Alice & Bob оценила взлом ключей биткоина в 29 588 кубитов и 61,8 минуты

Компания Alice & Bob с офисами в Париже и Бостоне 29 октября 2026 года объявила результаты исследования: по её расчётам, отказоустойчивый квантовый компьютер на 29 588 физических кубитах решит задачу криптографии на эллиптической кривой длиной 256 бит за 61,8 минуты. На этой математике построены цифровые подписи, которыми подтверждается право распоряжаться биткоинами.

В той же работе приведена оценка для RSA-2048: 22 593 физических кубита и примерно 3,14 дня. Для сравнения, в 2019 году для факторизации RSA-2048 оценивали порядка 20 миллионов физических кубитов, а Google Quantum AI в прошлом году снизила эту цифру до менее чем миллиона.

Alice & Bob называет свои цифры новым ориентиром по минимуму оборудования при заданном времени работы. Расчёт построен на сверхпроводящей технологии «кошачьих кубитов» (cat qubits), которая подавляет часть ошибок на уровне железа, в сочетании с более эффективными кодами коррекции ошибок и доработкой математических операций алгоритма Шора.

Что именно посчитали

Речь идёт о теоретической оценке ресурсов. Компания прямо оговаривает: это не демонстрация того, что существующие квантовые компьютеры способны подобрать ключ к биткоину. Собрать машину, которая надёжно выполнит такое вычисление, — отдельная инженерная задача.

Атака длиной в час всё равно дольше среднего интервала между блоками биткоина, а он около 10 минут. Это ограничивает практическую угрозу для обычных транзакций, которые ждут подтверждения. Иначе обстоит дело с монетами, чьи открытые ключи уже раскрыты: злоумышленнику не нужно укладываться в окно до следующего блока.

Ранее оценки показывали, что под потенциальный риск попадают примерно 6,9 млн BTC — их открытые ключи уже видны в сети. Замена схемы подписей в биткоине потянет за собой рост объёма данных в транзакциях, несовместимость с существующими кошельками и отдельный вопрос о том, как защитить монеты на неактивных или недоступных адресах.

Почему планка снижается

Расчёт Alice & Bob появился на фоне нескольких результатов, каждый из которых по-своему сближает так называемый Q-Day — момент, когда квантовая машина станет способна ломать используемую криптографию.

• Google Quantum AI показала метод подавления ошибок под названием «культивирование магического состояния», повысивший надёжность нужных для сложных вычислений квантовых состояний в 40 раз.
• Мартовская работа Google показала, что теоретически подписи биткоина на эллиптических кривых можно взломать менее чем 500 000 физических кубитов, причём одна из конфигураций завершает атаку примерно за девять минут.
• 19 октября Quantinuum сообщила, что её система Helios вышла на логическую точность 99,9995%, то есть примерно пять ошибок на миллион операций. Компания связала это со своими планами построить коммерчески полезный отказоустойчивый квантовый компьютер к 2029 году.

Расчёт Alice & Bob отражает другой тип прогресса: не улучшение железа, а архитектурные решения и доработку алгоритмов, которые сокращают объём оборудования, необходимого для атаки на существующую криптографию.

«Оценки ресурсов, необходимых для запуска алгоритма, неуклонно снижаются по мере того, как в этой области разрабатываются более совершенные подходы к исправлению ошибок и проектированию алгоритмов», — заявил генеральный директор Alice & Bob Тео Перроннин.

Компания ожидает, что совершенствование квантового оборудования и снижение вычислительных требований сойдутся в начале 2030-х годов. Это прогноз, а не установленный график.

Alice & Bob призвала организации внедрять постквантовые средства защиты заранее, не дожидаясь реальной квантовой атаки. Для биткоина, где любое изменение требует технической экспертизы и согласования внутри сети, снижение оценок делает подготовку более срочной — при том что сроки появления машины, способной решать криптографические задачи, по-прежнему не определены.