Постквантовая криптография

Квантовые компьютеры 2026: IBM, Google и Китай — кто ближе к превосходству

28 июня 2026 andreup3

Где мы сейчас

В 2026 году квантовый компьютер всё ещё не сломал RSA-2048 и не взломал Bitcoin. Но за последние два года прогресс был реальным: IBM достигла 1000+ кубитов, Google заявила о «квантовом превосходстве» на узкоспециализированных задачах, а Китай активно инвестирует в собственные разработки. Разбираемся, что происходит на самом деле.

Главный барьер: шум и ошибки

Квантовые биты (кубиты) принципиально нестабильны. Любое тепловое колебание, электромагнитное поле или вибрация выводят кубит из суперпозиции — явление называется декогеренцией. Нынешние квантовые компьютеры — «шумные» (NISQ, Noisy Intermediate-Scale Quantum). Для реального взлома RSA нужен отказоустойчивый квантовый компьютер с миллионами физических кубитов. Этого нет нигде.

IBM: ставка на масштаб

В 2023 году IBM представила Condor — 1121 кубит. В 2025-м — Flamingo с новой архитектурой и модульным подходом: несколько чипов объединяются в сеть через квантовые интерконнекты. Цель IBM на 2029 год — 100 000 логических (исправляющих ошибки) кубитов.

Ключевая особенность IBM — открытость: платформа Qiskit позволяет любому разработчику запускать задачи на реальных квантовых машинах через облако. Это создало крупнейшее сообщество квантовых разработчиков в мире.

Google: квантовое превосходство 2.0

В 2019 году Google объявила о «квантовом превосходстве» с 53-кубитным Sycamore — задача, которую суперкомпьютер решает за 10 000 лет, была выполнена за 200 секунд. IBM оспорила заявление, указав, что оптимизированный суперкомпьютер справится за 2,5 дня. Спор не закрыт до сих пор.

В 2023 году Google представила Willow с новым алгоритмом коррекции ошибок. Результат: скорость вычислений увеличивается, а не уменьшается при добавлении новых кубитов — это принципиальный сдвиг. В 2025 году Willow 2 показала результат на задаче случайной схемы выборки, для которого классическому суперкомпьютеру потребовалось бы 10²⁵ лет.

Китай: засекреченный прогресс

Китай инвестирует в квантовые технологии $15 млрд по государственным программам — в 10 раз больше США на государственном уровне. Известные разработки:

  • Zuchongzhi 3.0 (Университет науки и технологий Китая) — 105 кубитов, результаты превосходят Google Sycamore на некоторых задачах
  • Квантовая спутниковая связь — Китай развернул первую в мире сеть квантовой криптографии на спутниках (Micius)
  • Значительная часть разработок засекречена — реальный уровень неизвестен

Россия: Яндекс и РКЦ

В 2023 году Яндекс совместно с Российским квантовым центром (РКЦ) запустил 50-кубитный квантовый компьютер — первый российский квантовый процессор коммерческого уровня. В 2025-м РКЦ объявил о разработке ионной ловушки на 100 кубитов. Россия отстаёт от IBM и Google примерно на 3-5 лет, но продвигается самостоятельно — санкционный контекст исключил доступ к западным разработкам.

Когда квантовый компьютер сломает шифрование

Короткий ответ: не скоро и не так, как в заголовках.

По оценке NIST, для взлома RSA-2048 алгоритмом Шора потребуется около 4 000 логических (отказоустойчивых) кубитов. Каждый логический кубит требует сотен или тысяч физических. Итого — миллионы физических кубитов с уровнем ошибок на порядки ниже нынешнего. Оценки экспертов: 2035-2045 год для первых реальных угроз.

Именно поэтому NIST уже стандартизировал постквантовые алгоритмы (CRYSTALS-Kyber, CRYSTALS-Dilithium), а правительства начали переходить на них заранее — по принципу «собери сейчас, расшифруй потом» (harvest now, decrypt later).

Практические применения уже сейчас

Пока взлом шифрования далеко, квантовые компьютеры уже полезны в:

  • Моделировании молекул — фармацевтика, поиск новых материалов (IBM, Google активно работают с Bayer, Boeing)
  • Оптимизации логистики — маршруты, расписания (D-Wave с квантовым отжигом)
  • Квантовой химии — симуляция реакций для разработки катализаторов
  • Машинном обучении — квантовые алгоритмы для отдельных задач быстрее классических

Итог: гонка реальная, паника преждевременна

IBM, Google и Китай ведут реальную гонку с реальным прогрессом. Но до «квантового апокалипсиса» для шифрования — минимум 10-15 лет. Угроза реальная, но отложенная. Правильная реакция уже сейчас: следить за постквантовыми стандартами и планировать переход на них. Паника — нет. Игнорирование — тоже нет.

← Все материалы