Штучний інтелект невпинно нарощує апетити до обчислювальних ресурсів, а квантові комп’ютери крок за кроком наближаються до стану, коли їх можна буде вважати справді робочими машинами.
Справжня інтрига починається там, де ці дві траєкторії перетинаються — від квантової корекції помилок до шифрування, яке захищає ваш Bitcoin (BTC).
Коротко
- ШІ вже допомагає створювати кращі квантові комп’ютери — від декодера помилок AlphaQubit Google до лінків «GPU‑до‑кубіта» Nvidia, тоді як віддача квантових технологій для ШІ залишається вузькою і здебільшого недоведенoю.
- Найближчий реальний фронт зіткнення — криптографія: дослідник Google скоротив оцінку вартості зламу RSA‑2048 до менш ніж мільйона «шумних» кубітів, а NIST закликає всіх мігрувати до 2030 року.
- Прогнози експертів кардинально розходяться: від цілі IBM досягти повної відмовостійкості у 2029‑му — до «20 років» від Дженсена Хуана, тож до будь-яких конкретних дат варто ставитися з великою обережністю.
Залізо нарешті почало слухатися
Три десятиліття поспіль квантові комп’ютери погіршувалися в міру зростання масштабу. Більше кубітів означало більше шуму, а більше шуму руйнувало розрахунок.
У грудні 2024 року Google повідомила у Nature про переломний момент. Її 105‑кубітовий чип Willow перетнув поріг «нижче порогу помилки» — ту лінію, за якою додавання кубітів уже зменшує логічну похибку, а не збільшує її.
Цифри були чіткі. Збільшення «дистанції коду» з 3 до 5 і далі до 7 приблизно вдвічі знижувало логічну помилку на кожному кроці, а пам’ять із дистанцією 7 продемонструвала 0,143% помилки на цикл.
Така пам’ять ще й жила довше за найкращий окремий фізичний кубіт, у 2,4 раза. Інженери називають це «beyond breakeven», і це найближче до «залізного доказу», що його має сьогодні галузь.
Джон Прескіл з Caltech, який і запропонував термін, що описує нинішню епоху, назвав демонстрацію того, що корекція помилок подовжує час зберігання інформації в кубіті, «суттєвим рубежем». Водночас він застеріг: повсякденний вплив квантових обчислень «може бути справою десятиліть».
За десять місяців Google додала газу.
У жовтні 2025 року компанія опублікувала другу статтю в Nature — про алгоритм Quantum Echoes, заявивши, що він працює у 13 000 разів швидше за найефективніший класичний підхід, протестований на одному з найпотужніших суперкомп’ютерів світу.
Але варто прочитати примітки дрібним шрифтом. Журналісти Nature передали скепсис незалежних вчених щодо сили цього результату, а сама Google визнала: до криптографічно корисної машини ще потрібно наростити кілька порядків масштабу.
Приклад має вузьку, але чітку цінність: він вимірює, як квантові системи «перемішують» інформацію — це може допомогти розуміти структуру молекул і магнітних матеріалів, але аж ніяк не запускати вашу таблицю Excel.
Інші гравці тим часом біжать за власними публічними дорожніми картами.
- IBM обіцяє поставити Starling — відмовостійку машину з 200 логічними кубітами та 100 млн квантових гейтів — до 2029 року, пройшовши через проміжні чипи Nighthawk і Loon.
- Quantinuum анонсує універсальну повністю відмовостійку систему Apollo до 2029‑го, спершу виводячи на ринок машину Helios і процесор Sol у 2027‑му.
- Лабораторії, що працюють з нейтральними атомами, нарощують масштаби, утримуючи окремі атоми в ролі кубітів за допомогою лазерів.
Дві такі роботи особливо вирізняються.
Лабораторія Ендреса в Caltech утримала 6100 кубітів на основі цезію на приблизно 12 000 «оптичних пінцетах». Стаття вийшла в Nature 24 вересня 2025 року: 13 секунд когерентності та 99,98% точності керування одним кубітом. «Це захопливий момент для квантових обчислень на нейтральних атомах», — зазначив керівник групи Манuel Ендрес.
Команда Гарварду під керівництвом Михайла Лук’їна, у співпраці з MIT та QuEra, обрала інший шлях: вони безперервно запускали 3000‑кубітну систему понад дві години, прокручуючи понад 50 млн атомів і «дозавантажуючи» до 300 000 на секунду, щоб замінити ті, що вибували.
«Ми продемонстрували безперервну роботу системи на 3000 кубітів, — сказав Лук’їн. — І водночас очевидно, що цей підхід масштабуватиметься й на значно більші системи».
Є й повчальна історія.
У лютому 2025‑го Microsoft анонсувала чип Majorana 1, заявивши про перші «топологічні» кубіти — архітектуру, яка мала б бути стійкою до помилок «із самого заліза». Проте більшість фізиків на березневій конференції залишилися не переконані, а теоретик Генрі Легг згодом опублікував у Nature формальний розбір, де показав, що застосований тест можна сплутати зі звичайними ефектами.
Шанкар Дас Сарма, один із засновників теорії топологічних кубітів, визнав прогрес Microsoft у матеріалах, але від фізичного результату не в захваті.
Цей розрив між пресрелізом і реальним науковим доказом — найкорисніша річ, яку варто тримати в голові, стежачи за цією індустрією.
Читайте також: Ян Чжилін відмовився від Apple — і тепер його Kimi K3 демпінгує Claude Fable 5 у програмуванні
ШІ тихо будує квантовий комп’ютер
Тут і ховається аспект, який більшість оглядів просто ігнорує. ШІ не чекає приходу квантових машин — він уже став інструментом у квантовій лабораторії.
Підрозділ DeepMind Google створив нейромережевий декодер AlphaQubit, описаний у Nature в листопаді 2024‑го. Навчений на даних із процесора Sycamore, він робив на 6% менше помилок, ніж тензорні мережі, і на 30% менше, ніж метод «корельованого матчингу».
Саме в декодуванні ШІ відпрацьовує свою роль. Квантовий чип безперервно генерує «стріми» сигналів про помилки, і хтось має встигати прочитати ці патерни та внести виправлення швидше, ніж накопичаться нові.
Надпровідні кубіти працюють у діапазоні від десятків до сотень наносекунд, тож декодер має бути одночасно надточним і божевільно швидким. Якщо вікно не встигнути — помилки накопичаться швидше, ніж упаде коригуючий сигнал.
Той самий тиск машинного навчання відчутний по всьому стеку.
- Нейромережі допомагають калібрувати кубіти та налаштовувати керуючі імпульси, що їх перевертають.
- Методи підкріплювального навчання вже застосовують для пошуку швидших алгоритмів, зокрема в роботі DeepMind AlphaTensor над множенням матриць.
- ШІ‑декодери постійно зменшують кількість фізичних кубітів, потрібних для захисту одного логічного.
Останній пункт важить більше, ніж здається. Кожне скорочення накладних витрат наближає момент появи корисної машини — без винайдення жодного нового типу кубіта.
Цей ресурсний тиск і пояснює, чому великі гравці інтегрують квантові чипи з класичними прискорювачами.
У жовтні 2025 року Nvidia представила NVQLink — відкритий інтерконект, що з’єднує квантові процесори з GPU‑суперкомп’ютерами. Проєкт підтримали 17 квантових команд і дев’ять національних лабораторій США. Quantinuum на його базі запустила перший масштабований декодер реального часу для свого чипа Helios, досягнувши 67‑мікросекундного часу реакції.
Подача Дженсена Хуана гранично проста: квантовий комп’ютер сам по собі не життєздатний, поряд із ним має стояти класичний суперкомп’ютер.
Так виглядає найближче майбутнє — гібридні комплекси, де моделі ШІ в режимі реального часу налаштовують, калібрують і фактично «нянять» крихкі кубіти.
Читайте також: Anthropic спростовує заборону на open‑weight — і пояснює, чого насправді боїться
Що квант може дати самому ШІ
Перевернімо питання. Чи здатен квантовий комп’ютер зробити ШІ розумнішим?
Відверта відповідь: значно менше, ніж це подається в маркетингових матеріалах — принаймні сьогодні.
Колись мріяли про «квантове машинне навчання» — алгоритми з експоненційним прискоренням на задачах обробки даних. Потім у цю ідею вдарило молотком одне підліткове дослідження.
У 2018 році Евін Танг показала, що класичний комп’ютер здатен відтворити знамениту квантову рекомендаційну схему, і далі «деквантувала» ще кілька подібних алгоритмів. Її роботи виявили, що прискорення часто ховалося в нереалістичних припущеннях про завантаження даних, а не у власне квантовій математиці.
Є дві хронічні проблеми квантового машинного навчання.
- Вузьке горлечко на вході: перетворення звичайних класичних даних у квантовий стан може «з’їсти» всю перевагу ще до старту обчислень.
- «Безплідні плато»: зі зростанням глибини квантових схем функція втрат стає пласкою, градієнти зникають — і навчання просто завмирає.
Скотт Ааронсон, один із провідних теоретиків обчислювальної складності в квантовій галузі, роками закликає уважно читати дрібний шрифт під подібними обіцянками.
Тож у чому ж реальна сила квантових машин?
Насамперед — у моделюванні інших квантових систем. Хімія, нові матеріали, окремі задачі оптимізації — ось їхня «солодка точка», адже сама природа на цьому рівні квантова, і квантовий комп’ютер говорить із нею однією мовою.
Це справжня й економічно вагома ніша. Ефективніші батареї, кращі каталізатори, нові кандидати в лікарські препарати — усе це лежить саме там.
Але це не та історія, яка продається як «квант, що рознесе ваш чатбот у космос». Сам Прескіл описав наш час як епоху NISQ — шумних квантових пристроїв середнього масштабу, придатних для корисних експериментів, але не для універсальних машин.
Читайте також: «Бунтівний агент» OpenAI зламав ще 4 сервіси, крім Hugging Face
Енергетичне питання, на якому не варто спекулювати
Апетити ШІ до електроенергії перетворюються на повноцінну інфраструктурну проблему.
МЕА (IEA) прогнозує, що дата-центри до 2030 року споживатимуть близько 945 терават-годин електроенергії — більш ніж удвічі проти 415 ТВт·год у 2024‑му. Ця цифра на 2030‑й наближається до всього річного споживання Японії.
Попит на електроенергію з боку дата-центрів, оптимізованих під ШІ, за оцінками МЕА, за той самий період більш ніж учетверо зросте.
Звідси народжується спокуслива історія: квантові комп’ютери працюють завдяки екзотичній фізиці, отже, вони потенційно можуть радикально урізати енергоспоживання.
Тут варто бути особливо обережними.
Квантові машини в принципі могли б розв’язувати… спеціальні задачі в хімії та оптимізації з радикально меншою кількістю операцій, ніж у класичних суперкомп’ютерів, тобто з нижчим енергоспоживанням на вузьких обчислювальних ділянках.
Запускати на них мовні моделі ніхто не збирається, а кріогенні квантові системи самі по собі потребують колосальних витрат на охолодження. Реалістичний аргумент тут один: цільова енергоефективність на «квантодружніх» задачах, а не чарівна відповідь на вибуховий попит ШІ на електрику.
Ті, хто обіцяє друге, просто щось продають.
Також читайте: Apple почала здавати iPhone в оренду по $17,99 на місяць через Klarna
Де Це Вдаряє По Ваших Грошах
Найприземленіша точка зіткнення ШІ, квантових технологій і особистих фінансів — це криптографія.
Схеми з відкритим ключем — від RSA до еліптичних кривих — спираються на задачі, які «класика» розв’язує дуже важко, а досить потужний квантовий комп’ютер — легко, завдяки алгоритму Шора.
Ризик має власну назву, яка мала б насторожити кожного, хто має «довгоживучі» секрети: «збирай зараз, розшифровуй потім». Супротивник може вже сьогодні записувати зашифрований трафік, щоб зламати його, коли залізо дозріє.
NIST виставив оборону в серпні 2024 року. Відомство опублікувало три фіналізовані постквантові стандарти — ML-KEM, ML-DSA та SLH-DSA, а в березні 2025 року додатково обрало резервний алгоритм HQC.
Графік зафіксовано прямо. У проєктних рекомендаціях з переходу NIST оголошує RSA та ECC застарілими до 2030 року і повністю забороняє їх використання з 2035-го.
Крипторинок опиняється в епіцентрі вибуху, адже блокчейни тримаються на тих самих підписах на еліптичних кривих.
Ризик для Bitcoin реальний, хоча й дискусійний. Дослідження Deloitte оцінило, що понад 4 млн BTC — близько 25% усіх монет — лежать у вразливих виходах pay-to-public-key і на повторно використаних адресах, де відкритий ключ уже «засвітився».
Новіші ончейн-аналізи дають ще вищі цифри. Команда Google Quantum AI у своєму дослідженні говорить приблизно про 6,5–6,9 млн BTC — майже третину обігової пропозиції, якщо врахувати всі відкриті та повторно використані ключі. З них понад 1,7 млн BTC сидять лише в ранніх P2PK-скриптах.
Захист почали будувати, але нерівномірно.
- Розробники Bitcoin обговорюють BIP-360 — тип адрес, стійкий до квантових атак. Документ і досі в статусі чернетки, жодної активації немає.
- Фонд Ethereum (ETH) оприлюднив постквантову дорожню карту, а Віталік Бутерін описав план переводу підписів, акаунтів і доказів на квантобезпечні схеми.
- Solana (SOL) пропонує опційний Winternitz Vault на основі гешованих одноразових підписів, але стандартні акаунти все ще працюють на вразливих кривих.
Жоден із цих ланцюгів сьогодні не є квантобезпечним на рівні базового протоколу. Всі ще тільки проєктують рятувальний човен.
Також читайте: BIP-110 завис, а Сейлор називає зміну правил «атакою на кожного холдера»
Коли Дві Технології Підживлюють Одна Одну
Найбільш тривожні сценарії — там, де прориви в одній галузі прискорюють іншу.
У травні 2025 року Крейг Ґідні з Google переписав розклади. Він оцінив, що факторизація RSA-2048 можлива менш ніж за тиждень із залученням менше ніж мільйона «шумних» кубітів — приблизно в 20 разів менше за 20 млн, які він сам із колегою прогнозував у 2019 році.
За шість років теоретична кількість кубітів, потрібних для зламу вашого шифру, на папері скоротилася у двадцять разів.
І для цього не потрібна працююча машина. Це суто алгоритмічний та кодекоригувальний прогрес — саме той тип оптимізації, який штучний інтелект дедалі краще вміє знаходити.
Скорочення Ґідні прийшло завдяки розумнішій арифметиці та щільнішим схемам виправлення помилок, а не новому залізу. Спрямуйте такий самий тиск оптимізації на криптоаналіз — і ресурсні оцінки й надалі прослизатимуть униз.
Фахівці з безпеки описують це як рухому мішень, а не фіксовану «дату судного дня». Обережний висновок: ШІ тихо знижує планку, яку має подолати квантове «залізо».
Тому формула «у нас є роки» описує стан апаратної частини, а не математики.
Також читайте: Ethereum‑кити скинули $430 млн за день, запаси на біржах — мінімум за десятиліття
Гроші Та Розбіжності В Оцінках
Інвестори все це добре бачать.
За оцінкою McKinsey, галузь квантових обчислень у 2025 році вперше перевищила $1 млрд виторгу, венчурні інвестиції в стартапи досягли $12,6 млрд — у 6,3 раза більше, ніж роком раніше, а потенційна створювана вартість технології до 2035 року може скласти від $1,3 трлн до $2,7 трлн. Це зафіксовано в їхньому звiті.
Держави теж витрачають, але з дуже різними рівнями впевненості.
- Національний акт США про квантову ініціативу передбачив близько $1,2 млрд у момент підписання в 2018 році.
- Європейська програма Quantum Flagship заклала щонайменше 1 млрд євро на 10 років, починаючи з 2018-го.
- Інвестиції Китаю часто наводять на рівні близько $15 млрд — це оцінка McKinsey, яка не підтверджена, оскаржується й має сприйматися з великою обережністю.
Саме щодо термінів виникає відкрите протистояння серйозних гравців.
IBM і Quantinuum називають орієнтиром 2029 рік для досягнення справжньої відмовостійкості. Google описує свій шлях у горизонті «роки, а не десятиліття».
А є ще Дженсен Хуанг. У січні 2025 року він струсонув акції квантових компаній заявою, що корисні машини — це справа 20 років, а вже в березні на Quantum Day Nvidia напівжартома відкотівся, мовляв, запросив гостей, аби пояснили, де він помилився.
Фахівці з кібербезпеки працюють із ймовірностями. Global Risk Institute в опитуванні зафіксував оцінку 26 експертів: поява криптографічно релевантного квантового комп’ютера «цілком можлива» з імовірністю 28–49% у межах 10 років і «ймовірна» з шансом 51–70% у межах 15 років — це найвищі показники за історію їхніх досліджень.
Скептики, як-от Дас Шарма, й далі вважають, що практичні, повністю кориговані машини будуть пізніше, ніж це малюють дорожні карти.
Обидві позиції можуть бути правдивими водночас. Загроза може бути за десяток років — і все одно вимагати дій уже зараз, бо міграція займає роки, а перехоплені сьогодні дані не мають «строку придатності».
Також читайте: Троє чиновників ФРС проголосували проти, експерти говорять про найгіршу конфігурацію для крипторинку
Реалістичний Баланс
Якщо відкинути хайп, контури картини доволі чіткі.
ШІ — значно зріліший партнер, і він уже робить квантові комп’ютери кращими: від декодування до калібрування й керування. Внесок квантових технологій у ШІ набагато вужчий: відчутний для хімії й моделювання, але відверто переоцінений майже в усьому іншому.
Найбільш термінова точка зближення — не «супермозок», а повільна ерозія шифрування, на якому тримається весь інтернет, прискорена алгоритмами, що стають дедалі винахідливішими.
Не потрібно вгадувати конкретний рік. Потрібно виходити з того, що перехід мав би вже тривати.
Машини ще будуються — і їхній захист також. Раціональна стратегія для ринків і регуляторів — стежити за обома перегонами одночасно.
Читайте далі: Bitcoin тримає рівень $64 000 напередодні засідання ФРС, щодо якого немає єдності