Китайская CAS Cold Atom Technology представила квантовый компьютер Hanyuan-2 на 200 кубитов. Разработчики называют его шагом от лабораторных опытов к промышленным задачам, а для рынка защиты данных это ещё один сигнал: криптографию придётся готовить к новой эпохе заранее.

Сама по себе новинка не означает, что привычное шифрование завтра перестанет работать. Но каждое такое устройство приближает момент, когда компаниям придётся инвентаризировать ключи, сертификаты, архивы и протоколы связи.

Что показали в Китае

Hanyuan-2 создала компания CAS Cold Atom Technology, связанная с Китайской академией наук. По сообщениям китайских государственных СМИ, систему проектировали не только для научных экспериментов, но и для практических задач в промышленности.

Главная деталь — двухъядерная архитектура. Вместо одного квантового вычислительного блока система использует два квантовых процессора, которые могут работать параллельно. В китайской прессе такую схему описывают как «два связанных мозга»: процессоры распределяют нагрузку и помогают друг другу находить и исправлять ошибки.

Компьютер построен на технологии нейтральных атомов. Такой подход считают менее требовательным к охлаждению и инфраструктуре, чем ряд платформ, которым нужны сверхнизкие температуры и сложные криогенные системы. Заявленная потребляемая мощность Hanyuan-2 — менее 7 кВт.

Для квантовой системы это важная заявка. Чем меньше требований к питанию, охлаждению и площади, тем проще переносить технологию из академической среды ближе к коммерческим заказчикам.

Почему 200 кубитов ещё не «конец паролей»

Кубит — базовая единица квантовой информации. В отличие от обычного бита, который принимает значение ноль или один, кубит в квантовой модели может участвовать в более сложных состояниях. Именно на этом строится идея ускорения отдельных типов вычислений.

Но число кубитов само по себе не даёт полного ответа на вопрос о мощности. Важны стабильность работы, время когерентности, уровень ошибок, качество управления и методы коррекции. Разработчики Hanyuan-2 заявляют о высокой стабильности и увеличенном времени когерентности, но независимых проверок этих характеристик в открытом доступе источник не приводит.

Поэтому новость лучше читать без паники. Hanyuan-2 не превращает массовые пароли, банковские приложения и корпоративные сети в беззащитные системы за одну ночь. Риск в другом: технологии развиваются, а корпоративная криптография часто живёт по инерции годами.

Где здесь риск для защиты данных

Квантовые вычисления особенно важны для защиты данных из-за асимметричного шифрования. Оно лежит в основе многих механизмов: защищённых соединений, цифровых подписей, сертификатов, обмена ключами, подписи обновлений и электронного документооборота.

Если в будущем появятся достаточно мощные и устойчивые квантовые компьютеры, часть старых криптографических схем окажется под давлением. Поэтому отрасль уже готовит постквантовую криптографию — набор алгоритмов, рассчитанных на атаки с применением квантовых вычислений.

Для обычного пользователя это звучит далеко от повседневной жизни. Но проблема ближе, чем кажется: домашний роутер, рабочий ноутбук, мобильное приложение банка, корпоративная почта и облачные архивы зависят от шифрования и сертификатов. Если компания не знает, где и какие алгоритмы использует, она не сможет быстро перейти на новые стандарты.

Похожая логика работает и в более приземлённых инцидентах. Когда в софте находят уязвимость, как в случае с утечкой ключей API и переписок в Ollama, опасность часто растёт не из-за одной ошибки, а из-за слабого учёта секретов и зависимостей.

Почему бизнесу нельзя ждать «квантового взлома»

Главный практический риск называют схемой «собрать сейчас, расшифровать потом». Злоумышленник может копить зашифрованный трафик или архивы, рассчитывая прочитать их позже, когда появятся более сильные инструменты.

Такой сценарий особенно неприятен для данных с долгим сроком ценности: коммерческих тайн, медицинских записей, персональных данных клиентов, проектной документации, договоров и переписки топ-менеджеров. Если сведения должны оставаться закрытыми 10–20 лет, их защита не может опираться только на привычные алгоритмы без плана замены.

Отдельная тема — оборудование и встроенные системы. Серверы, промышленные контроллеры, сетевые устройства и автомобильные платформы часто обновляют медленнее, чем обычные приложения. Мы уже разбирали, почему даже в подключённых автомобилях важно заранее думать о следах пользователя и локальных хранилищах: см. материал о данных в машине после ухода BMW Z4 с конвейера.

Квантовый компьютер в Китае не ломает эти системы напрямую. Но он показывает направление: вычислительная база меняется, а значит, жизненный цикл данных надо считать длиннее, чем срок поддержки отдельного устройства.

Что меняется для обычного пользователя

Для частного пользователя вывод проще: не нужно искать «квантовую защиту» в каждом приложении и покупать сомнительные продукты с громкими обещаниями. Гораздо полезнее закрыть базовые риски, которые уже используются в реальных атаках: фишинг (от англ. phishing — выуживание), слабые пароли, повторное использование учётных записей, устаревшие устройства и незащищённые публичные сети.

Если приходится работать с личными документами, почтой или банковскими сервисами вне дома, лучше не передавать чувствительные данные через случайные точки подключения. Для таких случаев подойдёт сервис безопасного интернет-соединения, который помогает защитить соединение и приватность данных в публичных сетях.

Ещё один важный пункт — обновления. Современные браузеры, операционные системы и мессенджеры постепенно переходят на более стойкие механизмы шифрования без участия пользователя. Но это работает только там, где человек не отключает обновления и не держит старое устройство «пока не сломается».

Что сделать уже сейчас

  • Проверьте, включены ли автоматические обновления на компьютере, смартфоне, роутере и рабочих приложениях.
  • Не храните важные документы только в одном месте: держите резервную копию на отдельном носителе или в доверенном хранилище.
  • Используйте менеджер паролей и разные сложные пароли для почты, банков, Госуслуг и рабочих сервисов.
  • Включите двухфакторную защиту там, где она доступна, особенно для почты и аккаунтов с финансовыми данными.
  • Если вы отвечаете за ИТ в компании, составьте список систем, где используются сертификаты, шифрование и цифровые подписи.
  • Уточните у поставщиков критичного ПО, есть ли у них план перехода на постквантовые алгоритмы.
  • Для данных, которые должны оставаться закрытыми много лет, заранее продумайте миграцию на более стойкие схемы защиты.
Поделиться: