Google повідомляє про квантовий комп’ютер, який за 9 хвилин зможе зламати біткоїн: як пораховані ці числа, і де справжня загроза?

У мережі шириться вірусна фраза: «Дослідження Google показує, що квантовий комп’ютер здатен зламати біткоїн-приватний ключ лише за 9 хвилин», але цього числа повністю не існує в жодних надійних академічних чи офіційних джерелах. Розслідування In3dge виявило, що «9 хвилин» імовірно є панічним наративом, складеним шляхом поєднання RCS-бенчмарку «5 хвилин» квантового чипа Google Willow та часу формування блоку в біткоїні «10 хвилин» — і для злому біткоїн ECDSA насправді потрібно 1,9 мільярда квантових бітів, що приблизно на 18 мільйонів разів більше, ніж 105 у Willow.
(Передісторія: Google планує завершити міграцію на постквантову криптографію після квантових комп’ютерів у 2029 році, тобто на шість років раніше за ціль уряду; криптоіндустрії треба наздоганяти)
(Додатковий контекст: фізик-експерт: ще дай квантовим комп’ютерам п’ять років — і вони зламають біткоїн-приватні ключі; щоб оновити BTC, треба повністю вимикатися?)

Нещодавно повідомлення під назвою «Дослідження Google» у великій кількості поширювали в китайських спільнотах — його першоджерело можна простежити до твіту, опублікованого на X криптомедіа Cointelegraph, який стверджував, що квантовий комп’ютер зможе зламати біткоїн-гаманці лише за 9 хвилин, і навіть швидше, ніж формується блок. Цей твіті лише супроводжується зображенням і не містить посилань на жодну наукову статтю чи офіційний звіт.

In3dge провело 6 раундів перехресної перевірки: у Google-офіційному блогові, базі arxiv, журналах Nature, Science та в усіх основних криптомедіа не вдалося знайти жодної публікації, де згадується «злом за 9 хвилин» біткоїна.

Підсумок одразу: це — фейкова інформація, зібрана докупи; число «9 хвилин» використано як результат змішування кількох значень у приблизний спосіб.

Розбір «9 хвилин» на складові: два реальні події змішані разом

Щоб зрозуміти логіку створення цієї фейкової новини, потрібно спершу усвідомити дві реальні події.

Подія перша: «5 хвилин» для Google Willow

У грудні 2024 року Google опублікувала квантовий чип Willow і заявила, що в тесті на «вибірках випадкових схем» (RCS) Willow потрібно лише 5 хвилин, щоб виконати обчислення, які традиційні суперкомп’ютери здатні завершити лише за 10²⁵ років. Це справді є правдивим і вражаючим проривом — але існує ключове обмеження: RCS — це демонстраційний алгоритм певної квантової переваги, який не має жодного стосунку до криптографічного злому.

Уявімо так: ваш комп’ютер може за 0.1 секунди порахувати 253×847, але це не означає, що він здатен за 0.1 секунди створити симфонію. Здатність RCS не конвертується напряму в здатність зламати ECDSA (алгоритм цифрового підпису на еліптичних кривих, що використовується в біткоїні); це зовсім інші типи задач.

Подія друга: «10 хвилин» з mempool біткоїна

У біткоїні в середньому кожні 10 хвилин формується блок. Дослідники справді обговорювали теоретичний сценарій атаки: якщо квантовий комп’ютер достатньо потужний, він може миттєво зламати приватний ключ у вікні приблизно 10 хвилин після трансляції транзакції й до того, як вона буде включена в блок. Це називають «короткостроковою атакою» або «mempool-атакою».

Логіка складання: автор фейкової інформації, ймовірно, підрахував так: 10 хвилин (час до формування блоку) - 1 хвилина (буфер на підготовку) = 9 хвилин (вигаданий «час злому»), а потім додав риторику «терміново перейти на новий стандарт», посилаючись на план Google щодо міграції на квантово-стійку криптографію після 2029 року — але навмисно неправильно прочитав це як «зараз є негайна загроза».

Три реальні матеріали — один фальшивий висновок.

Що насправді казав Google (березень 2026)

28 березня 2026 року Google оголосила, що завершить міграцію на постквантову криптографію (PQC) після 2029 року до кінця, на шість років раніше за ціль федерального уряду США з 2035 року. Android 17 уже почав імпортувати алгоритм ML-DSA.

Представник Google чітко заявив: до злому RSA-2048 за допомогою квантових комп’ютерів — щонайменше потрібно 10 років.

Це, у порівнянні з твердженням «злам за 9 хвилин», — розрив на ціле покоління.

Числа не брешуть: чому біткоїн зараз безпечний

Скільки квантових бітів потрібно, щоб зламати біткоїн? Скажімо цифрами:

Злом ECDSA в межах 1 дня офлайн: потрібно 13 мільйонів фізичних квантових бітів. У Google Willow наявні 105.

Миттєвий злом у вікні mempool протягом 10 хвилин: потрібно 1.9 мільярда фізичних квантових бітів. Це більше, ніж 18 мільйонів разів відносно Willow.

Потреба в логічних квантових бітах: від 2,330 до 2,619 логічних квантових бітів, і кожен логічний квантовий біт потребує тисяч фізичних квантових бітів для корекції помилок. 105 фізичних квантових бітів у Willow, після перерахунку в логічні квантові біти, не набирають навіть і кількох цифр.

Наскільки великий розрив? Навіть за