IBM заявила про квантову перевагу: що це означає для Bitcoin

IBM заявила, що вперше продемонструвала так звану "довірену квантову перевагу". Квантовий комп'ютер виконав обчислення, недосяжне для найпотужніших класичних методів симуляції, і одночасно надав статистичні докази точності результату. Експеримент використав 70 логічних кубітів і нову техніку корекції помилок. Для власників Bitcoin ключове питання просте. Наскільки це наближає момент, коли квантові комп'ютери зможуть зламати криптографію мережі?

Що саме зробила IBM?

Дослідники IBM закодували 70 логічних кубітів за допомогою нової схеми корекції помилок і виконали обчислення приблизно за 15 хвилин. За словами компанії, той самий розрахунок класичними методами симуляції зайняв би нереалістично багато часу. Експеримент включав 2 415 логічних двокубітних операцій і 468 логічних T-гейтів.

Рівень логічних помилок вдалося знизити приблизно вдесятеро порівняно з фізичним рівнем помилок апаратного забезпечення. Це технічний показник, а не абстрактне досягнення. Саме накопичення помилок довгий час заважало квантовим комп'ютерам виконувати складні обчислення надійно.

Перша гучна заявка про квантову перевагу з'явилася ще у 2019 році, коли Google представив процесор Sycamore. Тоді критики вказували, що продемонстрована задача не мала практичного застосування, а перевірити результат незалежно було майже неможливо. Новий експеримент IBM намагається закрити саме цю прогалину, поєднуючи складність обчислення з інструментом для його верифікації.

Чим цей експеримент відрізняється від попередніх заяв?

Термін "квантова перевага" стосується будь-якого випадку, коли квантовий комп'ютер розв'язує практичну задачу швидше, дешевше або ефективніше за найкращий можливий класичний комп'ютер. Раніше подібні заяви критикували через складнощі з перевіркою. Підтвердити, що квантовий комп'ютер справді розв'язав складну задачу, а не просто зімітував шум, важко.

Замість традиційного методу випадкового семплінгу схем дослідники розробили структуровану альтернативу, яка дозволяє виявляти помилки просто під час обчислення, зберігаючи математичну складність задачі. Професор Чиказького університету Білл Фефферман, який не брав участі в експерименті, назвав перевірку однією з найбільших проблем при доведенні квантової переваги.

У перегонах за квантовою перевагою також беруть участь Google, IonQ і Quantinuum, кожен із власним підходом до апаратного забезпечення й корекції помилок. Конкуренція прискорює прогрес. Утім, вона ускладнює порівняння результатів, бо різні компанії використовують різні методи вимірювання й різні означення самого терміна.

• Нова корекція помилок: дозволила закодувати 70 логічних кубітів із стабільнішою роботою.
• Структурований метод перевірки замість випадкового семплінгу схем.
• Зниження рівня логічних помилок приблизно вдесятеро відносно фізичного рівня.
• Виконання розрахунку за 15 хвилин замість нереалістично довгого часу для класичних методів.

Наскільки близько це підводить до загрози для Bitcoin?

"Ми впевнено перебуваємо в еру квантової переваги. Ця віха дає науковцям, розробникам і бізнесу нову основу для довіри до квантових комп'ютерів у міру їхнього масштабування до задач, які значно перевищують можливості класичних систем."

- Джей Гамбетта, директор IBM Research, з офіційної заяви компанії, липень 2026

Bitcoin у цій історії згадують не тому, що йому щось загрожує просто зараз. Мережа використовує криптографію на еліптичних кривих для цифрових підписів. Дослідники оцінюють, що для зламу знадобляться тисячі логічних кубітів на відмовостійкому квантовому комп'ютері, тоді як зараз продемонстровано лише 70.

Сама IBM визнає, що апаратне забезпечення поки далеко від рівня, здатного загрожувати Bitcoin. Експеримент не змінює найближчі перспективи безпеки мережі, хоча й додається до зростаючого масиву досліджень, спрямованих на подолання головних технічних перешкод квантових обчислень.

Проблема стосується не лише Bitcoin. Переважна більшість блокчейнів, включно з Ethereum та більшістю великих мереж, покладаються на ту саму родину криптографічних алгоритмів для підпису транзакцій. Якщо колись з'явиться квантовий комп'ютер, здатний зламати еліптичні криві, під загрозою опиняться практично всі публічні блокчейни одночасно, а не окремо взята мережа.

Скільки кубітів насправді потрібно, щоб зламати Bitcoin?

За дорожньою картою IBM, повноцінний відмовостійкий квантовий комп'ютер очікують до 2029 року. План передбачає верифіковані демонстрації квантової переваги перед переходом до модульних процесорів і зрештою системи приблизно на 200 логічних кубітів і 100 мільйонів квантових операцій.

У жовтні 2025 року дослідники вже демонстрували стан із 120 фізичними кубітами. Однак фізичні й логічні кубіти є різними одиницями виміру, і пряме порівняння цих чисел вводить в оману. Саме логічні кубіти, стабільні й захищені від помилок, визначають реальну обчислювальну потужність для задач на кшталт злому криптографії.

Точні терміни лишаються предметом суперечок. Одні дослідники вважають, що практична загроза для Bitcoin можлива вже за 10-15 років, інші наполягають на горизонті в кілька десятиліть через складність масштабування корекції помилок. Останній експеримент IBM не закриває цю дискусію, а лише додає один вимірюваний крок на шляху до відповіді.

Що робити власникам Bitcoin вже зараз?

Найближчим часом жодних практичних дій не потрібно.

Bitcoin-спільнота вже обговорює варіанти переходу на постквантову криптографію, включно з оновленнями протоколу, які потребуватимуть широкої підтримки мережі. Це процес на роки, а не на місяці.

Паралельно триває робота на рівні стандартів. Американський Національний інститут стандартів і технологій (NIST) вже затвердив перші алгоритми постквантового шифрування для звичайних інтернет-систем. Криптовалютні протоколи рухаються повільніше через складність координованого оновлення розподіленої мережі, але напрямок досліджень той самий.

Уже сьогодні базова гігієна знижує ризики: апаратні гаманці на кшталт Ledger ізолюють приватні ключі від інтернету, а відмова від повторного використання адрес ускладнює побудову майбутньої атаки навіть теоретично. Паніки експеримент IBM не виправдовує, але й ігнорувати тему заздалегідь непродуктивно.