A kvantumküszöbök ismét mozgásban vannak: 10 000 qubites Shor-kockázat

TL;DR. A Shor-algoritmus mostantól akár mindössze 10 000 qubiten is futhat. Az RSA, az ECC és a posztkvantum-migráció ütemterve egyaránt előrébb tolódik. Íme, miért.

Points clés

A kvantumküszöbök ismét mozgásban vannak. Egy új tanulmány szerint a Shor-algoritmus akár mindössze 10 000 qubiten is futhat.
Egy ismerős feltételezés, immár nyomás alatt. Az elmúlt évtizedben a kvantumszámítás és a kriptográfia körüli viták ismerős ívet követtek.
A váltást hajtó konvergencia: hibajavítás, architektúra és párhuzamosság. Az eredmény nem egyetlen felfedezésből származik.
Milliókból tízezrek: mit jelentenek valójában a számok. Évekig a Shor-algoritmus kriptográfiai léptékben való futtatásának konszenzusos becslése több millió fizikai qubitet igényelt.

A kvantumküszöbök ismét mozgásban vannak

Egy új tanulmány szerint a Shor-algoritmus akár mindössze 10 000 qubiten is futhat. A kriptográfiailag releváns kvantumszámítás küszöbe gyorsabban csökken, mint azt a legtöbben feltételezték.

Legfontosabb tanulságok

Egy új tanulmány szerint a Shor-algoritmus akár mindössze 10 000 fizikai qubiten is végrehajtható. Nagyjából százszor kevesebb, mint a korábbi konszenzusos becslések.

A csökkenést három egymáshoz közelítő előrelépés hajtja: a nagy hozamú kvantumhibajavító kódok, az átkonfigurálható semleges atomtömbök és a fokozott párhuzamosság.

A fenyegetés nem egyenletes. Az elliptikus görbe kriptográfia (ECC) alacsonyabb qubitszám mellett sebezhetőbb; az RSA-2048 összehasonlítható léptékben jelentősen hosszabb futásidőt igényel.

Ez egy elméleti előrejelzés, nem működő demonstráció. Jelentős mérnöki szakadék marad a jelenlegi hardver és az e léptékben hibatűrő működés között.

A posztkvantum-kriptográfiai szabványok már véglegesítve vannak. A prioritás most a migráció felgyorsítása. Nem pedig egy kvantumrendszer megjelenésére való várakozás.

Egy ismerős feltételezés, immár nyomás alatt

Az elmúlt évtizedben a kvantumszámítás és a kriptográfia körüli viták ismerős ívet követtek. A kvantumgépeket elméletileg nagy teljesítményűnek ismerték el, ám nagy léptékben kivitelezhetetlennek tartották. A modern kriptográfiai rendszerek feltöréséhez több millió fizikai qubitre lett volna szükség, és az ütemterv kényelmesen távolinak tűnt. Ez a feltételezés most komoly nyomás alá került.

Egy friss tanulmány, a Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉, egyetlen áttörésnél jelentősebb dolgot vet fel. Arra utal, hogy a kriptográfiailag releváns kvantumszámítás küszöbe egy nagyságrenddel alacsonyabb lehet a korábban hittnél. Nem több millió qubit, hanem több tízezer. A különbség számít, és az általa sugallt irányt nehéz figyelmen kívül hagyni.

A váltást hajtó konvergencia: hibajavítás, architektúra és párhuzamosság

Az eredmény nem egyetlen felfedezésből származik. Ehelyett a kvantumszámítási verem több rétegében bekövetkezett fejlesztések összjátékát tükrözi, amelyek együttesen eltolják a megvalósíthatónak tűnő határát.

Az első fejlesztés a hibajavítást érinti. A hagyományos megközelítések nagy többletterhelést igényeltek, gyakran több száz fizikai qubitet egyetlen logikai qubit reprezentálásához. A tanulmány ehelyett nagy hozamú kvantumhibajavító kódokra támaszkodik, amelyek jelentősen csökkentik ezt a többletterhelést. (Emergent Mind ⧉) A második az architektúrát érinti. A rendszer semleges atomok átkonfigurálható tömbjeire épül, amelyek a számítás során átrendezhetők, rugalmasabb összekapcsolhatóságot és hatékonyabb végrehajtást téve lehetővé. (The Quantum Insider ⧉) A harmadik a párhuzamosság: a qubitek számának növelése lehetővé teszi, hogy több művelet fusson egyszerre, csökkentve a teljes végrehajtási időt.

Egyik gondolat sem új önmagában. Együttesen azonban átformálják azt, amit korábban kemény korlátnak tekintettek.

Milliókból tízezrek: mit jelentenek valójában a számok

Évekig a Shor-algoritmus kriptográfiai léptékben való futtatásának konszenzusos becslése több millió fizikai qubitet igényelt. Az új elemzés szerint bizonyos feltételezések mellett ez a szám nagyjából 10 000-re csökkenhet. (arXiv ⧉) Ez a szám azonban nem a teljes kép.

E tartomány alsó végén a futásidők hosszúak maradnak. Az RSA-2048 faktorizálása minimális qubitszám mellett még mindig évekig tartó folyamatos működést igényelhet. A gyorsabb végrehajtáshoz több qubit szükséges, potenciálisan több tízezer. A qubitszám és a futásidő közötti kapcsolat nem lineáris, és a tanulmány gondosan spektrumként mutatja be ezt, nem pedig rögzített küszöbként. Ami megváltozik, az az irány: a korlát már nem pusztán elméleti. Most már mérnöki kérdés.

Régi feltételezések kontra új valóság

Dimenzió	Régi feltételezés	Új valóság
Szükséges fizikai qubitek (Shor-algoritmus)	~1 000 000+	~10 000–26 000
Az RSA-2048 feltörésének ideje (minimális qubitnél)	Ebben az évtizedben nem kivitelezhető	Évek (10 000 qubitnél); gyorsabb többel
Az ECC-256 feltörésének ideje	Ebben az évtizedben nem kivitelezhető	Napok (becsülten ~26 000 qubitnél)
Domináns hardverparadigma	Szupravezető qubitek	Átkonfigurálható semleges atomtömbök
Hibajavítási többletterhelés	Több száz fizikai qubit logikai qubitenként	Nagy hozamú kódokkal jelentősen csökkentve
A korlát természete	Elméleti	Mérnöki
A migráció sürgőssége	Hosszú távú tervezés	Aktív bevezetés szükséges most

Forrás: Elemzés az arXiv:2603.28627 ⧉ és a korábbi szakirodalom alapján.

Idő, lépték és a kriptográfiai rendszerek egyenetlen sebezhetősége

A tanulmány egyik jelentősebb hozzájárulása az az árnyaltság, amelyet az idő kérdésébe visz. A kvantumelőny nem egyszerre érkezik. Egy spektrum mentén létezik, amelyet a rendszer léptéke és a kriptográfiai célpont természete határoz meg.

Nagyjából 26 000 qubittel a szerzők becslése szerint az elliptikus görbe kriptográfia feltörése kedvező körülmények között napokat vehet igénybe. (arXiv ⧉) Az RSA-2048 esetében az időtávok lényegesen hosszabbak. Ez az aszimmetria fontos. Arra utal, hogy a különböző kriptográfiai rendszerek eltérő időpontokban válhatnak sebezhetővé, nem pedig egyszerre, és hogy a posztkvantum-szabványokra való átállás valószínűleg nem egyetlen, egyetlen határidővel bíró esemény lesz.

Ez a minta összhangban van a szélesebb körű beszámolókkal. Az elmúlt hónapok elemzései szerint a széles körben használt titkosítás megkérdőjelezésére képes kvantumrendszerek még az évtized vége előtt megjelenhetnek. (Nature ⧉) A kormányok és a szabványügyi testületek már most tervezik a posztkvantum-kriptográfiára való átállást, a megvalósítási ütemtervek a 2030-as évekre nyúlnak. (The Quantum Insider ⧉) A vita a „vajon”-tól a „mikor”-ig jutott.

A megmaradó mérnöki szakadék

Fontos pontosan fogalmazni arról, mit is képvisel ez a tanulmány. Ez egy előrejelzés, nem demonstráció. A javasolt rendszerek olyan feltételezéseken alapulnak a hibaarányokról, a hardverstabilitásról és a skálázási viselkedésről, amelyeket a szükséges léptékben még nem validáltak. A jelenlegi kísérletek több száztól alacsony ezres nagyságrendű qubittel működnek, nem pedig több tízezerrel, amelyek hosszabb időn keresztül hibatűrően működnek. (Phys.org ⧉)

Jelentős mérnöki szakadék marad. A meggyőző elméleti modelltől a fenntartott, hibatűrő működésre képes, e léptékben működő rendszerig vezető út olyan kihívásokat rejt, amelyeket még nem értünk teljesen, nemhogy megoldottunk volna. Ami megváltozott, az nem egy működő gép közelsége, hanem a célpont hitelessége. A szakadék szűkül, és a fejlődés iránya következetes.

Miért követeli meg most a figyelmet a zsugorodó ütemterv

E munka jelentősége nem az, hogy a kriptográfiát a közeljövőben feltörik. Hanem az, hogy az ütemterv olyan módon zsugorodik, amely a ma meghozott döntéseket érinti. A biztonsági rendszereket hosszú életciklust szem előtt tartva tervezik. A most titkosított adatoknak évtizedekig bizalmasnak kell maradniuk. Az idén meghozott infrastrukturális döntéseket nehéz lesz visszafordítani egy ötéves időablakon belül. Ha a kvantumképességek a vártnál hamarabb érkeznek, ezek a feltételezések törékennyé válnak.

Ezért is vezetik be már most a posztkvantum-kriptográfiát a kritikus ágazatokban. Nem azért, mert a fenyegetés azonnali, hanem mert az átállás időt vesz igénybe, és a késés költsége aszimmetrikus. A számítástechnika történetében visszatérő minta van: a haladás lassúnak tűnik, amíg hirtelen nem az. Ami elméleti fejlesztésként indul, gyakorlati korláttá válik, és ami egykor távolinak tűnt, olyasmivé lesz, amivel tervezni kell. A kvantumszámítás pontosan ezt a pályát követheti, nem egyetlen drámai áttörés révén, hanem a költség, a bonyolultság és a lépték folyamatos csökkentése által.

Mit jelent ez ágazatonként: gyakorlati útmutató

E kutatás következményei nem egyenletesek az ágazatok között. A megfelelő válasz a kockázatnak kitett kriptográfiai eszközök típusától, az érintett adatok érzékenységétől és élettartamától, valamint a szabályozói elvárások mozgásának ütemétől függ.

Pénzügyi szolgáltatások és FinTech

A pénzügyi intézmények összetett kockázattal néznek szembe: hosszú élettartamú érzékeny adatokat őriznek, lassú cserélési ciklusú infrastruktúrán működnek, és egyre erősödő szabályozói felügyelet alatt állnak a kriptográfiai ellenállóképesség terén. Az ECC-t széles körben használják TLS-kapcsolatokban, mobilhitelesítésben és digitális aláírásokban a fizetési sínek egészében. Ez az a kriptográfiai kategória, amelyet a tanulmány alacsonyabb qubitszám mellett a legsebezhetőbbként azonosít. Azoknak az intézményeknek, amelyek még nem kezdtek kriptográfiai leltárba vagy posztkvantum-migrációs ütemterv elindításába, ezt a tanulmányt a gyorsítás ösztönzőjeként kell kezelniük, nem pedig a pánik okaként. A CRYSTALS-Kyber és a CRYSTALS-Dilithium, amelyeket mostanra a NIST szabványosított, a megfelelő migrációs célpontok a kulcskapszulázáshoz, illetve a digitális aláírásokhoz.

Kormányzat és védelem

Az állami szintű szereplőknek van a legerősebb motivációjuk. És sok esetben az erőforrásaik is megvannak. A kvantumhardver fejlesztésének a nyilvánosan ismertnél gyorsabb felgyorsításához. Az érzékeny kommunikációt, hírszerzési adatokat vagy kritikus infrastruktúra kulcsait őrző kormányoknak feltételezniük kell, hogy az ellenfelek már most gyűjtik a titkosított adatokat a jövőbeni visszafejtés céljából, ezt a stratégiát általában „gyűjts most, fejtsd vissza később” néven ismerik. A közszféra szervezetei számára a nemzeti kvantumfelkészültségi előírásoknak való megfelelés egyre inkább elkerülhetetlen, és a proaktív migráció időablaka szűkül.

Egészségügy és kritikus infrastruktúra

Az egészségügyi nyilvántartások, a közművek vezérlőrendszerei és az ipari hálózatok közös sebezhetőségben osztoznak: nagyon hosszú működési élettartamú adatok és rendszerek, amelyeket egy kvantum előtti fenyegetési modellhez tervezett kriptográfiai szabványok védenek. Egy ma titkosított orvosi nyilvántartásnak akár ötven évig titkosnak kell maradnia. Egy idén tanúsított vezérlőrendszer két évtizedig szolgálatban maradhat. Ezen ágazatok számára a zsugorodó ütemterv nem elvont aggodalom. Közvetlen kihívás a jelenlegi biztonsági architektúrák mögötti alapfeltételezésekkel szemben.

Következtetés

E tanulmány legfontosabb szempontja nem a benne bemutatott konkrét qubitszám. Hanem az irány, amelyet ez a szám sugall. A kérdés már nem az, hogy a kvantumszámítógépek megkérdőjelezhetik-e a modern kriptográfiát. Hanem az, hogy milyen gyorsan építhetők meg a szükséges rendszerek, és hogy a jelenlegi szabványoktól függő szervezetek elég gyorsan mozognak-e válaszul.

Egyelőre a válaszok bizonytalanok maradnak. A kérdés elhalasztásának mozgástere azonban szűkül, és a várakozás költsége az elméleti küszöb minden hiteles csökkenésével nő. A kriptográfiai közösség, a biztonsági tervezők és a rájuk támaszkodó ágazatok jól tennék, ha ezt a tanulmányt nem riadalomra okot adóként kezelnék, hanem komoly ösztönzőként a már folyamatban lévő átállások felgyorsítására.

Gyakran ismételt kérdések

Valóban feltörheti 10 000 qubit az RSA-titkosítást?

Elméletileg igen. Ám fontos fenntartásokkal. Miközben a korábbi becslések több millió fizikai qubitet feltételeztek, a nagy hozamú hibajavító kódokkal és az átkonfigurálható semleges atomtömbökkel kapcsolatos új kutatások szerint a küszöb jelentősen alacsonyabb. Azonban 10 000 qubitnél az RSA-2048 faktorizálásának becsült futásideje rendkívül hosszú marad. Potenciálisan évekig tartó folyamatos működés. A gyorsabb támadások több qubitet igényelnek, valószínűleg a több tízezres tartományban. A tanulmány modellezett feltételezéseken alapuló előrejelzés, nem működő rendszeren végzett demonstráció.

Melyik titkosítás van leginkább veszélyben a kvantumszámítás miatt?

Az elliptikus görbe kriptográfia (ECC) általában sebezhetőbb alacsonyabb qubitszámmal, mint az RSA-2048. A tanulmány becslése szerint az ECC feltörése kedvező körülmények között nagyjából 26 000 átkonfigurálható qubittel napokat vehet igénybe. Az RSA-2048 összehasonlítható qubitszám mellett jelentősen hosszabb futásidőt igényel. Ez az aszimmetria azt jelenti, hogy az ECC-re támaszkodó rendszerek. Amelyek gyakoriak a TLS-ben, a mobilhitelesítésben és a blokkláncban. Az RSA-alapú infrastruktúránál rövidebb időtávon kerülhetnek kockázatba.

Mi az az átkonfigurálható semleges atom qubit?

A semleges atom qubitek egyedi atomok. Jellemzően rubídium vagy cézium. Lézerfénnyel csapdába ejtve és manipulálva egy vákuumkamrában. Az „átkonfigurálható” azt jelenti, hogy az atomok elrendezése dinamikusan módosítható a számítás során, ami lehetővé teszi az összetett kvantumáramkörök hatékonyabb végrehajtását. Ez a rugalmasság csökkenti a hibatűrő logikai műveletek megvalósításához szükséges fizikai qubitek számát, és kulcsfontosságú oka annak, hogy az új tanulmány alacsonyabb qubitbecsléseket ér el, mint a szupravezető qubitarchitektúrákra épülő korábbi munkák.

Mi a posztkvantum-kriptográfia, és miért vezetik be most?

A posztkvantum-kriptográfia (PQC) olyan kriptográfiai algoritmusokra utal, amelyekről feltételezhető, hogy mind a klasszikus, mind a kvantumszámítógépekkel szemben biztonságosak. A NIST 2024-ben véglegesítette első PQC-szabványkészletét, beleértve a CRYSTALS-Kyber kulcskapszulázásra és a CRYSTALS-Dilithium digitális aláírásra szolgáló algoritmusokat. A bevezetés most kezdődik. Jóval azelőtt, hogy a kvantumszámítógépek azonnali fenyegetést jelentenének. Mert a kriptográfiai átállások lassúak. A beágyazott szabványok globális infrastruktúrán belüli lecserélése jellemzően egy évtizedbe vagy annál is többe telik, és a ma titkosított adatoknak bizalmasnak kell maradniuk jóval azután is, hogy a kvantumképességek beérnek.

Hány qubitje van ma a legerősebb kvantumszámítógépnek?

2026 elején a vezető kvantumrendszerek több száztól alacsony ezres nagyságrendű fizikai qubittel működnek. Döntő fontosságú, hogy a legtöbb még nem hibatűrő. A fenntartott, megbízható logikai számításhoz szükséges hibajavítási küszöbök alatt működnek. A mai hardver és az új tanulmányban leírt több tízezer nagy pontosságú, hibatűrő logikai qubit közötti szakadék továbbra is jelentős, bár a fejlődés üteme a szupravezető, semleges atom és csapdázott ion platformokon egyaránt gyorsul.

Hivatkozások

Sebastien Rousseau, (2025). Quantum-Safe Payments: Why the Payments Industry Must Act Now.
Sebastien Rousseau, (2023). Quantum Key Distribution: Revolutionising Security in Banking.
Sebastien Rousseau, (2023). [CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age](https://sebastienrousseau.com/2023-11-19-crystals-kyber-the-safeguarding-algorithm-in-a-quantum-age/index.html " CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age").
Anonymous, (2026). Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉. arXiv preprint arXiv:2603.28627.
Castelvecchi, D. (2026). Quantum-computing breakthroughs pose risks to encryption ⧉. Nature.
Phys.org, (2026). Useful quantum computers could be built with as few as 10,000 qubits ⧉. Phys.org.

Utolsó felülvizsgálat 2026-07-14.

A cikk újraközlése

A kvantumküszöbök ismét mozgásban vannak: 10 000 qubites Shor-kockázat — Sebastien Rousseau

A Shor-algoritmus mostantól akár mindössze 10 000 qubiten is futhat. Az RSA, az ECC és a posztkvantum-migráció ütemterve egyaránt előrébb tolódik. Íme, miért.

Ez a cikk a következő licenc alatt áll: Creative Commons Attribution 4.0 International. Az újraközléshez a kanonikus URL forrásmegjelölése szükséges.

A kvantumküszöbök ismét mozgásban vannak: 10 000 qubites Shor-kockázat — Sebastien Rousseau

A Shor-algoritmus mostantól akár mindössze 10 000 qubiten is futhat. Az RSA, az ECC és a posztkvantum-migráció ütemterve egyaránt előrébb tolódik. Íme, miért.

Originally published at https://sebastienrousseau.com/hu/2026-04-11-quantum-thresholds-are-moving-again/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER