Τα Κβαντικά Όρια Μετακινούνται: Ο Κίνδυνος Shor στα 10.000 Qubits

TL;DR. Ο αλγόριθμος Shor μπορεί πλέον να εκτελεστεί σε μόλις 10.000 qubits. Το RSA, το ECC και το χρονοδιάγραμμα για τη μετακβαντική μετάβαση επιταχύνονται όλα. Να γιατί.

Βασικά συμπεράσματα

Τα Κβαντικά Όρια Μετακινούνται Ξανά. Μια νέα εργασία υποδηλώνει ότι ο αλγόριθμος Shor θα μπορούσε να εκτελεστεί σε μόλις 10.000 qubits.
Μια Οικεία Υπόθεση, Τώρα Υπό Πίεση. Την τελευταία δεκαετία, οι συζητήσεις γύρω από τον κβαντικό υπολογισμό και την κρυπτογραφία ακολούθησαν μια οικεία πορεία.
Η Σύγκλιση που Οδηγεί στη Μετατόπιση: Διόρθωση Σφαλμάτων, Αρχιτεκτονική και Παραλληλισμός. Το αποτέλεσμα δεν προκύπτει από μια μεμονωμένη ανακάλυψη.
Από Εκατομμύρια σε Δεκάδες Χιλιάδες: Τι Σημαίνουν Πραγματικά οι Αριθμοί. Επί χρόνια, η εκτίμηση συναίνεσης για την εκτέλεση του αλγορίθμου Shor σε κρυπτογραφικές κλίμακες απαιτούσε εκατομμύρια φυσικά qubits.

Τα Κβαντικά Όρια Μετακινούνται Ξανά

Μια νέα εργασία υποδηλώνει ότι ο αλγόριθμος Shor θα μπορούσε να εκτελεστεί σε μόλις 10.000 qubits. Το όριο για κρυπτογραφικά σημαντικούς κβαντικούς υπολογισμούς πέφτει ταχύτερα από όσο υπέθεταν οι περισσότεροι.

Βασικά Συμπεράσματα

Μια νέα εργασία προτείνει ότι ο αλγόριθμος Shor θα μπορούσε να εκτελεστεί σε μόλις 10.000 φυσικά qubits. Περίπου εκατό φορές λιγότερα από τις προηγούμενες εκτιμήσεις συναίνεσης.

Η μείωση οφείλεται σε τρεις συγκλίνουσες προόδους: κβαντικούς κώδικες διόρθωσης σφαλμάτων υψηλού ρυθμού, αναδιαμορφώσιμες συστοιχίες ουδέτερων ατόμων και αυξημένο παραλληλισμό.

Η απειλή δεν είναι ομοιόμορφη. Η Κρυπτογραφία Ελλειπτικών Καμπυλών (ECC) είναι πιο ευάλωτη σε χαμηλότερους αριθμούς qubit· το RSA-2048 απαιτεί σημαντικά μεγαλύτερους χρόνους εκτέλεσης σε συγκρίσιμη κλίμακα.

Πρόκειται για μια θεωρητική πρόβλεψη, όχι για μια λειτουργική επίδειξη. Ένα ουσιαστικό μηχανικό χάσμα παραμένει μεταξύ του σημερινού υλικού και της ανθεκτικής σε σφάλματα λειτουργίας σε αυτή την κλίμακα.

Τα μετακβαντικά κρυπτογραφικά πρότυπα έχουν ήδη οριστικοποιηθεί. Η προτεραιότητα τώρα είναι η επιτάχυνση της μετάβασης. Όχι η αναμονή για την εμφάνιση ενός κβαντικού συστήματος.

Μια Οικεία Υπόθεση, Τώρα Υπό Πίεση

Την τελευταία δεκαετία, οι συζητήσεις γύρω από τον κβαντικό υπολογισμό και την κρυπτογραφία ακολούθησαν μια οικεία πορεία. Οι κβαντικές μηχανές αναγνωρίζονταν ως θεωρητικά ισχυρές, ωστόσο θεωρούνταν μη πρακτικές σε κλίμακα. Η παραβίαση των σύγχρονων κρυπτογραφικών συστημάτων θα απαιτούσε εκατομμύρια φυσικά qubits, και το χρονοδιάγραμμα παρέμενε άνετα μακρινό. Αυτή η υπόθεση βρίσκεται τώρα υπό σοβαρή πίεση.

Μια πρόσφατη εργασία, Ο αλγόριθμος Shor είναι εφικτός με μόλις 10.000 αναδιαμορφώσιμα ατομικά qubits ⧉, προτείνει κάτι πιο σημαντικό από μια μεμονωμένη ανακάλυψη. Υποδηλώνει ότι το όριο για κρυπτογραφικά σημαντικούς κβαντικούς υπολογισμούς μπορεί να είναι μία τάξη μεγέθους χαμηλότερο από όσο πιστευόταν προηγουμένως. Όχι εκατομμύρια qubits, αλλά δεκάδες χιλιάδες. Η διάκριση έχει σημασία, και η κατεύθυνση που υποδηλώνει είναι δύσκολο να αγνοηθεί.

Η Σύγκλιση που Οδηγεί στη Μετατόπιση: Διόρθωση Σφαλμάτων, Αρχιτεκτονική και Παραλληλισμός

Το αποτέλεσμα δεν προκύπτει από μια μεμονωμένη ανακάλυψη. Αντικατοπτρίζει μια σύγκλιση βελτιώσεων σε πολλά επίπεδα της στοίβας του κβαντικού υπολογισμού που, συνολικά, μετατοπίζουν το όριο του τι φαίνεται εφικτό.

Η πρώτη βελτίωση αφορά τη διόρθωση σφαλμάτων. Οι παραδοσιακές προσεγγίσεις απαιτούσαν μεγάλα γενικά έξοδα, συχνά εκατοντάδες φυσικά qubits για την αναπαράσταση ενός μόνο λογικού qubit. Αντ' αυτού, η εργασία βασίζεται σε κβαντικούς κώδικες διόρθωσης σφαλμάτων υψηλού ρυθμού, οι οποίοι μειώνουν σημαντικά αυτό το γενικό έξοδο. (Emergent Mind ⧉) Η δεύτερη αφορά την αρχιτεκτονική. Το σύστημα βασίζεται σε αναδιαμορφώσιμες συστοιχίες ουδέτερων ατόμων, οι οποίες μπορούν να αναδιαταχθούν κατά τη διάρκεια του υπολογισμού για να επιτρέψουν πιο ευέλικτη συνδεσιμότητα και πιο αποδοτική εκτέλεση. (The Quantum Insider ⧉) Η τρίτη είναι ο παραλληλισμός: η αύξηση του αριθμού των qubits επιτρέπει την ταυτόχρονη εκτέλεση περισσότερων λειτουργιών, μειώνοντας τον συνολικό χρόνο εκτέλεσης.

Καμία από αυτές τις ιδέες δεν είναι νέα μεμονωμένα. Συνδυασμένες, ωστόσο, επαναπροσδιορίζουν αυτό που προηγουμένως αντιμετωπιζόταν ως αυστηρό όριο.

Από Εκατομμύρια σε Δεκάδες Χιλιάδες: Τι Σημαίνουν Πραγματικά οι Αριθμοί

Επί χρόνια, η εκτίμηση συναίνεσης για την εκτέλεση του αλγορίθμου Shor σε κρυπτογραφικές κλίμακες απαιτούσε εκατομμύρια φυσικά qubits. Η νέα ανάλυση υποδηλώνει ότι, υπό ορισμένες παραδοχές, αυτός ο αριθμός θα μπορούσε να πέσει σε περίπου 10.000. (arXiv ⧉) Ωστόσο, αυτός ο αριθμός δεν αποτελεί την πλήρη εικόνα.

Στο κατώτερο άκρο αυτού του εύρους, οι χρόνοι εκτέλεσης παραμένουν μεγάλοι. Η παραγοντοποίηση του RSA-2048 με ελάχιστους αριθμούς qubit θα μπορούσε ακόμα να διαρκέσει χρόνια συνεχούς λειτουργίας. Η ταχύτερη εκτέλεση απαιτεί περισσότερα qubits, πιθανώς δεκάδες χιλιάδες. Η σχέση μεταξύ του αριθμού των qubit και του χρόνου εκτέλεσης δεν είναι γραμμική, και η εργασία φροντίζει να το παρουσιάσει αυτό ως ένα φάσμα και όχι ως ένα σταθερό όριο. Αυτό που αλλάζει είναι η κατεύθυνση: το εμπόδιο δεν είναι πλέον καθαρά θεωρητικό. Είναι τώρα ζήτημα μηχανικής.

Παλιές Παραδοχές έναντι Νέων Πραγματικοτήτων

Διάσταση	Παλιά Παραδοχή	Νέα Πραγματικότητα
Απαιτούμενα φυσικά qubits (αλγόριθμος Shor)	~1.000.000+	~10.000–26.000
Χρόνος παραβίασης RSA-2048 (με ελάχιστα qubits)	Μη εφικτό αυτή τη δεκαετία	Χρόνια (στα 10K qubits)· ταχύτερα με περισσότερα
Χρόνος παραβίασης ECC-256	Μη εφικτό αυτή τη δεκαετία	Ημέρες (εκτίμηση στα ~26K qubits)
Κυρίαρχο παράδειγμα υλικού	Υπεραγώγιμα qubits	Αναδιαμορφώσιμες συστοιχίες ουδέτερων ατόμων
Γενικό έξοδο διόρθωσης σφαλμάτων	Εκατοντάδες φυσικά qubits ανά λογικό qubit	Σημαντικά μειωμένο μέσω κωδίκων υψηλού ρυθμού
Φύση του εμποδίου	Θεωρητικό	Μηχανικής
Επείγον της μετάβασης	Μακροπρόθεσμος σχεδιασμός	Απαιτείται ενεργή ανάπτυξη τώρα

Πηγή: Ανάλυση βασισμένη στο arXiv:2603.28627 ⧉ και προηγούμενη βιβλιογραφία.

Χρόνος, Κλίμακα και η Άνιση Ευπάθεια των Κρυπτογραφικών Συστημάτων

Μία από τις πιο σημαντικές συνεισφορές της εργασίας είναι η λεπτότητα που εισάγει γύρω από τον χρόνο. Το κβαντικό πλεονέκτημα δεν φτάνει όλο μαζί. Υπάρχει κατά μήκος ενός φάσματος που καθορίζεται από την κλίμακα του συστήματος και τη φύση του κρυπτογραφικού στόχου.

Με περίπου 26.000 qubits, οι συγγραφείς εκτιμούν ότι η παραβίαση της κρυπτογραφίας ελλειπτικών καμπυλών θα μπορούσε να διαρκέσει ημέρες υπό ευνοϊκές συνθήκες. (arXiv ⧉) Για το RSA-2048, τα χρονοδιαγράμματα είναι σημαντικά μεγαλύτερα. Αυτή η ασυμμετρία είναι σημαντική. Υποδηλώνει ότι διαφορετικά κρυπτογραφικά συστήματα μπορεί να γίνουν ευάλωτα σε διαφορετικές χρονικές στιγμές, αντί ταυτόχρονα, και ότι η μετάβαση σε μετακβαντικά πρότυπα είναι απίθανο να αποτελέσει ένα μεμονωμένο γεγονός με μία μόνο προθεσμία.

Αυτό το μοτίβο είναι συνεπές με ευρύτερες αναφορές. Αναλύσεις των τελευταίων μηνών υποδηλώνουν ότι κβαντικά συστήματα ικανά να αμφισβητήσουν την ευρέως χρησιμοποιούμενη κρυπτογράφηση θα μπορούσαν να εμφανιστούν πριν από το τέλος της δεκαετίας. (Nature ⧉) Οι κυβερνήσεις και οι φορείς τυποποίησης σχεδιάζουν ήδη μεταβάσεις στη μετακβαντική κρυπτογραφία, με τα χρονοδιαγράμματα υλοποίησης να εκτείνονται στη δεκαετία του 2030. (The Quantum Insider ⧉) Η συζήτηση έχει μετατοπιστεί από το εάν στο πότε.

Το Μηχανικό Χάσμα που Παραμένει

Είναι σημαντικό να είμαστε ακριβείς σχετικά με το τι αντιπροσωπεύει αυτή η εργασία. Είναι μια πρόβλεψη, όχι μια επίδειξη. Τα προτεινόμενα συστήματα εξαρτώνται από παραδοχές σχετικά με τα ποσοστά σφάλματος, τη σταθερότητα του υλικού και τη συμπεριφορά κλιμάκωσης που δεν έχουν ακόμη επικυρωθεί στην απαιτούμενη κλίμακα. Τα τρέχοντα πειράματα λειτουργούν στο επίπεδο των εκατοντάδων έως λίγων χιλιάδων qubits, όχι δεκάδων χιλιάδων που λειτουργούν με ανθεκτικότητα σε σφάλματα για παρατεταμένες περιόδους. (Phys.org ⧉)

Ένα ουσιαστικό μηχανικό χάσμα παραμένει. Η πορεία από ένα πειστικό θεωρητικό μοντέλο σε ένα λειτουργικό σύστημα ικανό για συνεχή, ανθεκτική σε σφάλματα λειτουργία σε αυτή την κλίμακα περιλαμβάνει προκλήσεις που δεν είναι ακόμη πλήρως κατανοητές, πόσο μάλλον λυμένες. Αυτό που έχει αλλάξει δεν είναι η εγγύτητα μιας λειτουργικής μηχανής, αλλά η αξιοπιστία του στόχου. Το χάσμα στενεύει, και η κατεύθυνση της προόδου είναι συνεπής.

Γιατί το Συμπιεζόμενο Χρονοδιάγραμμα Απαιτεί Προσοχή Τώρα

Η σημασία αυτής της εργασίας δεν είναι ότι η κρυπτογραφία θα παραβιαστεί βραχυπρόθεσμα. Είναι ότι το χρονοδιάγραμμα συμπιέζεται με τρόπους που επηρεάζουν αποφάσεις που λαμβάνονται σήμερα. Τα συστήματα ασφαλείας σχεδιάζονται έχοντας κατά νου μακρούς κύκλους ζωής. Δεδομένα που κρυπτογραφούνται τώρα ενδέχεται να χρειαστεί να παραμείνουν εμπιστευτικά για δεκαετίες. Οι αποφάσεις υποδομής που λαμβάνονται φέτος θα είναι δύσκολο να αντιστραφούν εντός ενός πενταετούς παραθύρου. Εάν οι κβαντικές δυνατότητες φτάσουν νωρίτερα από το αναμενόμενο, αυτές οι παραδοχές γίνονται εύθραυστες.

Γι' αυτό η μετακβαντική κρυπτογραφία αναπτύσσεται ήδη σε κρίσιμους τομείς. Όχι επειδή η απειλή είναι άμεση, αλλά επειδή η μετάβαση χρειάζεται χρόνο και το κόστος της καθυστέρησης είναι ασύμμετρο. Υπάρχει ένα επαναλαμβανόμενο μοτίβο στην ιστορία της πληροφορικής: η πρόοδος φαίνεται αργή μέχρι που ξαφνικά δεν είναι. Αυτό που ξεκινά ως μια θεωρητική βελτίωση γίνεται ένας πρακτικός περιορισμός, και αυτό που κάποτε απορρίφθηκε ως μακρινό γίνεται κάτι που πρέπει να προγραμματιστεί. Ο κβαντικός υπολογισμός μπορεί να ακολουθεί ακριβώς αυτή την τροχιά, όχι μέσω μιας μεμονωμένης δραματικής ανακάλυψης, αλλά μέσω σταθερών μειώσεων στο κόστος, την πολυπλοκότητα και την κλίμακα.

Τι Σημαίνει αυτό ανά Κλάδο: Ένας Πρακτικός Οδηγός

Οι επιπτώσεις αυτής της έρευνας δεν είναι ομοιόμορφες σε όλους τους τομείς. Η κατάλληλη αντίδραση εξαρτάται από τον τύπο των κρυπτογραφικών περιουσιακών στοιχείων που κινδυνεύουν, την ευαισθησία και τη μακροβιότητα των εμπλεκόμενων δεδομένων, και τον ρυθμό με τον οποίο κινούνται οι κανονιστικές προσδοκίες.

Χρηματοοικονομικές Υπηρεσίες και FinTech

Τα χρηματοπιστωτικά ιδρύματα αντιμετωπίζουν έναν σύνθετο κίνδυνο: κατέχουν μακρόβια ευαίσθητα δεδομένα, λειτουργούν σε υποδομές με αργούς κύκλους αντικατάστασης, και υπόκεινται σε αυξανόμενο κανονιστικό έλεγχο γύρω από την κρυπτογραφική ανθεκτικότητα. Το ECC χρησιμοποιείται ευρέως σε συνδέσεις TLS, στην ταυτοποίηση κινητών και στις ψηφιακές υπογραφές σε όλα τα κανάλια πληρωμών. Η κρυπτογραφική κατηγορία που η εργασία προσδιορίζει ως πιο ευάλωτη σε χαμηλότερους αριθμούς qubit. Τα ιδρύματα που δεν έχουν ακόμη ξεκινήσει μια κρυπτογραφική απογραφή ή ξεκινήσει έναν οδικό χάρτη μετακβαντικής μετάβασης θα πρέπει να αντιμετωπίσουν αυτή την εργασία ως έναυσμα για επιτάχυνση, όχι ως λόγο για πανικό. Το CRYSTALS-Kyber και το CRYSTALS-Dilithium, και τα δύο πλέον τυποποιημένα από το NIST, είναι οι κατάλληλοι στόχοι μετάβασης για την ενθυλάκωση κλειδιών και τις ψηφιακές υπογραφές αντίστοιχα.

Κυβέρνηση και Άμυνα

Οι κρατικοί φορείς έχουν το ισχυρότερο κίνητρο. Και σε πολλές περιπτώσεις τους πόρους. Για να επιταχύνουν την ανάπτυξη κβαντικού υλικού πέρα από όσα είναι δημόσια γνωστά. Οι κυβερνήσεις που κατέχουν ευαίσθητες επικοινωνίες, δεδομένα πληροφοριών ή κλειδιά κρίσιμων υποδομών πρέπει να υποθέσουν ότι οι αντίπαλοι συλλέγουν ήδη κρυπτογραφημένα δεδομένα για μελλοντική αποκρυπτογράφηση, μια στρατηγική κοινώς γνωστή ως «συλλογή τώρα, αποκρυπτογράφηση αργότερα». Για τους οργανισμούς του δημόσιου τομέα, η συμμόρφωση με τις εθνικές εντολές κβαντικής ετοιμότητας είναι ολοένα και πιο αναπόφευκτη, και το παράθυρο για προληπτική μετάβαση στενεύει.

Υγειονομική Περίθαλψη και Κρίσιμες Υποδομές

Τα ιατρικά αρχεία, τα συστήματα ελέγχου κοινής ωφέλειας και τα βιομηχανικά δίκτυα μοιράζονται μια κοινή ευπάθεια: δεδομένα και συστήματα με πολύ μεγάλη διάρκεια λειτουργικής ζωής, προστατευμένα από κρυπτογραφικά πρότυπα που σχεδιάστηκαν για ένα προ-κβαντικό μοντέλο απειλής. Ένα ιατρικό αρχείο που κρυπτογραφείται σήμερα ενδέχεται να χρειαστεί να παραμείνει ιδιωτικό για πενήντα χρόνια. Ένα σύστημα ελέγχου που πιστοποιείται φέτος ενδέχεται να παραμείνει σε λειτουργία για δύο δεκαετίες. Για αυτούς τους τομείς, το συμπιεζόμενο χρονοδιάγραμμα δεν είναι μια αφηρημένη ανησυχία. Είναι μια άμεση πρόκληση στις θεμελιώδεις παραδοχές πίσω από τις τρέχουσες αρχιτεκτονικές ασφαλείας.

Συμπέρασμα

Η πιο σημαντική πτυχή αυτής της εργασίας δεν είναι ο συγκεκριμένος αριθμός qubit που παρουσιάζει. Είναι η κατεύθυνση που υποδηλώνει αυτός ο αριθμός. Το ερώτημα δεν είναι πλέον εάν οι κβαντικοί υπολογιστές μπορούν να αμφισβητήσουν τη σύγχρονη κρυπτογραφία. Είναι πόσο γρήγορα μπορούν να κατασκευαστούν τα απαιτούμενα συστήματα, και εάν οι οργανισμοί που εξαρτώνται από τα τρέχοντα πρότυπα κινούνται αρκετά γρήγορα σε απάντηση.

Προς το παρόν, οι απαντήσεις παραμένουν αβέβαιες. Αλλά το περιθώριο για αναβολή του ερωτήματος στενεύει, και το κόστος της αναμονής αυξάνεται με κάθε αξιόπιστη μείωση του θεωρητικού ορίου. Η κρυπτογραφική κοινότητα, οι σχεδιαστές ασφαλείας και οι κλάδοι που βασίζονται σε αυτούς θα ήταν φρόνιμο να αντιμετωπίσουν αυτή την εργασία όχι ως αιτία ανησυχίας, αλλά ως ένα σοβαρό έναυσμα για την επιτάχυνση μεταβάσεων που βρίσκονται ήδη σε εξέλιξη.

Συχνές Ερωτήσεις

Μπορούν πραγματικά 10.000 qubits να παραβιάσουν την κρυπτογράφηση RSA;

Θεωρητικά, ναι. Αλλά με σημαντικές επιφυλάξεις. Ενώ οι προηγούμενες εκτιμήσεις υποδήλωναν ότι απαιτούνταν εκατομμύρια φυσικά qubits, νέα έρευνα σε κώδικες διόρθωσης σφαλμάτων υψηλού ρυθμού και αναδιαμορφώσιμες συστοιχίες ουδέτερων ατόμων υποδηλώνει ότι το όριο είναι σημαντικά χαμηλότερο. Ωστόσο, στα 10.000 qubits, ο εκτιμώμενος χρόνος εκτέλεσης για την παραγοντοποίηση του RSA-2048 παραμένει εξαιρετικά μεγάλος. Δυνητικά χρόνια συνεχούς λειτουργίας. Οι ταχύτερες επιθέσεις απαιτούν περισσότερα qubits, πιθανώς στο εύρος των δεκάδων χιλιάδων. Η εργασία αντιπροσωπεύει μια πρόβλεψη βασισμένη σε μοντελοποιημένες παραδοχές, όχι μια επίδειξη σε ένα λειτουργικό σύστημα.

Ποια κρυπτογράφηση κινδυνεύει περισσότερο από τον κβαντικό υπολογισμό;

Η Κρυπτογραφία Ελλειπτικών Καμπυλών (ECC) είναι γενικά πιο ευάλωτη σε χαμηλότερους αριθμούς qubit από το RSA-2048. Η εργασία εκτιμά ότι η παραβίαση του ECC θα μπορούσε να διαρκέσει ημέρες χρησιμοποιώντας περίπου 26.000 αναδιαμορφώσιμα qubits υπό ευνοϊκές συνθήκες. Το RSA-2048 απαιτεί σημαντικά μεγαλύτερο χρόνο εκτέλεσης σε συγκρίσιμους αριθμούς qubit. Αυτή η ασυμμετρία σημαίνει ότι τα εξαρτώμενα από ECC συστήματα. Κοινά στο TLS, στην ταυτοποίηση κινητών και στο blockchain. Ενδέχεται να αντιμετωπίσουν κίνδυνο σε μικρότερο χρονοδιάγραμμα από την υποδομή που βασίζεται σε RSA.

Τι είναι ένα αναδιαμορφώσιμο qubit ουδέτερου ατόμου;

Τα qubits ουδέτερων ατόμων είναι μεμονωμένα άτομα. Συνήθως ρουβίδιο ή καίσιο. Παγιδευμένα και χειραγωγούμενα με χρήση φωτός λέιζερ σε θάλαμο κενού. «Αναδιαμορφώσιμο» σημαίνει ότι η διάταξη των ατόμων μπορεί να αλλάξει δυναμικά κατά τη διάρκεια του υπολογισμού, επιτρέποντας πιο αποδοτική εκτέλεση πολύπλοκων κβαντικών κυκλωμάτων. Αυτή η ευελιξία μειώνει τον αριθμό των φυσικών qubits που απαιτούνται για την υλοποίηση ανθεκτικών σε σφάλματα λογικών λειτουργιών, και είναι ένας βασικός λόγος για τον οποίο η νέα εργασία επιτυγχάνει χαμηλότερες εκτιμήσεις qubit από προηγούμενες εργασίες βασισμένες σε αρχιτεκτονικές υπεραγώγιμων qubit.

Τι είναι η μετακβαντική κρυπτογραφία και γιατί αναπτύσσεται τώρα;

Η μετακβαντική κρυπτογραφία (PQC) αναφέρεται σε κρυπτογραφικούς αλγορίθμους που θεωρούνται ασφαλείς τόσο έναντι κλασικών όσο και έναντι κβαντικών υπολογιστών. Το NIST οριστικοποίησε το πρώτο σύνολο προτύπων PQC το 2024, συμπεριλαμβανομένου του CRYSTALS-Kyber για την ενθυλάκωση κλειδιών και του CRYSTALS-Dilithium για τις ψηφιακές υπογραφές. Η ανάπτυξη ξεκινά τώρα. Πολύ πριν οι κβαντικοί υπολογιστές αποτελέσουν άμεση απειλή. Επειδή οι κρυπτογραφικές μεταβάσεις είναι αργές. Η αντικατάσταση ενσωματωμένων προτύπων σε παγκόσμιες υποδομές συνήθως διαρκεί μια δεκαετία ή περισσότερο, και τα δεδομένα που κρυπτογραφούνται σήμερα ενδέχεται να χρειαστεί να παραμείνουν εμπιστευτικά πολύ μετά την ωρίμανση των κβαντικών δυνατοτήτων.

Πόσα qubits έχει ο πιο ισχυρός κβαντικός υπολογιστής σήμερα;

Από τις αρχές του 2026, τα κορυφαία κβαντικά συστήματα λειτουργούν στο εύρος των εκατοντάδων έως λίγων χιλιάδων φυσικών qubits. Κρίσιμα, τα περισσότερα δεν είναι ακόμη ανθεκτικά σε σφάλματα. Λειτουργούν κάτω από τα όρια διόρθωσης σφαλμάτων που απαιτούνται για συνεχή, αξιόπιστο λογικό υπολογισμό. Το χάσμα μεταξύ του σημερινού υλικού και των δεκάδων χιλιάδων υψηλής πιστότητας, ανθεκτικών σε σφάλματα λογικών qubits που περιγράφονται στη νέα εργασία παραμένει σημαντικό, αν και ο ρυθμός προόδου σε πλατφόρμες υπεραγώγιμων, ουδέτερων ατόμων και παγιδευμένων ιόντων επιταχύνεται.

Αναφορές

Sebastien Rousseau, (2025). Quantum-Safe Payments: Why the Payments Industry Must Act Now.
Sebastien Rousseau, (2023). Quantum Key Distribution: Revolutionising Security in Banking.
Sebastien Rousseau, (2023). [CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age](https://sebastienrousseau.com/2023-11-19-crystals-kyber-the-safeguarding-algorithm-in-a-quantum-age/index.html " CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age").
Anonymous, (2026). Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉. arXiv preprint arXiv:2603.28627.
Castelvecchi, D. (2026). Quantum-computing breakthroughs pose risks to encryption ⧉. Nature.
Phys.org, (2026). Useful quantum computers could be built with as few as 10,000 qubits ⧉. Phys.org.

Τελευταία αναθεώρηση 2026-07-17.

Αναδημοσίευση αυτού του άρθρου

Τα Κβαντικά Όρια Μετακινούνται: Ο Κίνδυνος Shor στα 10.000 Qubits — Sebastien Rousseau

Ο αλγόριθμος Shor μπορεί πλέον να εκτελεστεί σε μόλις 10.000 qubits. Το RSA, το ECC και το χρονοδιάγραμμα για τη μετακβαντική μετάβαση επιταχύνονται όλα. Να γιατί.

Αυτό το άρθρο διατίθεται με άδεια Creative Commons Attribution 4.0 International. Η αναδημοσίευση απαιτεί αναφορά στην κανονική διεύθυνση URL.

Τα Κβαντικά Όρια Μετακινούνται: Ο Κίνδυνος Shor στα 10.000 Qubits — Sebastien Rousseau

Ο αλγόριθμος Shor μπορεί πλέον να εκτελεστεί σε μόλις 10.000 qubits. Το RSA, το ECC και το χρονοδιάγραμμα για τη μετακβαντική μετάβαση επιταχύνονται όλα. Να γιατί.

Originally published at https://sebastienrousseau.com/el/2026-04-11-quantum-thresholds-are-moving-again/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER