Kvantové počítače: Blížiaca sa revolúcia a hrozba pre súčasnú kryptografiu

Kvantové počítače sa dlho spájali skôr s laboratóriami než s reálnym svetom. Rok 2026 však ukazuje, že vývoj sa posúva od krehkých experimentov k systémom s opravou chýb. Pre bežného používateľa to zatiaľ nič nemení, no pre banky, štáty a firmy je to jasný signál: šifrovanie, na ktorom stojí internet, bude treba časom vymeniť. V tomto článku vysvetľujeme, čo kvantové počítače sú, na čo by mohli byť užitočné a prečo sa už dnes hovorí o post-kvantovej kryptografii.

Čo sú kvantové počítače a ako sa líšia od bežných

Bežný počítač pracuje s bitmi. Každý bit má v danom okamihu hodnotu 0 alebo 1. Kvantový počítač využíva qubity, ktoré sa riadia pravidlami kvantovej fyziky. Qubit môže byť v stave, ktorý je kombináciou 0 aj 1 (tzv. superpozícia), a viaceré qubity môžu byť prepojené (kvantové previazanie). Vďaka tomu dokáže kvantový počítač pri niektorých úlohách pracovať úplne inak než klasický.

Dôležité je nepodľahnúť mýtu, že kvantový počítač je „rýchlejší klasický počítač“. Nie je. Na väčšinu bežných činností, od písania textov po streamovanie videa, sa nehodí. Jeho sila sa prejaví len pri určitých typoch problémov, pre ktoré existujú špeciálne algoritmy.

Bity a qubity v skratke

• Bit: hodnota 0 alebo 1, stabilný a ľahko kopírovateľný.
• Qubit: kombinácia stavov 0 a 1, veľmi citlivý na rušenie z okolia.
• Dôsledok: qubity robia chyby, a preto sa vývoj sústreďuje na opravu chýb.

Kde sú kvantové počítače v roku 2026

Kľúčovým problémom je chybovosť. Jeden spoľahlivý, tzv. logický qubit, vzniká spojením viacerých fyzických qubitov s opravou chýb. Podľa správy spoločnosti Forrester The State of Quantum Computing, 2026 sa pozornosť odvetvia presúva od počtu fyzických qubitov k logickým qubitom. Správa zároveň uvádza, že plne odolné počítače sú stále niekoľko rokov vzdialené a že rýchlejšiu cestu k využitiu ponúkajú hybridné systémy, ktoré kombinujú kvantové a klasické výpočty.

Inými slovami: pokrok je reálny, ale počítač schopný prelomiť dnešné šifrovanie zatiaľ neexistuje. Firmy zároveň zverejňujú ambiciózne plány, no ide o ich vlastné ciele, nie o záruky.

Praktické využitie: čo by kvantové počítače mohli zmeniť

Kvantové počítače sa prirodzene hodia na simuláciu kvantových systémov, napríklad molekúl, a na niektoré optimalizačné úlohy. Ide o potenciál, ktorý sa bude napĺňať postupne, a pokrok nie je rovnaký vo všetkých oblastiach.

Vývoj liekov

Správanie molekúl riadia kvantové zákony, a preto ich presná simulácia pre klasické počítače rýchlo naráža na limity. Kvantové počítače by mohli v budúcnosti pomôcť s modelovaním interakcií medzi liečivom a cieľovou bielkovinou a skrátiť fázu hľadania kandidátov na lieky. Klinické skúšky by to však nenahradilo.

Materiálové inžinierstvo

Podobný princíp platí pri hľadaní nových materiálov, napríklad pre batérie, katalyzátory alebo supravodiče. Presnejšie simulácie by mohli znížiť počet nákladných pokusov v laboratóriu.

Zložitá optimalizácia

Logistika, plánovanie dopravy, rozvrhy výroby či správa portfólií sú úlohy s obrovským počtom možností. Kvantové a hybridné prístupy sa skúmajú ako spôsob, ako takéto problémy riešiť efektívnejšie. Pri optimalizácii je však dôležité byť opatrný: výhoda oproti dobre vyladeným klasickým algoritmom sa musí v každom prípade preukázať.

Hrozba pre súčasnú kryptografiu

Väčšina verejných kľúčov, ktoré chránia internetové bankovníctvo, HTTPS spojenia či digitálne podpisy, stojí na algoritmoch RSA a ECC (kryptografia na eliptických krivkách). Ich bezpečnosť závisí od matematických problémov, ktoré sú pre klasické počítače prakticky neriešiteľné. Britské NCSC uvádza, že budúce rozsiahle, odolné kvantové počítače by dokázali tieto problémy efektívne riešiť, čím by ohrozili asymetrickú kryptografiu. V odbornej literatúre sa to spája so Shorovým algoritmom.

Dôležité je rozlíšiť: ohrozená je najmä asymetrická kryptografia (výmena kľúčov a podpisy). Symetrické šifrovanie, napríklad AES, sa podľa všeobecného názoru odborníkov dá posilniť dlhšími kľúčmi, hoci presné odporúčania závisia od konkrétnych noriem.

Store now, decrypt later: ulož teraz, dešifruj neskôr

Útočník nemusí čakať na kvantový počítač, aby začal. Môže už dnes zachytávať a ukladať zašifrovanú komunikáciu a dešifrovať ju neskôr, keď bude mať k dispozícii dostatočne výkonný stroj. Tento scenár sa označuje ako harvest now, decrypt later alebo store now, decrypt later. Týka sa to hlavne dát s dlhou životnosťou: zdravotných záznamov, duševného vlastníctva, štátnych tajomstiev či finančných údajov. Ak majú zostať dôverné aj po roku 2035, ochrana sa má začať skôr, nie až v čase, keď hrozba nastane.

Bankovníctvo

Finančné inštitúcie spracúvajú dáta s dlhou dobou platnosti a spoliehajú sa na digitálne podpisy a šifrované spojenia. Preto patria medzi sektory, v ktorých sa o migrácii hovorí najviac. Ide však o rozsiahly program: treba zmapovať, kde všade sa kryptografia používa, od webových serverov cez mobilné aplikácie až po hardvérové moduly a dodávateľov.

Kryptomeny

Bitcoin a ďalšie siete používajú digitálne podpisy na eliptických krivkách (ECDSA, Schnorr). V prvej polovici roka 2026 sa do oficiálneho repozitára návrhov Bitcoinu dostal návrh BIP-360, ktorý zavádza nový typ výstupu (P2MR) znižujúci vystavenie verejných kľúčov. Ide ale iba o prvý krok a podľa komentárov nenahrádza podpisové schémy novými post-kvantovými. Kontroverznejší je návrh BIP-361, ktorý počíta s postupným vyradením starších podpisov a mohol by neprenesené prostriedky zablokovať. Návrh sa stále len diskutuje a komunita sa nezhoduje ani na tom, ako naliehavá hrozba je. Niektorí analytici ju vnímajú skôr ako bežný cyklus aktualizácie.

Ako sa svet pripravuje: post-kvantová kryptografia

Riešením nie je kvantová fyzika, ale nová matematika. Post-kvantová kryptografia (PQC) je kryptografia založená na problémoch, ktoré by nemali byť efektívne riešiteľné ani kvantovým počítačom. Beží na bežnom hardvéri a softvéri.

Štandardy NIST

Americký NIST dokončil 13. augusta 2024 prvé tri štandardy PQC a označil ich za pripravené na okamžité použitie:

• FIPS 203 (ML-KEM): výmena kľúčov (šifrovanie),
• FIPS 204 (ML-DSA): digitálne podpisy,
• FIPS 205 (SLH-DSA): alternatívna schéma digitálnych podpisov.

NIST zároveň vyzval správcov systémov, aby s prechodom začali čo najskôr. V návrhu dokumentu NIST IR 8547 sa podľa sekundárnych zdrojov počíta s tým, že algoritmy ako RSA a ECC budú po roku 2030 vyraďované z používania a po roku 2035 zakázané. Ide o návrh, preto si pred plánovaním overte aktuálne znenie dokumentu.

Britský časový plán NCSC

Britské NCSC zverejnilo trojfázový plán migrácie:

• do roku 2028: stanoviť ciele a pripraviť počiatočný plán migrácie,
• do roku 2031: vykonať prioritné aktualizácie a spresniť plán,
• do roku 2035: dokončiť migráciu systémov, služieb a produktov.

NCSC pripúšťa, že pri menšej skupine zriedkavejšie používaných technológií môže byť termín 2035 náročný.

Čo môžu urobiť firmy a organizácie

1. Zmapujte kryptografiu. Zistite, kde všade sa používa RSA, ECC a ďalšie algoritmy: v aplikáciách, certifikátoch, zariadeniach aj u dodávateľov.
2. Určte priority. Najskôr riešte dáta, ktoré musia zostať dôverné dlho, a systémy vystavené sieti.
3. Budujte kryptografickú agilitu. Vyhnite sa pevne zakódovaným algoritmom, aby sa dali neskôr vymeniť bez prestavby celého systému.
4. Opýtajte sa dodávateľov. Požiadajte o ich plán prechodu na PQC a o podporu nových štandardov.
5. Počítajte s dlhým procesom. Migrácia je viacročný program, nie jednorazový projekt.

A čo bežný používateľ?

Väčšinu práce urobia výrobcovia prehliadačov, operačných systémov a služieb. Vy môžete pomôcť jednoducho: udržiavajte zariadenia a aplikácie aktualizované, používajte služby s dobrou povesťou v oblasti bezpečnosti a nedôverujte „kvantovo bezpečným“ produktom bez overiteľných údajov o tom, ktoré štandardy skutočne používajú.

Záver: Žiadna panika, ale ani odkladanie

Kvantové počítače majú reálny potenciál vo vede a priemysle, no zatiaľ nie sú schopné prelomiť moderné šifrovanie a presný čas, kedy sa to stane, nikto nepozná. Práve neistota je dôvodom, prečo sa príprava začína už teraz: dáta sa dajú zachytiť dnes a migrácia veľkých systémov trvá roky. Správna odpoveď nie je panika, ale plán.