Онлайн-дані зазвичай досить безпечні. Якщо всі дотримуються обережності з паролями та іншими захистами, їх можна вважати замкненими в сейфі, настільки міцному, що навіть усі суперкомп'ютери світу, працюючи разом протягом 10 000 років, не змогли б його зламати.

Але минулого місяця Google та інші компанії опублікували результати, які свідчать про те, що новий тип комп'ютера – квантовий комп'ютер – може відкрити сейф з набагато меншими ресурсами, ніж раніше вважалося.

Зміни відбуваються в двох напрямках. По-перше, технологічні гіганти, такі як IBM і Google, змагаються у створенні все більших квантових комп'ютерів: IBM сподівається досягти справжньої переваги над класичними комп'ютерами в деяких спеціальних випадках цього року, а ще більш потужну "стійку до помилок" систему – до 2029 року.

По-друге, теоретики вдосконалюють квантові алгоритми: нещодавня робота показує, що ресурси, необхідні для зламу сучасної криптографії, можуть бути значно меншими, ніж раніше оцінювалося.

В результаті, день, коли квантові комп'ютери зможуть зламати широко використовувану криптографію – зловісно названий "День Q" – може наблизитися швидше, ніж очікувалося.

Гонка за квантовим обладнанням

Квантові комп'ютери складаються з квантових бітів, або кубітів, які використовують контрінтуїтивні властивості дуже маленьких об'єктів для виконання обчислень у інший, іноді набагато більш ефективний спосіб, ніж традиційні комп'ютери.

На даний момент технологія знаходиться на початковій стадії, основна мета – збільшити кількість кубітів, які можуть бути з'єднані для роботи як один комп'ютер. Великі квантові комп'ютери повинні бути набагато кращими в деяких завданнях, ніж їх традиційні аналоги – вони матимуть "квантову перевагу".

Наприкінці минулого року IBM представила 120-кубітний чіп, який, як сподіваються, продемонструє квантову перевагу для деяких завдань.

Google також нещодавно оголосила про плани прискорити перехід на техніки шифрування, які повинні бути безпечними проти квантових комп'ютерів, відомі як постквантова криптографія.

Алгоритми роблять злом швидшим

Обладнання – це лише половина справи. Не менш важливі досягнення в квантових алгоритмах – способах використання квантових комп'ютерів для атаки на шифрування.

Багато інтересу до розвитку квантових комп'ютерів було викликано відкриттям Пітера Шора в 1994 році, яке показало, як квантові комп'ютери можуть ефективно знаходити прості множники дуже великих чисел. Цей математичний трюк – саме те, що потрібно для зламу звичайного методу шифрування RSA.

Досі вважалося, що квантовий комп'ютер потребуватиме мільйонів фізичних кубітів, щоб становити загрозу для реальної криптографії. Це набагато більше, ніж поточні системи, тому загроза здавалася комфортно віддаленою.

Ця картина зараз змінюється.

У березні 2026 року команда Google Quantum AI опублікувала детальне дослідження, яке показало, що для атаки на інший вид шифрування, який використовує математичні об'єкти, відомі як еліптичні криві, може знадобитися набагато менше ресурсів. Це те, що використовують системи, включаючи Bitcoin і Ethereum – і дослідження показує, як квантовий комп'ютер з менше ніж півмільйона фізичних кубітів може зламати його за кілька хвилин.

Це все ще далеко від поточних квантових комп'ютерів, але приблизно в десять разів менше, ніж раніше оцінювалося.

Що далі?

Отже, що це означає на практиці?

По-перше, немає негайної катастрофи – сьогоднішня криптографія не буде зламана за одну ніч. Але напрямок руху ясний. Кожне покращення в обладнанні або алгоритмах зменшує розрив між поточними можливостями та корисними квантовими зломами.

По-друге, вже існують життєздатні захисти. NIST стандартизувала кілька постквантових криптографічних алгоритмів, які, як вважається, стійкі до квантових атак.

Технологічні компанії почали впроваджувати їх у гібридних режимах: Google Chrome і Cloudflare, наприклад, вже підтримують постквантові захисти в деяких протоколах і послугах.

Цікавий факт

Квантові комп'ютери можуть не лише зламувати шифрування, але й використовуватися для створення нових, більш безпечних методів шифрування, які будуть стійкими до квантових атак.