Квантовые компьютеры в 2025 году: почему шифрование пока в безопасности

Помните прогнозы, что вот-вот квантовые компьютеры взломают все шифры, уничтожат биткоин и перевернут интернет?
Прошло десять лет — и ничего не произошло. Почему?

Разберёмся, где на самом деле квантовые технологии в 2025 году и когда ждать настоящей революции.

Квантовые компьютеры сегодня: что у нас есть

В мире работает всего около 200 квантовых компьютеров — в лабораториях и корпоративных центрах.
Это всё ещё экспериментальные машины, требующие сверхнизких температур и колоссальной стабилизации.

Тем не менее, прогресс идёт.
Google Willow (2024) — 105-кубитный процессор — показал, что при росте числа кубитов ошибки можно уменьшать экспоненциально. Он решил задачу за 5 минут, на которую суперкомпьютерам понадобились бы 10²⁵ лет.
А в 2025-м исследователи из Техаса и D-Wave продемонстрировали «квантовое превосходство» уже на практических задачах моделирования.

Почему квантовые вычисления ещё не взломали интернет

Главное различие — между физическими и логическими кубитами.
Физические — реальные квантовые частицы, которые ошибаются каждую миллисекунду.
Логические — устойчивые комбинации сотен или тысяч физических кубитов, способные работать надёжно.

Для расшифровки RSA-2048 по алгоритму Шора нужен компьютер с 20 миллионами физических кубитов.
А крупнейший существующий, IBM Condor, имеет всего 1121 кубит.
Разрыв — в тысячи раз.

Почему шифрование пока в безопасности от квантовых компьютеров

• Ошибки в квантовых схемах около 0,1–1%, всё ещё слишком много.
• Время когерентности — микросекунды: кубиты «забывают» состояние почти мгновенно.
• Масштабирование — нерешённая инженерная проблема: миллионы кубитов требуют чудовищных ресурсов.

Даже при самых оптимистичных прогнозах, криптографически опасные квантовые машины появятся не раньше 2035 года.
Так что интернет пока в безопасности.

Подготовка к квантовой угрозе уже идёт

С 2024 года NIST (организация, определяющая стандарты безопасности) утвердил первые стандарты пост-квантовой криптографии — ML-KEM и ML-DSA.
Великобритания объявила план перехода:

• анализ рисков — к 2028 г.;
• миграция ключевых систем — к 2031 г.;
• полный переход — к 2035 г.

Это называется подготовкой к Q-Day — дню, когда квантовые компьютеры станут действительно опасны.

Реальность против хайпа: квантовые вычисления без преувеличений

Квантовые компьютеры — не провал и не чудо.
Это медленно зреющая технология, где каждое открытие требует прорыва в физике, инженерии и теории ошибок.

Медиа преувеличили угрозу, но недооценили масштаб задачи.
Квантовый апокалипсис не наступил — потому что физика сложнее заголовков.

Главная мысль:
Революция идёт, просто не в ритме ежедневных новостей.
Мы ещё далеки от квантового конца света, но ближе, чем когда-либо, к пониманию, как он может случиться.