Мировой информационный кризис «Q-Day»

Что говорит ИИ

О чем пишут в газетах

О чем говорит наука

Чего бояться в частности

Чего бояться вообще

Когда бояться

Что делать

1. Что говорит ИИ

Q-Day (День Q, от англ. Quantum Day — «Квантовый день») — это не конкретная дата в календаре, а гипотетический момент во времени, когда квантовые компьютеры достигнут достаточной мощности, чтобы взломать современные алгоритмы шифрования (такие как RSA, ECC), на которых держится безопасность интернета, банков, криптовалют, государственных систем и многого другого.¹

Суть угрозы: классические компьютеры для взлома современных шифров потратили бы миллионы лет, а квантовый компьютер с нужным числом кубитов справится за минуты или часы. Математическую основу риска заложил в 1994 году Питер Шор: его алгоритм показывает, что задачи факторизации больших чисел и дискретного логарифмирования (на которых держатся асимметричные шифры) на квантовом компьютере решаются за практически приемлемое время.²

Когда это может произойти?

Точной даты нет. Раньше эксперты называли горизонт 2035–2040 годов, но в 2026 году прогнозы сжались: многие аналитики ориентируются на 2028–2030 годы, а технологические гиганты (Google, Microsoft, Cloudflare) прямо заявили, что планируют завершить переход на квантово-устойчивую криптографию к 2029 году.³

В чём опасность?

Наступление Дня Q сделает уязвимыми:

банковские транзакции и криптокошельки;
медицинские записи;
государственные секреты;
защищённые каналы связи (TLS, VPN).⁴

Есть и другой риск: уже сейчас злоумышленники могут накапливать зашифрованные данные (перехват переписки, финансовых потоков), чтобы расшифровать их позже, когда появятся нужные квантовые технологии. Это называют стратегией «собери сейчас, расшифруй потом».⁵

Что делать?

Ключевая задача — подготовиться до наступления Дня Q. Специалисты разрабатывают постквантовую криптографию (PQC) — новые алгоритмы, устойчивые к атакам квантовых компьютеров. Уже идёт внедрение таких алгоритмов в сервисы Google, Apple, Cloudflare.⁶

Вывод

Q-Day — это не «конец света», а переломный момент в кибербезопасности. Главная задача сейчас — не гадать, когда он наступит, а успеть обновить инфраструктуру до этого момента.⁷

2. О чем пишут в газетах

Q-Day наступит раньше, потому что Microsoft, Google и Cloudflare сдвигают дедлайн перехода на постквантовую криптографию

Лучшее, что есть наготове — шумные квантовые устройства промежуточного масштаба (NISQ, Noisy Intermediate-Scale Quantum), работающие на чипах вроде IBM Heron или Google Willow. Их сегодняшний предел — до 1500 физических кубитов.

Показательный пример: недавнее решение Google параллельно развивать вычисления на нейтральных атомах в дополнение к традиционным сверхпроводящим кубитам. Индустрия активно ищет оптимальный путь масштабирования, и вероятность внезапного прорыва крайне высока.

Угроза HNDL: «Собери сейчас, расшифруй потом»

Саймон Памплин, технический директор компании Certes, специализирующейся на разработке квантово-устойчивых решений для защиты данных, считает бессмысленными дискуссии вокруг конкретного года дедлайна — будь то 2027, 2029 или 2030. Главная угроза не в будущем, она уже здесь. И имя ей — Harvest now, decrypt later (HNDL).

«Проблема в том, что большинство организаций понятия не имеют, где именно и как применяется криптография в их приложениях, legacy-системах, инфраструктуре и потоках данных»,— подчеркивает Памплин.

Инвестиции в старые методы защиты периметра больше не работают: данные постоянно мигрируют через сторонние платформы и сети подрядчиков. Истинная устойчивость достигается только при дата-центричном подходе, когда квантово-устойчивая защита применяется к самим данным. Они должны оставаться нечитаемыми независимо от того, через какие системы проходят и в какой момент времени злоумышленник попытается их вскрыть.⁸

Квантовые операции сократили с тысяч циклов до одного — ускорение превысило 1000 раз. В основе метода лежат квантовые решётчатые вентили (quantum lattice gates) — недавно предложенный той же группой универсальный набор операций для управления квантовыми состояниями. В сочетании с Флоке-инженерией (Floquet engineering) — периодического внешнего воздействия, — подход позволяет реализовать операции пошагового формирования квантового состояния непосредственно за 1 цикл.⁹

Китайские учёные рассказали, что по их методике для взлома 2048-битного ключа понадобится всего 372 кубита, а не сотни тысяч, как предполагалось ранее.¹⁰

Компания IonQ опубликовала документ, который называет первым в мире полностью скомпилированным сквозным проектом взлома 256-битных подписей на эллиптических кривых с помощью квантового компьютера. Исследование приводит конкретную цифру: отказоустойчивая квантовая машина могла бы решить криптографическую задачу secp256k1, лежащую в основе Bitcoin, примерно за 25,7 суток. Расчеты показывают, что для этого потребуется 19 397 физических кубитов, включая оборудование для квантовой коррекции ошибок.¹¹

Раньше упор делали на рост числа кубитов, теперь становится ясно, что оптимизация алгоритмов и архитектуры может снизить требования к железу. Даже без гигантских квантовых машин эффективность атак постепенно растёт.¹²

Генерал Джошуа Радд, возглавляющий Агентство национальной безопасности США и Киберкомандование Пентагона, сообщил, что продвинутая ИИ-модель Mythos компании Anthropic смогла проникнуть практически во все засекреченные системы ведомства всего за несколько часов.¹³

В России директор ФСБ Александр Бортников предупредил, что западные спецслужбы к 2030–2035 гг. могут получить инструмент для взлома всех современных систем шифрования благодаря развитию квантовых вычислений.¹⁴

3. О чем говорит наука

Всем со школы известна двумерная геометрия Евклида, где сумма углов треугольника всегда равна 180 градусам. Трехмерная геометрия Лобачевского, где сумма углов треугольника никогда не равна 180 градусам, а может достигать 539,9 градусов, сложнее геометрии Евклида.

Но насколько? Казалось бы, было два измерения, добавилось еще одно, и сложность должна вырасти на 50%. Но это не так. Трехмерная геометрия Лобачевского сложнее, чем двумерная геометрия Евклида в тридцать, сорок, а может быть и в пятьдесят раз.

Соответственно при добавлении еще одного измерения – времени, сложность вырастает еще на пару порядков, что иллюстрирует следующий анекдот.

«Кардиохирург приезжает в автосервис, отдаёт свой автомобиль, и автомеханик его спрашивает:
– А ты в жизни чем занимаешься?
– Да вот людям движки чиню.
– Сколько получаешь?
– В десять раз больше, чем ты.
– Как так? Я тоже движки чиню, правда, автомобилям, но получаю много меньше. В чём разница?
– Не видишь разницы? Зажигание включи – движок начнет работать. И в этом работающем состоянии чини.»

Текущая привычная информационная логика одномерная: либо единичка, либо нолик.

Текущее привычное шифрование RSA также одномерно и основано на перемножении двух очень больших простых чисел, что сделать легко, а вот сделать обратную операцию — разложить полученное большое составное число на исходные простые множители — крайне сложно.

Какова размерность моделей взлома сейчас?

Квантовые компьютеры более чем двумерные. Есть направление топологических квантовых компьютеров. В таких моделях вычисления основаны на брайнинге (запутывании) траекторий квазичастиц (энионов) в трёхмерном пространстве. Математический аппарат, описывающий такие системы, тесно связан с трёхмерными топологическими теориями (например, теорией Черна — Саймонса). То есть математический базис (как устроены квантовые вентили) может описываться в рамках трёхмерной геометрии.¹⁵
«Шумность» кубитов на порядки ускоряет вычисления взлома. Фактически это еще одно новое измерение в моделировании взломов.
Эффективные технологии, в том числе нейросети, такие как Mythos компании Anthropic, также на порядки ускоряют скорость взлома, что де-факто делает их еще одним измерением в моделировании взломов.
И наконец, недавно созданная квантовая память еще в несколько порядков ускоряет скорость взлома. И это еще одно измерение.

Грубо говоря, мы переходим к пяти-шестимерным системам взлома шифров в информатике.

И, самое печальное, логично ожидать в ближайшее время открытия новых, не известных сейчас, мерностей взломов.¹⁶

А какова размерность моделей защиты?

RSA шифрование можно уже не рассматривать, поскольку одномерное шифрование даже теоретически не сможет устоять перед многомерным взломом.

Шифрование на эллиптических кривых уже двумерное, и конечно, на несколько порядков лучше одномерного. Но даже ребенку ясно, что двумерное шифрование не устоит против пятимерного взлома.

Теоретически против многомерного взлома может сработать многомерное шифрование, построенное на решениях уравнений, основанных на многомерных полиномах над конечным полем F.

Но только теоретически. Практики нет. Поэтому с гораздо большей вероятностью (90 против 10) необходимо предположить, что «взломано будет все». И будет очень большой период времени, когда «защита» не будет справляться со «взломом».

4. Чего бояться в частности

Гражданам:
1. Взлом «Госуслуг» и переписывание собственности всех граждан на жуликов;
2. Взлом всех «Банк-клиентов», а также криптокошельков, и воровство всех денег;
3. Взлом пластиковых карт граждан и воровство всех денег;
4. Взлом систем заказа продуктов, товаров и услуг (в т.ч. такси) от имени гражданина в пользу жуликов;
5. Взлом баз данных медицинских карт граждан и внесение от имени врача рекомендаций, приводящих к потере здоровья и жизни гражданина (назначение непереносимых лекарств или их смертельная доза);
6. Взлом и отключение критической инфраструктуры: проводная и сотовая связь, электроснабжение, теплоснабжение, водоснабжение и канализация.
Организациям:
1. Взлом систем типа Росреестр и переписывание собственности (недвижимости) на жуликов;
2. Взлом всех «Банк-клиентов» и воровство всех денег;
3. Заключение фальшивых контрактов, подписание фальшивых актов через взлом ЭДО и формирование долгов;
4. Массовые DDOS атаки от якобы добросовестных, а на самом деле взломанных клиентов (прежде всего Yandex.Go, Вайлдберрис и т.д.).
Банкам:
1. Взлом систем связи с Банком России и воровство всех денег с корсчетов;
2. Взлом систем связи с банками - корреспондентами и воровство всех денег с корсчетов;
3. Взлом всех «Банк-клиентов» и воровство всех денег всех клиентов;
4. А также все виды взломов присущих организациям – не банкам.
Сети связи:
1. Взлом сайтов и наполнение их преступной информацией (экстремизм, призывы к свержению существующего конституционного строя, распространение наркотиков и детской порнографии);
2. Взлом почтовых серверов и отправка почты от имени добросовестных пользователей с преступной информацией;
3. Массовый взлом телефонной связи (крекинг).
Транспорту:
1. Взлом телеметрии гражданских самолетов, а также спутников, и включение автопилота с заданной точкой приземления в критически важной точке (АЭС, арсенал, Кремль, Белый дом);
2. Взлом автоматики и телемеханики движения поездов и переключение стрелок и перегонов на встречное движение составов;
3. Взлом систем управления светофорами и создание автомобильного коллапса в городах.
Государствам:
1. Расшифровка всей ранее перехваченной, но не расшифрованной информации, содержащей государственную тайну (HNDL);
2. Взлом и изменение дипломатической переписки;
3. Взлом и изменение переписки спецслужб:
  1. Выявление всех сотрудников и всех агентов спецслужб;
  2. Выявление местонахождения высших государственных чиновников;
  3. Доступ к сверхсекретным базам данных, как статичным, так и к динамическим, собирающим обрабатывающим информацию онлайн (телефонные звонки, электронная почта, распознавание лиц, распознавание номеров автомобилей);
  4. Взлом систем правительственной связи АТС-1, АТС-2 и телефонные звонки с преступными приказами;
  5. Выдача фальшивой команды на государственный переворот.
4. Взлом и изменение данных в военной связи:
  1. Перекачивание военных тайн в недружественные государства;
  2. Передача ложных управляющих команд или блокирование истинного команд от имени военачальников;
  3. Передача ложного сигнала или блокирование истинного сигнала на применение ядерного оружия;
  4. Выдача фальшивой команды на государственный переворот.
5. Взлом и изменение внутренней финансовой связи:
  1. Воровство всех зарубежных валютных активов государства и ЦБ, включая золото за рубежом;
  2. Воровство большой части национальной валюты через наличные и криптоактивы;
  3. Воровство из федерального казначейства;
  4. Воровство из ФНС:
    - Изменение данных ФНС на возврат налогов;
    - Формирование ложных приказов ФНС взысканий в адрес добропорядочных юридических и физических лиц.
  5. Взлом Росреестра и переписывание собственности на третьих лиц (прикрытием будет микширование остальной собственности);
  6. Взлом службы приставов:
    - Обнуление долгов;
    - Формирование ложных исполнительных надписей в адрес добропорядочных юридических и физических лиц.
6. Итоговое банкротство государства

5. Чего бояться вообще

Открывается новая линейка возможностей: от возможности уничтожить суверенитет недружественных государств до возможности потерять суверенитет своего государства.

Промежуточные варианты позволят сохранить суверенитет своего государства с потерей здоровья, жизни и имущества граждан, а также имущества организаций, включая банки и сетевые компании.

Лучший вариант

Уничтожение суверенитета недружественных государств, потеря здоровья, жизни и имущества недружественных лидеров недружественных государств, переход имущества граждан, организаций и самих недружественных государств в бюджет нашего государства.

При этом сохранение собственного суверенитета, здоровья, жизни и имущества граждан, организаций и самого государства.

Хороший вариант

Сохранение суверенитета недружественных государств, потеря здоровья, жизни и имущества недружественных лидеров недружественных государств, переход имущества граждан, организаций и самих недружественных государств в бюджет нашего государства.

Неплохой вариант

Сохранение собственного суверенитета, здоровья, жизни и имущества граждан, организаций и самого государства.

Плохой вариант

Сохранение собственного суверенитета, потеря здоровья, жизни и имущества граждан, организаций и самого государства.

Худший вариант

Потеря собственного суверенитета, потеря здоровья, жизни и имущества граждан, организаций и самого государства.

6. Когда бояться

Уже сейчас квантовый взлом с научной точки зрения (двойного экспоненциального роста) должен быть доступен спецслужбам, которые обязаны скрывать этот секрет, используя технологическое преимущество против недружественных государств. Так, например, во время Второй Мировой Войны поступали англичане, знавшие секреты германской шифровальной машины «Энигма», но не дававшие этой информации своим гражданским и военным кораблям.

Гамбит – это потеря малого для выигрыша партии.

В свободной продаже квантовые компьютеры в Японии появились в 2023 году.¹⁷ В России продажи начались в сентябре 2026 года.¹⁸

Это означает, что у серьезных криминальных хакерских групп эта техника и технология уже есть и готова к использованию.

Мировой информационный коллапс может начаться уже завтра.

7. Что делать

В компьютерной войне выиграет тот, у кого компьютера нет.

Немедленное законодательное введение обязанности перейти на многомерное шифрование (основанное на многомерных полиномах) для юридических лиц и государственных служб до 1 марта 2027 года.
Немедленный запрет внешнесетевого и межсетевого взаимодействия для:
1. Критической инфраструктуры:
  
  Проводная и сотовая связь;
  
  Электроснабжение;
  
  Теплоснабжение;
  
  Водопровод и канализация.
2. Управления транспортом:
  - Метрополитен;
  - Железнодорожный транспорт.
3. Государственной инфраструктуры:
  - Дипломатической связи;
  - Связи спецслужб;
  - Военной связи.
Введение уголовной ответственности (вплоть до лишения свободы) за непереход до 1 марта 2027 года на многомерное шифрование для переписки вышеперечисленных предприятий критической инфраструктуры, транспорта, государственной и военной связи, а также связи спецслужб;
Немедленное введение жесточайшего контроля поведения клиентов критических сетей связи при внутрисетевом взаимодействии;
Подготовка к запрету всего внешнесетевого и межсетевого взаимодействия между физическими лицами, юридическими лицами и государством:
1. Первостепенное
  - Отключение телеметрии самолетов и спутников;
  - Отключение «Госуслуг».
2. Второстепенное
  - Отключение всех систем ЭДО, в том числе «Контур» и взаимодействия с ФНС;
  - Отключение систем «Банк-Банк» и «Банк-Клиент»;
  - Отключение криптовалют;
  - Отключение систем пластиковых карт МИР, Visa/MC, банкоматов;
  - Отключение маркетплейсов «Озон», Вайлдберрис, Амазон, Алиэкспресс и т.д.
3. В последнюю очередь
  - Отключение сайтов в интернете;
  - Отключение почтовых серверов;
  - Отключение мессенджеров.

Переход на бумажно-документарное и личное взаимодействие на уровень 50х-80х годов.

Как результат - снижение экономики на 30%-50%

В компьютерной войне выиграет тот, у кого компьютера нет

27.10.2026

1 БКС Экспресс: Q-Day: технологический рубеж, который сделает данные беззащитными.

2 Gate: Что такое Q-Day: фундаментальные основы квантовых вычислений, последствия для криптографии и распространение рисков для криптовалюты.

3 Хабр: Q-Day наступит раньше, потому что Microsoft, Google и Cloudflare сдвигают дедлайн перехода на постквантовую криптографию.

4 Изборский клуб: Владимир Овчинский: «День Q» — грядёт «квантовый апокалипсис»?.

5 CoinEx: Квантовые вычисления и криптобезопасность: объяснение угрозы «собери сейчас, расшифруй потом».

6 3Dnews: Q-Day ближе, чем все думали: Google резко приблизила сроки взлома почти всей современной криптографии.

7 CoinEx: Квантовые вычисления и криптобезопасность: объяснение угрозы «собери сейчас, расшифруй потом».

8 Хабр: Q-Day наступит раньше, потому что Microsoft, Google и Cloudflare сдвигают дедлайн перехода на постквантовую криптографию.

9 IXBT: Квантовые операции сократили с тысяч циклов до одного — ускорение превысило 1000 раз.

10 4pda: Китайские программисты взломали алгоритм RSA. Это угрожает всему интернету.

11 Техкульт: Первая в мире квантовая схема может взломать цифровые подписи Bitcoin за 26 дней.

12 SecurityLab: Q-Day — день, когда рухнет всё шифрование. Квантовые компьютеры сократили путь к нему в 10 раз — защиты почти не осталось.

13 Военное обозрение: Генерал Пентагона: продвинутая ИИ-модель взломала системы киберкомандования США.

14 Эксперт: Когда настанет день всемирного взлома.

15 РНФ: Карточка проекта фундаментальных и поисковых научных исследований, поддержанного российским научным фондом.

16 Кроме того, мы привыкли к скорости роста вычислений приблизительно на 30% в год, учитывая и рост плотности транзисторов на чипе, и рост тактовой частоты, и рост числа ядер. Но связка «квантовые вычисления(включая шумность и вентили) -квантовая память - нейросети» растет ориентировочно со скоростью 10-100 раз в год, то есть на порядки быстрее привычных нам методов. Закон Нивена говорит, что квантовые компьютеры улучшаются с «дважды экспоненциальной скоростью».

17 DNS клуб: В Японии начались продажи квантовых компьютеров для всех желающих.

18 Функциональные микро / наносистемы: Квантум Парк начинает продажи линейки квантовых компьютеров SnowDrop для исследовательских центров.