Pragurile cuantice se deplasează: Riscul Shor de 10.000 de qubiți

TL;DR. Algoritmul lui Shor ar putea rula pe doar 10.000 de qubiți. RSA, ECC și termenele pentru migrarea post-cuantică se accelerează rapid. Iată de ce.

Points clés

Pragurile cuantice se modifică din nou. Un nou studiu sugerează că algoritmul lui Shor ar putea rula pe doar 10.000 de qubiți.
O ipoteză familiară, acum sub presiune. În ultimul deceniu, discuțiile despre calculul cuantic și criptografie au urmat o traiectorie familiară.
Convergența care determină schimbarea: corectarea erorilor, arhitectura și paralelismul. Rezultatul nu provine dintr-o singură descoperire.
De la milioane la zeci de mii: Ce înseamnă de fapt aceste cifre. Ani de zile, estimarea de consens pentru rularea algoritmului lui Shor la scări criptografice presupunea milioane de qubiți fizici.

Pragurile cuantice se modifică din nou

Un nou studiu sugerează că algoritmul lui Shor ar putea rula pe doar 10.000 de qubiți. Pragul pentru calculul cuantic relevant din punct de vedere criptografic scade mai repede decât au anticipat majoritatea.

Idei principale

Un nou studiu propune că algoritmul lui Shor s-ar putea executa pe doar 10.000 de qubiți fizici. De aproximativ o sută de ori mai puțin decât estimările anterioare de consens.

Reducerea este determinată de trei progrese convergente: coduri de corectare a erorilor cuantice cu rată ridicată, rețele reconfigurabile de atomi neutri și paralelism sporit.

Amenințarea nu este uniformă. Criptografia pe curbe eliptice (ECC) este mai vulnerabilă la numere mai mici de qubiți; RSA-2048 necesită timpi de execuție semnificativ mai mari la scări comparabile.

Aceasta este o proiecție teoretică, nu o demonstrație funcțională. Rămâne un decalaj de inginerie substanțial între hardware-ul actual și funcționarea tolerantă la erori la această scară.

Standardele criptografice post-cuantice sunt deja finalizate. Prioritatea actuală este accelerarea migrării, nu așteptarea apariției unui sistem cuantic.

O ipoteză familiară, acum sub presiune

În ultimul deceniu, discuțiile despre calculul cuantic și criptografie au urmat o traiectorie familiară. Mașinile cuantice erau recunoscute ca fiind puternice din punct de vedere teoretic, dar considerate impracticalabile la scară largă. Spargerea sistemelor criptografice moderne ar fi necesitat milioane de qubiți fizici, iar calendarul rămânea confortabil de îndepărtat. Această ipoteză este acum sub o presiune serioasă.

Un studiu recent, Algoritmul lui Shor este posibil cu doar 10.000 de qubiți atomici reconfigurabili ⧉, propune ceva mult mai important decât un simplu progres izolat. Sugerează că pragul pentru calculul cuantic relevant din punct de vedere criptografic ar putea fi cu un ordin de mărime mai mic decât se credea anterior. Nu milioane de qubiți, ci zeci de mii. Diferența este importantă, iar direcția pe care o indică este greu de ignorat.

Convergența care determină schimbarea: corectarea erorilor, arhitectura și paralelismul

Rezultatul nu provine dintr-o singură descoperire. Acesta reflectă o convergență a îmbunătățirilor la nivelul mai multor straturi ale stivei de calcul cuantic care, luate împreună, deplasează limita a ceea ce pare fezabil.

Prima îmbunătățire se referă la corectarea erorilor. Abordările tradiționale necesitau un consum suplimentar mare, adesea de sute de qubiți fizici pentru a reprezenta un singur qubit logic. În schimb, studiul se bazează pe coduri de corectare a erorilor cuantice cu rată ridicată, care reduc semnificativ acest consum. (Emergent Mind ⧉) A doua se referă la arhitectură. Sistemul este construit pe rețele reconfigurabile de atomi neutri, care pot fi rearanjați în timpul calculului pentru a permite o conectivitate mai flexibilă și o execuție mai eficientă. (The Quantum Insider ⧉) A treia este paralelismul: creșterea numărului de qubiți permite rularea simultană a mai multor operațiuni, reducând timpul total de execuție.

Niciuna dintre aceste idei nu este nouă în sine. Totuși, combinate, ele reformulează ceea ce înainte era considerat o limită absolută.

De la milioane la zeci de mii: Ce înseamnă de fapt aceste cifre

Ani de zile, estimarea de consens pentru rularea algoritmului lui Shor la scări criptografice presupunea milioane de qubiți fizici. Noua analiză sugerează că, în anumite condiții, acest număr ar putea scădea la aproximativ 10.000. (arXiv ⧉) Această cifră, totuși, nu reprezintă întreaga imagine.

La limita inferioară a acestui interval, timpii de execuție rămân lungi. Factorizarea RSA-2048 la un număr minim de qubiți ar putea dura ani de funcționare continuă. O execuție mai rapidă necesită mai mulți qubiți, potențial de ordinul zecilor de mii. Relația dintre numărul de qubiți și timpul de execuție nu este liniară, iar studiul are grijă să prezinte acest aspect ca pe un spectru, mai degrabă decât ca pe un prag fix. Ceea ce se schimbă este direcția: bariera nu mai este pur teoretică. Acum este o problemă de inginerie.

Ipoteze vechi vs. Noi realități

Dimensiune	Ipoteză veche	Noua realitate
Qubiți fizici necesari (algoritmul lui Shor)	~1.000.000+	~10.000–26.000
Timp pentru a sparge RSA-2048 (la qubiți minimi)	Nefezaibil în acest deceniu	Ani (la 10.000 de qubiți); mai rapid cu mai mulți
Timp pentru a sparge ECC-256	Nefezaibil în acest deceniu	Zile (estimat la ~26.000 de qubiți)
Paradigma hardware dominantă	Qubiți supraconductori	Rețele reconfigurabile de atomi neutri
Consum suplimentar pentru corectarea erorilor	Sute de qubiți fizici per qubit logic	Redus semnificativ prin coduri cu rată ridicată
Natura barierei	Teoretică	De inginerie
Urgența migrării	Planificare pe termen lung	Implementare activă necesară acum

Sursă: Analiză bazată pe arXiv:2603.28627 ⧉ și literatura anterioară.

Timp, scară și vulnerabilitatea inegală a sistemelor criptografice

Una dintre contribuțiile cele mai semnificative ale studiului este nuanțarea pe care o aduce în privința timpului. Avantajul cuantic nu se instalează dintr-odată. El există de-a lungul unui spectru determinat de scara sistemului și de natura țintei criptografice.

Cu aproximativ 26.000 de qubiți, autorii estimează că spargerea criptografiei pe curbe eliptice ar putea dura câteva zile în condiții favorabile. (arXiv ⧉) Pentru RSA-2048, intervalele de timp sunt considerabil mai lungi. Această asimetrie este importantă. Ea sugerează că diferite sisteme criptografice pot deveni vulnerabile în momente de timp diferite, mai degrabă decât simultan, și că tranziția la standardele post-cuantice este puțin probabil să fie un singur eveniment cu un singur termen-limită.

Acest tipar este în concordanță cu raportările mai ample. Analizele din ultimele luni sugerează că sistemele cuantice capabile să pună în pericol criptarea utilizată pe scară largă ar putea apărea înainte de sfârșitul deceniului. (Nature ⧉) Guvernele și organismele de standardizare planifică deja tranziții către criptografia post-cuantică, cu calendare de implementare care se extind în anii 2030. (The Quantum Insider ⧉) Discuția s-a mutat de la „dacă” la „când”.

Decalajul de inginerie care rămâne

Este important să fim preciși cu privire la ceea ce reprezintă acest studiu. Este o proiecție, nu o demonstrație. Sistemele propuse depind de ipoteze legate de ratele de eroare, stabilitatea hardware-ului și comportamentul de scalare care nu au fost încă validate la scara necesară. Experimentele actuale funcționează la nivel de sute până la câteva mii de qubiți, nu de zeci de mii care să ruleze cu toleranță la erori pe perioade lungi de timp. (Phys.org ⧉)

Rămâne un decalaj de inginerie substanțial. Calea de la un model teoretic convingător la un sistem funcțional, capabil de o operare susținută și tolerantă la erori la această scară, implică provocări care nu sunt încă pe deplin înțelese, cu atât mai puțin rezolvate. Ceea ce s-a schimbat nu este proximitatea unei mașini funcționale, ci credibilitatea țintei. Decalajul se îngustează, iar direcția progresului este constantă.

De ce scurtarea calendarului impune atenție chiar acum

Importanța acestei lucrări nu constă în faptul că criptografia va fi spartă în viitorul apropiat. Ci în faptul că acest calendar se comprimă în moduri care afectează deciziile luate astăzi. Sistemele de securitate sunt proiectate având în vedere cicluri de viață lungi. Datele criptate acum ar putea fi necesar să rămână confidențiale timp de decenii. Deciziile de infrastructură luate în acest an vor fi dificil de anulat într-un interval de cinci ani. Dacă capacitățile cuantice apar mai devreme decât se preconiza, acele ipoteze devin fragile.

Acesta este motivul pentru care criptografia post-cuantică este deja implementată în sectoarele critice. Nu pentru că amenințarea este imediată, ci pentru că tranziția necesită timp, iar costul întârzierii este asimetric. Există un tipar recurent în istoria informaticii: progresul pare lent până când, deodată, nu mai este. Ceea ce începe ca o îmbunătățire teoretică devine o constrângere practică, iar ceea ce odinioară era respins ca fiind îndepărtat devine ceva ce trebuie planificat. Calculul cuantic ar putea urma exact această traiectorie, nu printr-un singur progres dramatic, ci prin reduceri constante de costuri, complexitate și scară.

Ce înseamnă acest lucru pentru fiecare industrie: Un ghid practic

Implicațiile acestei cercetări nu sunt uniforme în toate sectoarele. Răspunsul adecvat depinde de tipul de active criptografice expuse riscului, de sensibilitatea și longevitatea datelor implicate, precum și de ritmul în care evoluează cerințele de reglementare.

Servicii financiare și FinTech

Instituțiile financiare se confruntă cu un risc cumulat: dețin date sensibile cu durată lungă de viață, operează pe o infrastructură cu cicluri lente de înlocuire și sunt supuse unei supravegheri de reglementare din ce în ce mai stricte în ceea ce privește reziliența criptografică. ECC este utilizat pe scară largă în conexiunile TLS, autentificarea mobilă și semnăturile digitale pe canalele de plată — categoria criptografică pe care studiul o identifică ca fiind cea mai vulnerabilă la un număr mai mic de qubiți. Instituțiile care nu au început încă un inventar criptografic sau nu au inițiat o foaie de parcurs pentru migrarea post-cuantică ar trebui să trateze acest studiu ca pe un îndemn la accelerare, nu ca pe un motiv de panică. CRYSTALS-Kyber și CRYSTALS-Dilithium, ambele standardizate acum de NIST, sunt țintele de migrare adecvate pentru încapsularea cheilor, respectiv pentru semnăturile digitale.

Guvern și apărare

Actorii la nivel statal au cea mai puternică motivație — și, în multe cazuri, resursele — pentru a accelera dezvoltarea hardware-ului cuantic dincolo de ceea ce este cunoscut public. Guvernele care dețin comunicații sensibile, date de informații sau chei de infrastructură critică trebuie să presupună că adversarii colectează deja date criptate în vederea decriptării lor viitoare, o strategie cunoscută sub numele de „colectează acum, decriptează mai târziu” (harvest now, decrypt later). Pentru organizațiile din sectorul public, conformarea cu mandatele naționale de pregătire pentru era cuantică devine din ce în ce mai inevitabilă, iar fereastra pentru migrarea proactivă se restrânge.

Sănătate și infrastructură critică

Dosarele medicale, sistemele de control ale rețelelor de utilități și rețelele industriale împărtășesc o vulnerabilitate comună: date și sisteme cu durate de funcționare foarte lungi, protejate de standarde criptografice care au fost proiectate pentru un model de amenințare pre-cuantic. Un dosar medical criptat astăzi ar putea fi necesar să rămână privat timp de cincizeci de ani. Un sistem de control certificat în acest an poate rămâne în funcțiune timp de două decenii. Pentru aceste sectoare, scurtarea calendarului nu este o preocupare abstractă. Este o provocare directă la adresa ipotezelor fundamentale din spatele arhitecturilor actuale de securitate.

Concluzie

Cel mai important aspect al acestui studiu nu este numărul specific de qubiți pe care îl prezintă. Ci direcția pe care acest număr o implică. Întrebarea nu mai este dacă computerele cuantice pot pune în pericol criptografia modernă. Ci cât de repede pot fi construite sistemele necesare și dacă organizațiile care depind de standardele actuale se mișcă suficient de rapid ca răspuns.

Deocamdată, răspunsurile rămân incerte. Însă marja pentru amânarea acestei probleme se restrânge, iar costul așteptării crește cu fiecare reducere credibilă a pragului teoretic. Comunitatea criptografică, planificatorii de securitate și industriile care depind de aceștia ar face bine să trateze acest studiu nu ca pe un motiv de alarmă, ci ca pe un îndemn serios de a accelera tranzițiile care sunt deja în desfășurare.

Întrebări frecvente

Pot 10.000 de qubiți să spargă cu adevărat criptarea RSA?

Teoretic, da. Dar cu mențiuni importante. Deși estimările anterioare sugerau că sunt necesare milioane de qubiți fizici, noile cercetări privind codurile de corectare a erorilor cu rată ridicată și rețelele reconfigurabile de atomi neutri sugerează că pragul este considerabil mai mic. Cu toate acestea, la 10.000 de qubiți, timpul estimat de execuție pentru factorizarea RSA-2048 remains extrem de lung, potențial ani de funcționare continuă. Atacurile mai rapide necesită mai mulți qubiți, probabil de ordinul zecilor de mii. Studiul reprezintă o proiecție bazată pe ipoteze modelate, nu o demonstrație pe un sistem funcțional.

Care metodă de criptare este cea mai expusă riscului din partea calculului cuantic?

Criptografia pe curbe eliptice (ECC) este, în general, mai vulnerabilă la numere mai mici de qubiți decât RSA-2048. Studiul estimează că spargerea ECC ar putea dura câteva zile folosind aproximativ 26.000 de qubiți reconfigurabili în condiții favorabile. RSA-2048 necesită un timp de execuție semnificativ mai lung la numere similare de qubiți. Această asimetrie înseamnă că sistemele dependente de ECC — frecvente în TLS, autentificarea mobilă și blockchain — s-ar putea confrunta cu riscuri într-un interval de timp mai scurt decât infrastructura bazată pe RSA.

Ce este un qubit cu atomi neutri reconfigurabili?

Qubiții cu atomi neutri sunt atomi individuali, de obicei de rubidiu sau cesiu, captați și manipulați cu ajutorul luminii laser într-o cameră de vid. „Reconfigurabil” înseamnă că aranjamentul atomilor poate fi modificat în mod dinamic în timpul calculului, permițând o execuție mai eficientă a circuitelor cuantice complexe. Această flexibilitate reduce numărul de qubiți fizici necesari pentru a implementa operațiuni logice tolerante la erori și este un motiv-cheie pentru care noul studiu obține estimări mai mici ale numărului de qubiți comparativ cu lucrările anterioare bazate pe arhitecturi de qubiți supraconductori.

Ce este criptografia post-cuantică și de ce este implementată acum?

Criptografia post-cuantică (PQC) se referă la algoritmi criptografici considerați siguri atât în fața computerelor clasice, cât și a celor cuantice. NIST a finalizat primul său set de standarde PQC în 2024, inclusiv CRYSTALS-Kyber pentru încapsularea cheilor și CRYSTALS-Dilithium pentru semnături digitale. Implementarea începe acum, cu mult înainte ca computerele cuantice să reprezinte o amenințare imediată, deoarece tranzițiile criptografice sunt lente. Înlocuirea standardelor integrate în infrastructura globală durează de obicei un deceniu sau mai mult, iar datele criptate astăzi ar putea fi necesar să rămână confidențiale mult timp după ce capacitățile cuantice vor fi mature.

Câți qubiți are cel mai puternic computer cuantic de astăzi?

La începutul anului 2026, sistemele cuantice de vârf funcționează în intervalul de la câteva sute până la câteva mii de qubiți fizici. De importanță crucială este faptul că majoritatea nu sunt încă tolerante la erori. Ele funcționează sub pragurile de corectare a erorilor necesare pentru un calcul logic susținut și fiabil. Decalajul dintre hardware-ul actual și zecile de mii de qubiți logici de înaltă fidelitate, toleranți la erori, descriși în noul studiu, rămâne semnificativ, deși ritmul de progres pe platformele cu supraconductori, atomi neutri și ioni captați se accelerează.

Referințe

Sebastien Rousseau, (2025). Plăți sigure din punct de vedere cuantic: De ce industria plăților trebuie să acționeze acum.
Sebastien Rousseau, (2023). Distribuția cheilor cuantice: Revoluționarea securității în sistemul bancar.
Sebastien Rousseau, (2023). [CRYSTALS-Kyber: Algoritmul de protecție în era cuantică](https://sebastienrousseau.com/2023-11-19-crystals-kyber-the-safeguarding-algorithm-in-a-quantum-age/index.html "CRYSTALS-Kyber: Algoritmul de protecție în era cuantică").
Anonymous, (2026). Algoritmul lui Shor este posibil cu doar 10.000 de qubiți atomici reconfigurabili ⧉. arXiv preprint arXiv:2603.28627.
Castelvecchi, D. (2026). Progresele în calculul cuantic prezintă riscuri pentru criptare ⧉. Nature.
Phys.org, (2026). Computerele cuantice utile ar putea fi construite cu doar 10.000 de qubiți ⧉. Phys.org.

Ultima revizuire la 2026-06-23.

---

Ultima revizuire 2026-07-06.

Republică acest articol

Pragurile cuantice se deplasează: Riscul Shor de 10.000 de qubiți — Sebastien Rousseau

Algoritmul lui Shor ar putea rula pe doar 10.000 de qubiți. RSA, ECC și termenele pentru migrarea post-cuantică se accelerează rapid. Iată de ce.

Acest articol este licențiat sub Creative Commons Attribution 4.0 International. Republicarea necesită atribuirea la URL-ul canonic.

Pragurile cuantice se deplasează: Riscul Shor de 10.000 de qubiți — Sebastien Rousseau

Algoritmul lui Shor ar putea rula pe doar 10.000 de qubiți. RSA, ECC și termenele pentru migrarea post-cuantică se accelerează rapid. Iată de ce.

Originally published at https://sebastienrousseau.com/ro/2026-04-11-quantum-thresholds-are-moving-again/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER