A kvantumapokalipszis közelebb van, mint hittük: új algoritmus fenyegeti a digitális biztonságot

q-day

A kiberbiztonsági szakértők évek óta kongatják a vészharangot a Q-Day, vagyis az a nap miatt, amikor a kvantumszámítógépek képessé válnak a jelenlegi titkosítási rendszerek feltörésére. Eddig a legtöbb becslés a 2030-as évek végére tette ezt a fordulópontot, azonban 2026 márciusában több olyan tudományos áttörés látott napvilágot, amely radikálisan lerövidítette ezt az időtávot. Az új matematikai algoritmusok és a hardveres hibajavítás fejlődése miatt a Google és az IBM már 2029-re jósolja a kritikus sebezhetőségi pont elérését.

Veszélyben az elliptikus görbék és az RSA

A digitális világunkat jelenleg védő aszimmetrikus titkosítási eljárások, mint az RSA és az elliptikus görbéken alapuló ECC, olyan matematikai problémákra épülnek, amelyeket a hagyományos szuperszámítógépek évezredek alatt sem tudnának megfejteni. Azonban a 2026. márciusi EUROCRYPT konferencián bemutatott új kutatások szerint egy optimalizált kvantumalgoritmus (az úgynevezett JVG-algoritmus és annak továbbfejlesztései) drasztikusan csökkentette a feltöréshez szükséges logikai qubitek számát.

Míg korábban úgy gondolták, hogy az RSA-2048 feltöréséhez több millió fizikai qubitre van szükség, az új számítások szerint ez a szám a töredékére csökkenthető. Különösen aggasztó az ECDLP (Elliptic Curve Discrete Logarithm Problem) helyzete: egy 256 bites görbe feltöréséhez már alig több mint 1100 logikai qubit elegendő lehet, ami 42%-kal kevesebb a korábbi becsléseknél.

Titkosítási típus Korábbi qubit becslés (logikai) Új (2026-os) becslés Becsült feltörési idő
RSA-2048 2048+ ~1000-1500 (optimalizált) ~11 óra
ECC (256-bit) 2124 1193 Pár óra

A hardveres áttörés: kevesebb qubit, nagyobb erő

A szoftveres optimalizáció mellett a hardvergyártók is nagyot léptek előre. A Caltech kutatói 2026 március végén jelentették be, hogy egy új hibajavító architektúra segítségével akár már 10 000 fizikai qubitből is építhető hasznos, kriptográfiai szempontból releváns kvantumszámítógép. Ez azért jelentős, mert korábban a hibajavítás (error correction) miatt a fizikai és logikai qubitek arányát 1000:1-hez várták, az új eljárás azonban ezt 5:1-re szoríthatja le.

A Google Quantum AI és az IBM válaszul módosította ütemtervét. A Google bejelentette, hogy az Android 17 operációs rendszerbe már beépítik a kvantumrezisztens (PQC) digitális aláírásokat, és a Chrome böngészőben is alapértelmezetté teszik a hibrid titkosítást. A cél, hogy 2029-re minden kritikus infrastruktúra átálljon az új szabványokra.

Azonnali veszély: tárold most, törd fel később

Bár ma még nincs olyan működő kvantumszámítógép, amely képes lenne a banki tranzakcióinkat élőben dekódolni, a szakértők a SNDL (Store Now, Decrypt Later – Tárold most, fejtsd meg később) támadásokra figyelmeztetnek. Állami hátterű hackercsoportok már most hatalmas mennyiségű titkosított adatot mentenek el a kormányzati kommunikációból és vállalati titkokból, hogy amint elérhetővé válik a technológia, visszamenőleg hozzáférjenek azokhoz. Ezért a kvantumrezisztens átállás nem várhat a gépek megépüléséig.

Magyarország is beszáll a kvantumversenybe

A hazai kiberbiztonsági közösség is reagált a fenyegetésre. 2026 márciusában Budapesten rendezett szakmai konferencián a hazai iparági szereplők és kormányzati szakértők egyeztettek a kvantumkommunikációs infrastruktúra kiépítéséről. Magyarország célja egy olyan európai szintű hálózat részévé válni, amely fizikai szinten, kvantumkulcs-szétosztással (QKD) védi a kritikus adatforgalmat, függetlenül a számítási kapacitás fejlődésétől.

Kilátások és teendők

A következő három év kritikus lesz a globális internetbiztonság szempontjából. A vállalatoknak el kell kezdeniük a kriptográfiai agilitás kialakítását, ami lehetővé teszi a titkosítási protokollok gyors cseréjét anélkül, hogy a teljes szoftverarchitektúrát újra kellene írni. A jövő biztonságát a NIST által hitelesített algoritmusok (például a Kyber és a Dilithium) jelentik, amelyek matematikai felépítése ellenáll a kvantumos támadásoknak.