Квантовые компьютеры и их влияние на кибербезопасность

Квантовые вычисления могут изменить моделирование материалов, оптимизацию и криптографию, но не ускоряют автоматически любую задачу. Чем квантовый компьютер отличается от классического, какие системы уже работают и почему специалистам по кибербезопасности нужно готовиться к переходу на постквантовые алгоритмы? Разберём факты без научно-фантастических преувеличений.

Что такое квантовый компьютер и как он работает?

Классический компьютер хранит информацию в битах со значением 0 или 1. Квантовый компьютер использует кубиты, состояние которых может быть суперпозицией базовых состояний 0 и 1; при измерении получается один из возможных результатов. Вычисление строится на управляемой эволюции кубитов, интерференции и запутанности, чтобы повысить вероятность правильного ответа для определённого класса задач. Это не означает, что квантовая машина перебирает все варианты и мгновенно решает любую проблему. Кубиты чувствительны к шуму, поэтому систему приходится изолировать, калибровать и корректировать ошибки. Многие сверхпроводниковые платформы работают при температурах, близких к абсолютному нулю, тогда как другие архитектуры используют иные физические условия.

Существуют ли квантовые компьютеры?

Да, экспериментальные и коммерчески доступные через облако квантовые системы уже существуют. В 1998 году была продемонстрирована одна из ранних двухкубитных реализаций на основе ядерного магнитного резонанса. Современные устройства содержат больше кубитов и поддерживают сложные схемы, но большинство из них относится к эпохе NISQ: вычисления ограничены шумом, глубиной схемы и отсутствием полноценной коррекции ошибок. Поэтому сегодня их используют прежде всего для исследований, обучения и проверки специализированных алгоритмов.

Google, IBM, Microsoft, D-Wave и научные центры разных стран развивают квантовые платформы. В 2019 году процессор Google Sycamore выполнил специализированный тест со случайными квантовыми схемами быстрее использованной тогда классической оценки, но это не был универсальный прорыв и тем более не взлом шифрования. Доступ к некоторым системам предоставляется через облачные сервисы. Квантовый компьютер остаётся специализированным сопроцессором: он не заменяет ноутбук и не даёт преимущества в каждой повседневной задаче.

Когда квантовый компьютер появился в Польше?

23 июня 2025 года в Познаньском центре суперкомпьютерных и сетевых технологий был введён в эксплуатацию PIAST-Q — первый квантовый компьютер в Польше и первая официально открытая система европейской инфраструктуры EuroHPC. Устройство на захваченных ионах располагает 20 вычислительными кубитами и предназначено для исследований в области квантовой оптимизации, химии, материаловедения и машинного обучения. Таким образом, ранняя публикация о планируемом запуске уже стала фактом.

Сколько стоит квантовый компьютер?

У квантового компьютера нет единой розничной цены. Стоимость зависит от архитектуры, числа и качества кубитов, системы управления, криогенной или лазерной инфраструктуры, интеграции и обслуживания. Полноценные установки закупают исследовательские центры, государства и крупные компании, а большинство пользователей получает доступ по облачной модели. Публичные тарифы облачных сервисов нельзя напрямую сравнивать со стоимостью строительства целой системы.

Высокая стоимость связана не только с квантовым процессором. Нужны экранирование, точная электроника управления, специализированное охлаждение или оптика, калибровка, классические вычислительные узлы и команда экспертов. Поэтому потребительский квантовый компьютер для игр в обозримом будущем не имеет практического смысла: такие устройства создаются для узких исследовательских и промышленных задач.

Квантовые компьютеры и кибербезопасность

Основная криптографическая угроза связана с алгоритмом Шора. Достаточно мощный отказоустойчивый квантовый компьютер смог бы эффективно решать задачи факторизации и дискретного логарифмирования, на которых основаны RSA, Diffie–Hellman и ECC. Современные шумные квантовые устройства пока не способны взламывать практические ключи, HTTPS или VPN за минуты. Эксперимент Google Sycamore 2019 года, где узкая задача была выполнена за 200 секунд против тогдашней оценки в 10 000 лет для суперкомпьютера, не являлся атакой на шифрование. Аппаратные ключи U2F по-прежнему полезны против фишинга, а используемые ими криптографические механизмы будут со временем мигрировать на квантово-устойчивые стандарты.

Читайте также статью SAPSAN о правилах безопасных покупок в интернете.

Что квантовые вычисления означают для современных средств защиты?

Переходным решением является постквантовая криптография: алгоритмы, которые выполняются на обычных компьютерах, но проектируются с учётом атак как классических, так и квантовых машин. Симметричное шифрование затрагивается иначе: алгоритм Гровера даёт квадратичное ускорение перебора, поэтому AES-256 по-прежнему рассматривается как вариант с высоким запасом стойкости. Квантовое распределение ключей (QKD) может обнаруживать прослушивание в специализированном канале, но не заменяет аутентификацию, безопасную реализацию и всю остальную инфраструктуру.

NIST уже не только оценивает кандидатов: в августе 2024 года организация опубликовала первые три окончательных стандарта постквантовой криптографии — FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) и FIPS 205 (SLH-DSA). Они готовы к внедрению, а миграцию следует начинать заранее: провести инвентаризацию используемой криптографии, определить долгоживущие данные, протестировать совместимость и планировать гибридные либо полностью постквантовые схемы. Это снижает также риск «собрать сейчас, расшифровать позже».

Квантовые вычисления — факты и перспективы

15 октября 2024 года конференция CyberEXPERT была посвящена квантовым вычислениям и искусственному интеллекту как технологиям, влияющим на безопасность и цифровую идентичность. Практические применения квантовых методов исследуются также в моделировании молекул, материалов и задач оптимизации. Пока это преимущественно научные и пилотные проекты, а не универсальные решения, готовые заменить классические системы.

Квантовые компьютеры создают реальный долгосрочный риск для современной криптографии с открытым ключом, но не отменяют её в одно мгновение. Сегодня важнее всего отделять лабораторные демонстрации от криптографически значимых машин и последовательно переходить на стандартизованные постквантовые алгоритмы. Развитие технологии ограничивают шум, коррекция ошибок, масштабирование и стоимость, поэтому сроки появления достаточно мощной системы остаются неопределёнными.