Чи настане квантовий кінець Біткоїна протягом трьох років?

За минулий тиждень нерви всього криптосвіту знову й знову були “прострілені” одним і тим самим сигналом: поріг для створення квантового апаратного прориву в бік зламу біткоїна щойно пережив обвальний стрибок униз.

Те, що в академічних колах раніше повсюди вважалося довгим очікуванням із “потрібними мільйонами” квантових бітів, за мить розсипалося до рівня 500 тис., а подекуди й 10 тис. Захисна криптографічна стіна біткоїна, здається, хилиться й ось-ось трісне.

Раніше терміну — день квантового розкриття шифрування

Команди Google Quantum AI (сверхпровідний напрям) і стартап Oratomic, що виріс із Caltech (напрям нейтральних атомів): дві гілки фундаментальної фізичної логіки, які кардинально відрізняються одна від одної, майже в ті самі дні — 30-го та 31-го березня 2026 року — поспіль здали “домашнє завдання” з істино проривним зниженням порога.

Це не випадковість. Під тиском насильницької каталізації квантових технологій потужнішими зовнішніми силами на кшталт ШІ відбувається історичне зближення. Це ж пояснює, чому від передових теоретиків до основного дослідника Ethereum Justin Drake небезпеку Q-Day (дня квантового розкриття шифрування) фіксують у проміжку 2029–2032 роки.

Коли два швидкоплинні квантові маршрути наштовхуються на надзвичайно повільний механізм консенсусу в децентралізованій мережі, “три роки” стають смертельно важливим зворотним відліком.

Дві траєкторії зрушують поріг у реальність

Щоб зрозуміти, чому очікування щодо Q-Day (дня квантового розкриття шифрування) раптом зсунулися раніше терміну, насамперед потрібно змінити стару ідею про те, що злам біткоїна можливий лише через нарощування “традиційної” обчислювальної сили.

Класичний злам опирається на те, що більша обчислювальна потужність означає більше “люті”. Але квантовий злам — це дизайн кіл Shor: квантового алгоритму, запропонованого у 1994 році математиком Peter Shor. Він уміє розв’язувати за поліноміальний час задачу еліптичного кривого дискретного логарифма — тобто ключову математичну задачу, на якій тримається шифрування ECDSA біткоїна.

Квантові комп’ютери від природи схильні до помилок. Тому потрібно збирати виправлення помилок із множини фізичних квантових бітів (реальних апаратних одиниць — наприклад, сверхпровідних схем або підвислих атомів), щоб отримати один стійкий і надійний логічний біт (віртуальну одиницю, на якій реально можна запускати алгоритми).

Раніше накладні витрати на виправлення помилок були надто високими: сотні або навіть тисячі фізичних бітів, щоб “виростити” один логічний біт. Це й було природною фортецею біткоїна. А зараз ця “річка” пересихає.

Прорив Google ґрунтується на крайньому оптимізуванні алгоритмів. Вони перерозробили квантові схеми Shor: кількість ключових кроків обчислення (квантових воріт Toffoli) зменшили щонайменше вдесятеро. У підсумку для цього потрібно лише приблизно 1,200 логічних квантових бітів, що при перекладі на реальне апаратне забезпечення означає менш ніж 500 тисяч фізичних бітів — тобто на 20 разів менше за попередні основні оцінки.

Google працює як спринтер: у найоптимальнішому сценарії їм може знадобитися всього 9 хвилин, щоб зламати приватний ключ — достатньо, щоб перехопити гроші ще до того, як біткоїн включить трансакцію в блок за 10 хвилин, у момент, коли ваш відкритий ключ для переказу встигне “розкритися”.

План Oratomic натомість знижає витрати на виправлення помилок прямо на рівні апаратного забезпечення. Ця компанія, яку веде заступник керівника з фізики (assistant professor) Долєв Блювстейн (Dolev Bluvstein) із Caltech, а John Preskill — один із провідних фахівців із квантової інформації — тримає “штурвал” як радник, застосовує нейтральні атомні квантові біти (атом наче кулька, що “плаває” в підвісі, а її можна гнучко переставляти) та поєднує це з новим qLDPC кодом високої швидкості для виправлення помилок.

Oratomic схожий на економний марафон. Щоб повністю виконати Shor-алгоритм, їм потрібні 10 тис. — 26 тис. фізичних квантових бітів. Хоча злам займе приблизно 10 днів, апаратний поріг уже опинився в межах інженерної здійсненності.

Google — швидко, але потрібно багато людей (а точніше ресурсів/вузлів). Oratomic — економніше щодо ресурсів, але трохи повільніше. Дві лінії — різні за підходом, але в одному напрямку: Q-Day більше не є віддаленою теорією, а переходить у вимірювану інженерну стадію.

ШІ пришвидшує цю дуель

Спільним “запалом”, завдяки якому обидві траєкторії можуть вибухнути в межах одного місяця, є ШІ.

ШІ-моделі для великих даних — це не лише чат-інструменти. Вони переосмислюють квантову науку. Оптимізація схем Google спирається на машинне навчання, щоб шукати ефективніші варіанти реалізації; Oratomic ще й безпосередньо використовує великі мовні моделі (LLM) для допомоги в проєктуванні qLDPC-кодів — тож ефективність виправлення помилок злітає в рази. Паралельно ШІ прискорює симуляції нових апаратних матеріалів, щоб знайти комбінації з найнижчим рівнем помилок.

Реальний прогрес “заліза” в лабораторіях уже безшовно підтверджує ці теорії.

У березні 2026 року лідер у напрямі іонних пасток Quantinuum в експерименті вже провів 94 захищені логічні квантові біти, а точність обчислень навіть перевищує точність “голих” фізичних бітів. Ера, коли 2 фізичні біти перетворюються на 1 високоякісний логічний біт, уже ближче, ніж здається.

А Microsoft ще у 2025 році оприлюднила чип Majorana 1. Його топологічні квантові біти від народження мають дуже низький рівень помилок; ціль прямо націлена на масштаб у мільйони, як інженерне підтвердження для ще одного низьковитратного маршруту.

Неухильно звужуване часовe вікно

Різні технічні маршрути одночасно пришвидшуються, і взаємно верифікують один одного.

Прогнози дослідників Ethereum Justin Drake, а також експертів на кшталт Craig Gidney вказують на проміжок часу 2030–2032 роки для можливостей зламу й оцінюють, що тоді ймовірність успішного зламу перевищуватиме 10%.

Для децентралізованої системи, що несе трильйони доларів активів і вимагає років координації, часу на дії зазвичай уже майже немає.

Ось у чому й полягає справжня жорстокість “трьох років”: не час, коли квантовий комп’ютер ввічливо постукає в двері за розкладом, а останній дедлайн, коли мережа біткоїна повинна запустити повномасштабну міграцію.

Коли перший приватний ключ тихо зламають у більш ніж 10 тисячах нейтральних атомів, перед спільнотою біткоїна постане не м’яка дискусія щодо пропозиції BIP-360, а системна криза: миттєве викриття коштів на старих адресах, хаос у ланцюжку, ризик форку та крах довіри.

Великі лабораторії вже вибудовують чергу для перевірки “як зробити це економніше”, а квантовий комп’ютер як такий ще не створений — натомість маршрут атаки оптимізували двічі.

Технології ніколи не чекають, доки консенсус буде готовий. Так працює квантове обчислення, і такою є реальність, з якою біткоїн зараз зіткнувся.