Гострі ланцюжкиdotsahead.com
Гострий ланцюжок

Q-day: квантовий злам шифрування

Що буде, коли квантові комп’ютери зможуть ламати шифрування, на якому тримаються банки, держави й криптовалюти?

КіберзлочинністьФінансиКриптовалютиЦифровий контрольВисокі технології

Чому це гостро зараз

Тому що за рік оцінки ресурсів для злому RSA й еліптичної криптографії впали приблизно в 20 разів, розвідки вже збирають зашифровані дані «на потім», а дедлайни переходу — 2029⁠–⁠2035 роки.

Ланцюжок крок за кроком

Кожна ланка — теза з фактами або аналітичний висновок. Під тезою — зв’язки, що до неї ведуть: тип зв’язку, звідки він іде і як працює.

  1. Вихідні умови

    Високі технології

    галузь

    Хмари, смартфони, платформи, телеком, супутниковий інтернет. Кілька американських і китайських корпорацій контролюють інфраструктуру, без якої не працюють бізнес, держава й армія.

    Китай і Тайвань

    НазріваютьКритична негативна зміна · сила 10 з 10

    Китай перетворює тиск на постійну систему: регулярні патрулі берегової охорони на схід від Тайваню, навчання з блокади, закон з 1 липня 2026 року про юрисдикцію над людьми за кордоном. Пакет озброєнь США на 14 млрд доларів призупинено як «козир» у переговорах з Пекіном.

    Найімовірніший розвиток: Найімовірніше — «сірий» тиск без вторгнення (див. ланцюжок «Блокада Тайваню»); головний ризик — карантин чи блокада, а не висадка.

    Сторони: КНР проти Тайваню; США, Японія, Філіппіни

  2. Крок 2

    Злам шифрування дешевшає на папері

    Високі технологіїНегативна зміна · сила 5 з 10незалежні джерела

    Оцінка кількості кубітів для злому RSA-2048 впала приблизно з 20 млн (2019) до менш ніж 1 млн (Gidney, 2025), а за симуляцією Iceberg Quantum — до менш ніж 100 тис. (2026). Google у березні 2026 року оцінив, що для злому криптографії біткоїна й Ethereum досить менш ніж 500 тис. кубітів і кількох хвилин роботи. Таких машин ще немає, але розрив швидко скорочується. Дослідники Caltech і Oratomic наприкінці березня 2026 року підрахували, що еліптичну криптографію теоретично можна зламати машиною лише з 10 тис. атомних кубітів — за близько 1000 днів, а з 26 тис. — приблизно за добу. Робота ще не пройшла рецензування.

    Причинавід «Високі технології»: Прорив в алгоритмах. Скільки кубітів потрібно, щоб зламати шифрування, залежить не лише від заліза, а й від алгоритмів і кодів корекції помилок. Кращі алгоритми роблять ту саму роботу меншими ресурсами: оцінка для злому RSA-2048 впала приблизно з 20 млн кубітів (2019) до менш ніж 1 млн (Gidney, 2025), а у 2026 році з’явилися ще нижчі розрахунки. Google оцінив, що для злому криптографії біткоїна й Ethereum досить менш ніж 500 тис. кубітів. Таких машин ще немає, але поріг падає швидше, ніж очікували.

    Джерела: [1] [3]

  3. Крок 3

    Збери зараз — розшифруй потім

    КіберзлочинністьНегативна зміна · сила 5 з 10незалежні джерела

    Розвідки вже збирають зашифровані дані, щоб прочитати їх, коли з’явиться квантовий комп’ютер: дипломатичні, військові, медичні й фінансові секрети, що залишаються цінними десятиліттями.

    Посиленнявід «Злам шифрування дешевшає на папері»: Зібране сьогодні прочитають завтра. Розвідки збирають зашифровані дані вже зараз, щоб прочитати їх, коли з’явиться квантовий комп’ютер. Що більше падають оцінки ресурсів для злому — з 20 млн кубітів у 2019 році до менш ніж 1 млн у 2025-му, — то ближчий цей день і то цінніші дані, перехоплені сьогодні. Дипломатичні, військові й медичні секрети, що залишаються важливими десятиліттями, вже фактично під загрозою, навіть якщо квантового комп’ютера ще немає.
    Посиленнявід «Китай і Тайвань»: Шпигунська гонка великих держав. Суперництво США й Китаю, загострене кризою навколо Тайваню, робить розвідку пріоритетом для обох держав. Тому вони масово перехоплюють і зберігають зашифровані дані — дипломатичні, військові, медичні й фінансові — з розрахунком прочитати їх, коли з’явиться квантовий комп’ютер. Це стратегія «збери зараз — розшифруй потім»: секрети, що залишаються цінними десятиліттями, вже під загрозою.

    Джерела: [2] [1]

    Гонка постквантового переходу

    КіберзлочинністьПозитивна зміна · сила 3 з 10незалежні джерела

    NIST планує визнати вразливі алгоритми застарілими після 2030 року й заборонити після 2035-го; ЄС вимагає перевести системи високого ризику до кінця 2030 року, Google — власні системи до 2029-го. Це найбільша заміна криптографії в історії інтернету.

    Дорогий і складний перехід, але він знімає загрозу, якщо встигнуть.

    Реакціявід «Злам шифрування дешевшає на папері»: Дедлайни для переходу. Коли оцінки кількості кубітів для злому шифрування падають у десятки разів за кілька років, чекати далі стає ризиковано. Тому уряди й компанії встановлюють жорсткі терміни заміни криптографії: NIST планує визнати вразливі алгоритми застарілими після 2030 року й заборонити після 2035-го, ЄС вимагає перевести системи високого ризику до кінця 2030 року, а Google — власні системи до 2029-го. Це найбільша заміна криптографії в історії інтернету.

    Джерела: [4] [2]

    Біткоїн під квантовою загрозою

    КриптовалютиНегативна зміна · сила 6 з 10незалежні джерела

    Першими під удар потраплять гаманці з відкритими публічними ключами, зокрема старі гаманці перших років біткоїна. Перехід на нові підписи потребує згоди всієї спільноти й рішення, що робити з монетами, власники яких не оновляться.

    Причинавід «Злам шифрування дешевшає на папері»: Відкриті ключі — перша ціль. Біткоїн і Ethereum захищені еліптичною криптографією, і вона ламається простіше, ніж RSA, якою захищені банки: потрібно менше кубітів і менше часу. Google у березні 2026 року оцінив, що для злому криптографії біткоїна й Ethereum досить менш ніж 500 тис. кубітів і кількох хвилин роботи, а дослідники Caltech і Oratomic — що теоретично вистачить і 10 тис. атомних кубітів. Першими під удар потраплять гаманці з відкритими публічними ключами, зокрема старі гаманці перших років біткоїна.

    Джерела: [5] [1] [3]

  4. Найімовірніший сценарій

    Тихий перехід зі шпигунськими скандалами

    імовірність 45% · 2029⁠–⁠2040 · впевненість низькаКіберзлочинністьНегативна зміна · сила 3 з 10аналітичний прогноз

    Найімовірніше, криптографічно значущий квантовий комп’ютер з’явиться в 2030-х, коли більшість критичних систем уже частково перейде на нові алгоритми. Але розшифрування раніше зібраних даних спричинить витоки й шпигунські скандали, а криптовалюти, старі промислові системи й медичні пристрої переживуть болючий перехід.

    Більшість систем встигне перейти, але витоки старих даних і хаос у криптовалютах неминучі.

    Причинавід «Збери зараз — розшифруй потім»: Витоки старих секретів. Розвідки вже збирають зашифровані дані — дипломатичні, військові, медичні, фінансові, — щоб прочитати їх, коли з’явиться квантовий комп’ютер. Це стратегія «збери зараз — розшифруй потім». Багато таких секретів залишаються цінними десятиліттями: імена агентів, переговорні позиції, медичні дані політиків. Тому навіть якщо критичні системи вчасно перейдуть на нові алгоритми, розшифрування старих архівів спричинить витоки й шпигунські скандали — саме це закладено в найімовірніший сценарій.
    Причинавід «Біткоїн під квантовою загрозою»: Хаос у криптовалютах. Біткоїн захищають цифрові підписи, які квантовий комп’ютер теоретично зможе підробити. Першими під удар потраплять гаманці з відкритими публічними ключами, зокрема старі гаманці перших років біткоїна, де лежать мільйони монет. Перехід на нові, квантово-стійкі підписи потребує згоди всієї спільноти й рішення, що робити з монетами, власники яких не оновляться. Якщо цього не встигнуть, перші ж крадіжки з таких гаманців можуть обвалити довіру й ціну — тому крипта переживе болючий перехід навіть у «тихому» сценарії.
    Стримуваннявід «Гонка постквантового переходу»: Перехід зменшує шкоду. NIST планує визнати вразливі алгоритми шифрування застарілими після 2030 року й заборонити після 2035-го, ЄС вимагає перевести системи високого ризику до кінця 2030 року, а Google — власні системи до 2029-го. Це найбільша заміна криптографії в історії інтернету. Що більше систем перейде на постквантові алгоритми до появи квантового комп’ютера, то менші наслідки: банки, держави й платформи залишаться захищеними. Саме тому найімовірніший сценарій — «тихий перехід», а не катастрофа.
  5. Крок 5

    Фінанси

    галузь

    Банки, фондові ринки, приватний кредит і страхування. Система тримається на борзі й довірі; найбільші ризики зараз — у тіньовому банкінгу, приватному кредиті та переоцінених технологічних акціях.

    Причинавід «Тихий перехід зі шпигунськими скандалами»: Банки й платежі оновлюються. Банки, платіжні системи й біржі тримаються на цифрових підписах і шифруванні: кожна транзакція, переказ і вхід у банк захищені алгоритмами, які квантовий комп’ютер зможе зламати. Тому фінансова система — найбільший замовник постквантового захисту: банкам доведеться замінити криптографію в мільйонах систем, від банкоматів до міжбанківських розрахунків. Це роки роботи й мільярди витрат, але без них ризикують і гроші клієнтів, і довіра до системи.

Сценарії

Тихий перехід зі шпигунськими скандалами

45% · 2029⁠–⁠2040

Найімовірніше, криптографічно значущий квантовий комп’ютер з’явиться в 2030-х, коли більшість критичних систем уже частково перейде на нові алгоритми. Але розшифрування раніше зібраних даних спричинить витоки й шпигунські скандали, а криптовалюти, старі промислові системи й медичні пристрої переживуть болючий перехід.

Найімовірніший сценарій · впевненість низька. Аналітичний прогноз.

Ранній Q-day

25% · 2028⁠–⁠2032

Квантовий комп’ютер з’являється раніше, ніж більшість систем перейде на нові алгоритми. Зламуються старі гаманці криптовалют, частина банківських і державних систем; довіра до цифрових підписів тимчасово падає.

Що має статися: Одна з держав чи компаній таємно або несподівано будує машину з сотнями тисяч якісних кубітів до 2030 року.

Сигнали, за якими стежити
  • Демонстрація логічних кубітів з низьким рівнем помилок у масштабі тисяч
  • Рецензовані розрахунки злому з кількома десятками тисяч кубітів
  • Раптові переміщення старих «сплячих» біткоїнів

Квантова зима

20% · 2030⁠–⁠2045

Криптографічно значущий квантовий комп’ютер не з’являється до 2045 року. Постквантовий перехід завершується спокійно, а квантові комп’ютери знаходять нішу в хімії й матеріалознавстві.

Що має статися: Масштабування кубітів упирається в фізичні й інженерні обмеження.

Сигнали, за якими стежити
  • Відставання від дорожніх карт IBM, Google і PsiQuantum
  • Скорочення інвестицій у квантові стартапи
  • Відсутність демонстрацій корекції помилок у великому масштабі

Що може змінити картину

Якщо інженерні проблеми виявляться нездоланними, Q-day відкладеться за 2045 рік; якщо прорив станеться раніше, частина систем не встигне перейти.

Джерела

За цими джерелами можна перевірити факти й цифри в тезах. Сценарії, імовірності й висновки — аналітичні оцінки.

  1. Q-Day just got closer: three papers in three months are rewriting the quantum threat timeline — The Quantum Insider, березень 2026
  2. EU charts roadmap for transition to quantum-resistant cryptography by 2035 — CyberInsider, червень 2025
  3. Just 10,000 quantum bits might crack internet encryption schemes — Science News, квітень 2026
  4. The clock is ticking: NIST’s bold move towards post-quantum cryptography — Sectigo про NIST IR 8547
  5. Bitcoin quantum vulnerability — PostQuantum.com