Când vine Q-Day? Ce arată cercetarea din 2025 și 2026

Ce se înțelege prin Q-Day

„Q-Day” desemnează ziua în care un calculator cuantic poate sparge criptografia cu cheie publică larg răspândită astăzi. Este vorba în primul rând de RSA și de algoritmii pe curbe eliptice, pe care se bazează TLS, VPN-urile, semnarea codului, PKI-urile și identitățile digitale. Specialiștii vorbesc despre un calculator cuantic relevant din punct de vedere criptografic, pe scurt CRQC.

Că un astfel de calculator ar putea sparge acești algoritmi se știe din 1994, când Peter Shor a publicat algoritmii cuantici corespunzători. Rămâne deschisă întrebarea când poate fi construită o mașină suficient de mare și cu suficient de puține erori. În privința acestei întrebări, cercetarea a avansat considerabil în 2025 și 2026. Acest articol rezumă cele mai importante lucrări și arată ce demonstrează și ce nu.

Un termen de la început: calculatoarele cuantice de azi lucrează cu qubiți fizici, care sunt predispuși la erori. Prin corectarea cuantică a erorilor, mulți qubiți fizici sunt grupați într-un qubit logic mai stabil. De aceea, estimările de resurse indică de regulă ambele cifre. Pentru întrebarea cât de departe este încă hardware-ul, contează numărul de qubiți fizici.

Ce așteaptă specialiștii: Quantum Threat Timeline Report

Cel mai cunoscut sondaj pe termen lung este Quantum Threat Timeline Report al Global Risk Institute. Pentru acesta, Michele Mosca și Marco Piani de la evolutionQ chestionează în fiecare an specialiști din cercetare și industrie. A șaptea ediție, datată 9 martie 2026, se bazează pe răspunsurile a 26 de specialiști. Global Risk Institute

Rezultatul: respondenții consideră un calculator cuantic relevant din punct de vedere criptografic „destul de posibil” în următorii zece ani, cu o probabilitate de 28 până la 49 la sută. În 15 ani îl consideră „probabil”, cu 51 până la 70 la sută. Seria de rapoarte definește un astfel de calculator drept o mașină care poate sparge RSA-2048 în 24 de ore.

Un sondaj în rândul a 26 de persoane nu este o măsurătoare. Valoarea lui stă în seria de timp: aceeași întrebare se pune de ani de zile, iar estimările s-au deplasat spre mai devreme de la o ediție la alta.

Ce așteaptă BSI

BSI, Oficiul Federal German pentru Securitatea Informației, evaluează din 2017, printr-un studiu propriu, stadiul de dezvoltare a calculatoarelor cuantice; studiul a fost actualizat ultima dată în 2025. Ghidul național german pentru migrarea post-cuantică rezumă rezultatul astfel: este probabil ca un astfel de calculator cuantic să poată fi realizat în cel mult 15 ani, adică până în 2040 sau mai devreme. Ipotezele de bază ale corectării cuantice a erorilor ar fi fost pe deplin verificate în 2024, iar alte progrese ar putea scurta considerabil acest interval. Ghidul, PDF

Pentru domeniul de înaltă securitate, guvernul federal german este mai prudent. Acolo lucrează cu ipoteza că vor exista calculatoare cuantice relevante din punct de vedere criptografic la începutul anilor 2030. Ghidul citează în acest sens un document parlamentar al Bundestagului din februarie 2025.

Estimările BSI și ale specialiștilor sunt astfel apropiate: nicio descoperire decisivă mâine, dar o posibilitate realistă pe durata de viață a sistemelor planificate astăzi.

Estimările privind hardware-ul scad

S-au schimbat în primul rând estimările privind cât de mare ar trebui să fie un calculator cuantic pentru un atac. Trei lucrări din 2025 și 2026 se află în centrul atenției.

RSA-2048 cu sub un milion de qubiți. În mai 2025, Craig Gidney de la Google Quantum AI a estimat că un calculator cuantic cu mai puțin de un milion de qubiți zgomotoși ar putea factoriza un număr RSA de 2048 de biți în mai puțin de o săptămână. arXiv:2505.15917 În 2019, estimarea sa împreună cu Martin Ekerå era încă de 20 de milioane de qubiți. arXiv:1905.09749 Ipotezele privind hardware-ul au rămas aceleași: o rețea pătratică cu conexiuni doar între vecini, o rată de eroare de 0,1 la sută pe poartă și un ciclu de corectare a erorilor de o microsecundă. Economia provine din algoritmi mai buni și din corectarea mai eficientă a erorilor, nu din hardware mai bun. Prețul este un timp de rulare mai lung.

RSA-2048 cu aproximativ 100.000 de qubiți. În februarie 2026, compania australiană Iceberg Quantum a prezentat arhitectura „Pinnacle”. Aceasta înlocuiește corectarea erorilor folosită până acum cu așa-numitele coduri qLDPC. În aceleași ipoteze privind rata de eroare și tactul, Iceberg estimează aproximativ 98.000 de qubiți fizici pentru un timp de rulare de circa o lună sau aproximativ 471.000 de qubiți pentru circa o zi. arXiv:2602.11457 Arhitectura a fost verificată până acum doar în simulări. Ea necesită conexiuni între qubiți aflați la distanță mare unul de altul și o decodare foarte rapidă a erorilor, iar niciuna dintre acestea nu a fost încă demonstrată la această scară.

Curbe eliptice în câteva minute. La sfârșitul lui martie 2026, Google Quantum AI, împreună cu cercetători de la Ethereum Foundation și de la Stanford University, a publicat estimări de resurse pentru curbele de 256 de biți care securizează, printre altele, Bitcoin și Ethereum. Două circuite optimizate se descurcă cu sub 1.200 de qubiți logici și sub 90 de milioane de porți Toffoli sau cu sub 1.450 de qubiți logici și sub 70 de milioane de porți Toffoli. Pe hardware supraconductor cu o rată de eroare de 0,1 la sută, aceasta corespunde la mai puțin de 500.000 de qubiți fizici și unui timp de rulare de câteva minute. Google evaluează aceasta drept o reducere de circa 20 de ori față de cea mai bună estimare de până acum. Google Research, arXiv:2603.28846

Remarcabil este și modul în care a publicat Google. Circuitele în sine nu au fost publicate, pentru a nu le oferi atacatorilor un ghid. În schimb, o demonstrație zero-knowledge atestă că estimările sunt corecte. Pentru companii, acesta este un semnal: cercetarea însăși tratează între timp subiectul ca fiind relevant pentru securitate.

Ce nu spun cifrele

Oricât de impresionantă este curba, lucrările au limite clare.

• Mașina nu există. Cipul Willow de la Google avea la prezentarea sa din decembrie 2024 105 qubiți și a demonstrat corectarea erorilor sub pragul critic. Google Hardware-ul este departe de sute de mii de qubiți care calculează cu corectarea erorilor timp de zile sau săptămâni.
• Ipotezele sunt optimiste, dar nu exotice. Toate estimările menționate presupun o rată de eroare de 0,1 la sută și timpi de tact de ordinul microsecundelor. Unele platforme ating astăzi astfel de valori, dar nu la această dimensiune și nu în mod durabil.
• Cele mai multe lucrări sunt preprinturi. Ele nu au fost încă evaluate inter pares. În cazul Iceberg se adaugă faptul că rezultatele provin doar din simulări.
• Progresul vine din algoritmi. Aceasta este totodată partea neliniștitoare. Fiecare reducere din ultimii ani a venit din matematică mai bună și din corectarea mai bună a erorilor. Astfel de progrese sunt greu de anticipat și pot apărea brusc.

Cine deduce de aici o dată exactă citește în lucrări mai mult decât oferă ele. Afirmația solidă este alta: în șapte ani, pragul a scăzut cu mai mult de un ordin de mărime, fără ca ipotezele privind hardware-ul să se fi schimbat.

De ce incertitudinea nu este un motiv de așteptare

Pentru planificare ajută o reflecție simplă, care îi aparține lui Michele Mosca. Trebuie comparate trei intervale de timp:

• cât timp trebuie să rămână datele confidențiale,
• cât durează trecerea la criptografia post-cuantică,
• cât durează până la apariția unui calculator cuantic relevant din punct de vedere criptografic.

Dacă suma primelor două este mai mare decât al treilea interval, migrarea vine prea târziu. Datele interceptate și stocate astăzi pot fi atunci decriptate mai târziu („Store now, decrypt later”).

Foaia de parcurs a UE pentru migrarea post-cuantică se bazează exact pe acest raționament. Ea clasifică cazurile de utilizare ca fiind cu risc ridicat atunci când datele trebuie să rămână confidențiale cel puțin zece ani și estimează durata unei migrări complete la cinci până la zece ani. Foaia de parcurs a UE, PDF Chiar și cine se așteaptă la Q-Day abia în 2040 ajunge, cu zece ani de confidențialitate și cinci ani de migrare, la un început cel târziu în 2025.

La semnături, presiunea este mai mică, deoarece o semnătură trebuie să reziste doar până când apare calculatorul cuantic. În schimb, acolo timpii de migrare sunt cei mai lungi: PKI-urile, actualizările de firmware și dispozitivele cu durată lungă de viață nu pot fi reconstruite într-un an. De aceea, foaia de parcurs a UE cere ca actualizările de software și firmware să fie semnate implicit în mod rezistent la atacuri cuantice până în 2030.

Concluzie

Cercetarea nu oferă o dată pentru Q-Day, dar oferă o direcție clară. Specialiștii consideră un calculator cuantic relevant din punct de vedere criptografic destul de posibil în următorii zece ani, BSI îl consideră probabil până în 2040, iar cerințele estimate privind hardware-ul au scăzut puternic în 2025 și 2026. Pentru companii, anul exact nu este oricum întrebarea decisivă. Decisiv este dacă propriile date trebuie să rămână confidențiale mai mult timp decât lasă migrarea. Ce termene derivă autoritățile de aici și ce anume este obligatoriu citiți în Criptografia post-cuantică: termenele din 2026, 2030 și 2035 și ce anume este obligatoriu.

Surse

• Quantum Threat Timeline Report 2025 (Michele Mosca, Marco Piani, Global Risk Institute, 9 martie 2026)
• Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie (ghid comun al BMDS, BMI și BSI, 12 octombrie 2026)
• How to factor 2048 bit RSA integers with less than a million noisy qubits (Craig Gidney, arXiv, 21 mai 2025)
• How to factor 2048 bit RSA integers in 8 hours using 20 million noisy qubits (Craig Gidney, Martin Ekerå, arXiv 2019, publicat în Quantum în 2021)
• The Pinnacle Architecture: Reducing the cost of breaking RSA-2048 to 100 000 physical qubits using quantum LDPC codes (Iceberg Quantum, arXiv, februarie 2026)
• Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities: Resource Estimates and Mitigations (Babbush, Zalcman, Gidney et al., arXiv, 30 martie 2026)
• Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly (Google Research, 31 martie 2026)
• Meet Willow, our state-of-the-art quantum chip (Google, 9 decembrie 2024)
• A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (EU PQC Workstream al NIS Cooperation Group, iunie 2025)