы для квантовой атаки**?**
Google Quantum AI определила примерно 6,7 миллиона Bitcoin, находящихся в адресах, уязвимых для квантовых атак в состоянии покоя, включая адреса Pay-to-Public-Key из самых ранних эпох майнинга Bitcoin, где открытые ключи постоянно раскрыты в блокчейне. Около 1,7 миллиона Bitcoin заблокированы только в скриптах Pay-to-Public-Key.
Каков временной график квантовой угрозы для Bitcoin?
Предыдущие оценки помещали квантовую угрозу в диапазон 30–50 лет, исходя из требований к физическим кубитам примерно в 21 миллион. Исследование Caltech значительно сжимает этот временной график, показывая, что полезные квантовые компьютеры можно построить всего с 10 000 кубитов к концу десятилетия, хотя сложности управления вокруг уязвимых адресов Bitcoin могут оказаться труднее для разрешения, чем техническая миграция.