Квантовые компьютеры угрожают современной криптографии гораздо серьезнее, чем предполагалось ранее. По данным издания ScienceAlert (SA), прогресс идет по двум фронтам: наращивание мощности оборудования и совершенствование алгоритмов взлома. Это делает наступление «Дня Q» неизбежным.
Профессор Крейг Костелло из Школы компьютерных наук Квинслендского технологического университета акцентирует внимание на необходимости немедленных действий. Каждое улучшение в аппаратном обеспечении или алгоритмах сокращает разрыв между текущими возможностями и полезными машинами для квантового взлома. Костелло видит единственный выход в решительном переходе к новым стандартам.
«Единственная надежная защита — это целенаправленный, но решительный переход к криптографии, устойчивой к квантовым атакам».
Технологические гиганты IBM и Google соревнуются в создании все более крупных квантовых компьютеров. IBM надеется добиться реального преимущества в этом году, а к 2029 году создать мощную «отказоустойчивую» систему. Параллельно с ними процветают новые подходы, например, использование кубитов, управляемых светом, или систем на основе нейтральных атомов.
Теоретики также совершенствуют квантовые алгоритмы, снижая требования к ресурсам для взлома. Исследование команды Google в марте 2026 года показало, что для взлома шифрования Bitcoin может потребоваться менее полумиллиона кубитов, что в десять раз меньше предыдущих оценок. Другие исследования демонстрируют возможность реализации алгоритма Шора всего с 10 000–20 000 атомных кубитов.
Организации по стандартизации и национальные агентства устанавливают конкретные сроки для отказа от уязвимых систем шифрования. В США Национальный институт стандартов и технологий (NIST) предложил план перехода до 2035 года. Управление по радиоэлектронной разведке Австралии призывает организации перейти к постквантовой криптографии уже к 2030 году.
