Alice & Bob оценила взлом RSA-2048 в 22 593 кошачьих кубита и 3,14 суток вычислений

В конце октября 2026 года парижская компания Alice & Bob и исследователь из университета Ренна разместили препринт в Cryptology ePrint Archive, сообщает science-et-vie.com. По словам авторов, для взлома шифрования RSA-2048 потребуется заметно меньше вычислительной мощности, чем считалось ранее science-et-vie.comscience-et-vie.comscience-et-vie.comОткрыть источник ↗. Прежние оценки уже требовали сотен тысяч кубитов, и такую машину никто всерьёз не ждал в ближайшие несколько десятилетий.

Что показывает оценка

RSA-2048 — стандарт, который защищает онлайн-платежи и банковский обмен данными. Его стойкость опирается на число из 617 цифр, которое современные машины не могут разложить на простые множители. Авторы заявляют, что для взлома хватит 22 593 «кошачьих» кубитов и 3,14 суток вычислений. Если объединить десять машин, всего 611 000 кубитов, та же операция займёт 1,25 часа. Для эллиптических кривых, которые защищают биткоины, достаточно почти 30 000 кубитов и одного часа.

«Кошачьи» кубиты, или cat qubits, — специализация Alice & Bob. Они кодируют информацию в состоянии света, устойчивом к одному из двух типов квантовых ошибок. Это избавляет от значительной части оборудования, которое обычно уходит на коррекцию. Второй тип ошибок остаётся и требует классического корректирующего кода.

Ограничения и допущения

Крупнейшие сборки сегодня достигают 6 100 кубитов (Caltech), но это массив для хранения, а не вычислительная машина. Многие кубиты удерживают информацию лишь несколько миллисекунд.

Цифры опираются на конкретные допущения: цикл коррекции ошибок в одну микросекунду, время реакции в десять микросекунд и очень низкий шум. Эти параметры взяты из собственной технологии компании, поэтому сравнивать их с оценками других производителей трудно. Текст не прошёл рецензирование, результаты ещё предстоит подтвердить.

Оценка снизилась с 350 000 кубитов в 2023 году до примерно 23 000 сейчас science-et-vie.comscience-et-vie.comscience-et-vie.comОткрыть источник ↗. Эти кубиты ещё предстоит построить. Инженеры сталкиваются с регулированием температуры и масштабированием чипов, а объединение большого числа процессоров не менее сложно. Ряд дорожных карт относит сближение к началу 2030-х годов.

Авторы также предлагают промежуточную веху для оценки прогресса — задачу FFDLP-512, для которой нужно около 6 700 кубитов.