Где-то прямо сейчас стоит ферма серверов, которая не расшифровывает ничего. Она просто копирует. Перехваченный интернет-трафик, банковская переписка, дипломатические каналы, зашифрованные хранилища — всё это оседает на дисках нечитаемым мусором, и его никто не открывает. Пока. Расчёт прост и холоден: то, что нельзя взломать сегодня математикой, можно взломать завтра железом. И это железо уже строят — открыто, с многомиллиардными бюджетами, на трёх континентах одновременно.

Это не паранойя завтрашнего дня. Это описание сегодняшнего.

Замок на одной задаче

Почти вся цифровая безопасность мира — банковский вход, HTTPS в браузере, VPN, подпись в криптокошельке, переписка в мессенджере — держится на одном трюке: есть математические задачи, которые в одну сторону решаются мгновенно, а в обратную — практически никогда. Перемножить два огромных простых числа — секунда. Разложить результат обратно на множители — классическому компьютеру нужно больше времени, чем существует вселенная, если числа достаточно длинные. На этой асимметрии стоит RSA. На похожей — задаче дискретного логарифма на эллиптической кривой — стоит ECC, которым подписаны транзакции биткоина и большинства других блокчейнов.

Это не случайная удача инженеров. Это фундамент, выбранный сознательно: замок, который проверить легко, а подобрать ключ — нельзя за разумное время. Весь цифровой мир, вся собственность, вся частная переписка последних тридцати лет построена на ставке, что эта задача навсегда останется нерешаемой для существующих машин.

Квантовый компьютер меняет саму природу ставки. В 1994 году математик Питер Шор показал: если построить достаточно большую и достаточно стабильную квантовую машину, она решает и факторизацию, и дискретный логарифм не за геологическое время, а за часы или дни. Алгоритм существует тридцать лет. Не хватает только железа, способного его выполнить. Симметричное шифрование — то, что защищает сами файлы после того, как ключ уже согласован, вроде AES — квантовая атака трогает слабее: алгоритм Гровера даёт лишь квадратичное ускорение, и от него достаточно защититься удвоением длины ключа. А вот вся система, которой этот ключ передают — RSA, ECC, весь фундамент интернета, — ломается качественно, а не количественно.

Собери сейчас, вскрой потом

Здесь и рождается стратегия, у которой уже есть имя: harvest now, decrypt later — собери сейчас, расшифруй потом. Государственным разведкам не нужно уметь взламывать шифр сегодня. Им достаточно записать зашифрованный трафик сегодня и подождать, пока появится машина, способная его открыть. Данные с истекающим сроком секретности — военные планы, разовые пароли, чужая переписка на один вечер — этой угрозе не подвержены. А данные с долгим сроком жизни — государственные тайны, права на интеллектуальную собственность, медицинские записи, ключи от криптокошельков, которые кто-то планирует держать десятилетиями, — уязвимы уже сейчас, даже если взламывающая машина появится только через пятнадцать лет.

Американское Агентство национальной безопасности отнеслось к этому достаточно серьёзно, чтобы утвердить отдельный набор криптографических алгоритмов для собственных систем — CNSA 2.0 — с обязательным переходом федеральных ведомств на постквантовую защиту к середине 2030-х. Это не жест на будущее. Это признание: часы уже тикают для данных, которые записывают сегодня.

Гонка кубитов

Оценки того, сколько именно нужно «квантовой мощности», чтобы вскрыть RSA-2048, менялись быстро и заметно. Ранние расчёты конца 2010-х называли цифры в несколько миллионов физических кубитов с коррекцией ошибок. Более свежая работа, опубликованная исследователями Google в 2023 году, пересмотрела оценку вниз — порядка миллиона физических кубитов при работе около недели, благодаря более эффективным алгоритмам сжатия вычислений. Понижение больше чем вдвое за несколько лет — само по себе сигнал: это движущаяся мишень, и она движется в одну сторону.

Промышленность отвечает наращиванием железа. IBM в 2023 году представила чип Condor больше чем на тысячу кубитов и опубликовала дорожную карту с прицелом на систему на сотни тысяч кубитов к концу 2030-х. Google в конце 2024 года показала чип Willow — впервые продемонстрировав, что коррекция ошибок снижает число сбоев по мере роста числа кубитов, а не наоборот, что физики десятилетиями называли ключевым порогом на пути к практической машине. Китай инвестирует в квантовые исследования на государственном уровне — через лабораторию в Хэфэе и фотонные системы вроде «Цзючжан», заявлявшие о превосходстве над классическими компьютерами в узких, специально подобранных задачах. США финансируют программу через National Quantum Initiative, Евросоюз — через Quantum Flagship.

При этом честная оценка звучит так: никто не знает точного срока. Одни специалисты называют десять-пятнадцать лет до машины, реально опасной для RSA-2048. Другие — двадцать-тридцать, третьи допускают, что путь может застопориться на неопределённое время, если проблема шума и коррекции ошибок окажется жёстче, чем сейчас кажется. Прогресс в этой области идёт не плавной кривой, а скачками — годами тишины, потом внезапным технологическим порогом, как с Willow. Строить точный календарь угрозы — обман себя. Строить защиту, не дожидаясь календаря, — единственная трезвая стратегия.

Что уже строят в ответ

Здесь есть и хорошая новость: мир не сидит сложа руки. В августе 2024 года американский Национальный институт стандартов и технологий (NIST) после почти восьми лет международного открытого конкурса утвердил первые официальные постквантовые стандарты шифрования — ML-KEM (бывший CRYSTALS-Kyber) для обмена ключами и ML-DSA (бывший CRYSTALS-Dilithium) для цифровых подписей, вместе с более консервативным SLH-DSA как запасным вариантом на другой математике. Это не эксперимент в лаборатории — это готовые к внедрению алгоритмы, устойчивые, насколько сегодня можно судить, и к классическим, и к квантовым атакам.

Крупные игроки уже двигаются. Apple в 2024 году встроила протокол PQ3 в iMessage — гибридную защиту, сочетающую классическую и постквантовую криптографию. Google и Cloudflare годами тестируют гибридный постквантовый обмен ключами в Chrome. Но это капля в океане инфраструктуры: подавляющее большинство трафика, банковских систем и — что особенно важно — уже выпущенных криптокошельков продолжает работать на чистой ECC. Публичный ключ каждого адреса, с которого хоть раз отправляли транзакцию, уже виден в блокчейне навсегда. В день, когда появится достаточно мощная машина, эти адреса не нужно будет атаковать — их нужно будет просто прочитать.

Наша запись: в системе Маат Рен — истинное имя вещи — не украшение, а сам источник власти над ней. Назвать нечто по-настоящему значит получить контроль. Приватный ключ и есть Рен твоего цифрового имущества: строка, знание которой равносильно владению. Квантовый компьютер, способный вывести приватный ключ из публичного, не взламывает замок — он произносит истинное имя вещи, которое ты считал только своим. И самое тревожное здесь не сама математика, а тишина вокруг неё: та сторона, что построит такую машину первой, не обязана объявлять об этом. Молчаливое обладание истинными именами всего цифрового имущества планеты — это концентрация власти без прецедента, потому что жертвы даже не узнают, что суд уже состоялся.

Гонка за квантовым компьютером — это не гонка за игрушкой физиков. Это гонка за право первым читать все секреты, записанные за последние тридцать лет, и подписывать чужим именем всё, что защищено сегодняшними ключами. Тот, кто придёт к финишу первым и решит не объявлять об этом, получит не оружие — он получит немую, невидимую власть над всем, что человечество считало запертым. Ответ на это не паника и не бессилие, а трезвое давление на тех, кто строит инфраструктуру от твоего имени: спрашивай, мигрируют ли системы, которыми ты пользуешься, на постквантовые стандарты уже сейчас, а не тогда, когда об угрозе объявят с опозданием. Замок можно поменять до того, как чужая рука подберёт к нему ключ. После — поздно.