IBM заявила о квантовом преимуществе: что это значит для Bitcoin

IBM заявила, что впервые продемонстрировала так называемое "доверенное квантовое преимущество". Квантовый компьютер выполнил вычисление, недостижимое для самых мощных классических методов симуляции, и одновременно предоставил статистические доказательства точности результата. Эксперимент использовал 70 логических кубитов и новую технику коррекции ошибок. Для владельцев Bitcoin ключевой вопрос прост. Насколько это приближает момент, когда квантовые компьютеры смогут взломать криптографию сети?

Что именно сделала IBM?

Исследователи IBM закодировали 70 логических кубитов с помощью новой схемы коррекции ошибок и выполнили вычисление примерно за 15 минут. По словам компании, тот же расчет классическими методами симуляции занял бы нереалистично много времени. Эксперимент включал 2 415 логических двухкубитных операций и 468 логических T-гейтов.

Уровень логических ошибок удалось снизить примерно в десять раз по сравнению с физическим уровнем ошибок аппаратного обеспечения. Это технический показатель, а не абстрактное достижение. Именно накопление ошибок долгое время мешало квантовым компьютерам выполнять сложные вычисления надежно.

Первая громкая заявка о квантовом преимуществе появилась еще в 2019 году, когда Google представил процессор Sycamore. Тогда критики указывали, что продемонстрированная задача не имела практического применения, а проверить результат независимо было почти невозможно. Новый эксперимент IBM пытается закрыть именно этот пробел, сочетая сложность вычисления с инструментом для его верификации.

Чем этот эксперимент отличается от предыдущих заявлений?

Термин "квантовое преимущество" относится к любому случаю, когда квантовый компьютер решает практическую задачу быстрее, дешевле или эффективнее лучшего возможного классического компьютера. Раньше подобные заявления критиковали из-за сложностей с проверкой. Подтвердить, что квантовый компьютер действительно решил сложную задачу, а не просто сымитировал шум, трудно.

Вместо традиционного метода случайного сэмплинга схем исследователи разработали структурированную альтернативу, которая позволяет обнаруживать ошибки прямо во время вычисления, сохраняя математическую сложность задачи. Профессор Чикагского университета Билл Фефферман, который не участвовал в эксперименте, назвал проверку одной из самых больших проблем при доказательстве квантового преимущества.

В гонке за квантовым преимуществом также участвуют Google, IonQ и Quantinuum, каждый со своим подходом к аппаратному обеспечению и коррекции ошибок. Конкуренция ускоряет прогресс. Впрочем, она усложняет сравнение результатов, потому что разные компании используют разные методы измерения и разные определения самого термина.

• Новая коррекция ошибок: позволила закодировать 70 логических кубитов с более стабильной работой.
• Структурированный метод проверки вместо случайного сэмплинга схем.
• Снижение уровня логических ошибок примерно в десять раз относительно физического уровня.
• Выполнение расчета за 15 минут вместо нереалистично долгого времени для классических методов.

Насколько близко это подводит к угрозе для Bitcoin?

"Мы уверенно находимся в эре квантового преимущества. Эта веха дает ученым, разработчикам и бизнесу новую основу для доверия к квантовым компьютерам по мере их масштабирования до задач, которые значительно превышают возможности классических систем."

- Джей Гамбетта, директор IBM Research, из официального заявления компании, июль 2026

Bitcoin в этой истории упоминают не потому, что ему что-то угрожает прямо сейчас. Сеть использует криптографию на эллиптических кривых для цифровых подписей. Исследователи оценивают, что для взлома потребуются тысячи логических кубитов на отказоустойчивом квантовом компьютере, тогда как сейчас продемонстрировано только 70.

Сама IBM признает, что аппаратное обеспечение пока далеко от уровня, способного угрожать Bitcoin. Эксперимент не меняет ближайшие перспективы безопасности сети, хотя и добавляется к растущему массиву исследований, направленных на преодоление главных технических препятствий квантовых вычислений.

Проблема касается не только Bitcoin. Подавляющее большинство блокчейнов, включая Ethereum и большинство крупных сетей, полагаются на то же семейство криптографических алгоритмов для подписи транзакций. Если когда-нибудь появится квантовый компьютер, способный взломать эллиптические кривые, под угрозой окажутся практически все публичные блокчейны одновременно, а не отдельно взятая сеть.

Сколько кубитов на самом деле нужно, чтобы взломать Bitcoin?

По дорожной карте IBM, полноценный отказоустойчивый квантовый компьютер ожидают к 2029 году. План предусматривает верифицированные демонстрации квантового преимущества перед переходом к модульным процессорам и в итоге системы примерно на 200 логических кубитов и 100 миллионов квантовых операций.

В октябре 2025 года исследователи уже демонстрировали состояние из 120 физических кубитов. Однако физические и логические кубиты являются разными единицами измерения, и прямое сравнение этих чисел вводит в заблуждение. Именно логические кубиты, стабильные и защищенные от ошибок, определяют реальную вычислительную мощность для задач вроде взлома криптографии.

Точные сроки остаются предметом споров. Одни исследователи считают, что практическая угроза для Bitcoin возможна уже через 10-15 лет, другие настаивают на горизонте в несколько десятилетий из-за сложности масштабирования коррекции ошибок. Последний эксперимент IBM не закрывает эту дискуссию, а лишь добавляет один измеримый шаг на пути к ответу.

Что делать владельцам Bitcoin уже сейчас?

В ближайшее время никаких практических действий не требуется.

Bitcoin-сообщество уже обсуждает варианты перехода на постквантовую криптографию, включая обновления протокола, которые потребуют широкой поддержки сети. Это процесс на годы, а не на месяцы.

Параллельно идет работа на уровне стандартов. Американский Национальный институт стандартов и технологий (NIST) уже утвердил первые алгоритмы постквантового шифрования для обычных интернет-систем. Криптовалютные протоколы движутся медленнее из-за сложности скоординированного обновления распределенной сети, но направление исследований то же самое.

Уже сегодня базовая гигиена снижает риски: аппаратные кошельки вроде Ledger изолируют приватные ключи от интернета, а отказ от повторного использования адресов усложняет построение будущей атаки даже теоретически. Паники эксперимент IBM не оправдывает, но и игнорировать тему заранее непродуктивно.