Những kết quả này xây dựng trên cam kết trong lộ trình của IBM về việc cung cấp các ví dụ đầu tiên về lợi thế lượng tử trước cuối năm 2026, sử dụng bộ xử lý Nighthawk (tối đa ba mô-đun 120 qubit chạy các mạch với 7.500 cổng), và đạt được điện toán lượng tử chịu lỗi vào năm 2029 .
Vào ngày 30 tháng 7 năm 2026, CEO của IBM, Arvind Krishna, đã xuất hiện trên chương trình Mad Money của CNBC và tuyên bố rằng điện toán lượng tử sẽ bắt đầu có "tác động có thể đo lường được" lên doanh thu và lợi nhuận của IBM vào năm 2028 hoặc 2029 . Ông nói thêm rằng vào cuối những năm 2030, lượng tử có thể trở thành một thị trường địa chỉ "nghìn tỷ đô la" .
Krishna tái khẳng định cam kết của IBM đối với lộ trình đầu tư lượng tử trị giá 10 tỷ đô la mặc dù doanh thu từ mảng hạ tầng gần đây có dấu hiệu yếu đi. Trong một lá thư gửi các nhà đầu tư vào tháng 7 năm 2026, ông lưu ý rằng công ty vẫn đang đi đúng hướng để cung cấp máy tính lượng tử chịu lỗi quy mô lớn đầu tiên vào năm 2029 .
Mối đe dọa đối với Bitcoin tập trung vào thuật toán Shor được áp dụng cho ECDSA-256 (secp256k1) — lược đồ chữ ký đường cong elliptic bảo vệ mọi giao dịch Bitcoin.
Sách trắng tháng 3 năm 2026 của Google Quantum AI đã cung cấp các ước tính tài nguyên mới để phá vỡ Bài toán Logarit Rời rạc Đường cong Elliptic 256-bit trên đường cong secp256k1. Nghiên cứu cho thấy thuật toán Shor cho bài toán này có thể thực thi với ≤1.200 qubit logic và khoảng 90 triệu cổng Toffoli, hoặc ≤1.450 qubit logic với khoảng 70 triệu cổng . Trên một kiến trúc siêu dẫn với tỷ lệ lỗi vật lý 10⁻³, các mạch đó có thể chạy trong vài phút chỉ với ít hơn 500.000 qubit vật lý — giảm khoảng 20 lần so với ước tính trước đây vào năm 2019 .
Với giai đoạn đầu tiên được tính toán trước, thời gian chạy thực tế trên một cỗ máy đủ tiên tiến có thể chỉ là khoảng 9 phút .
Rủi ro bất đối xứng là rất đáng kể: các địa chỉ đã từng chi tiêu từ chúng (khóa công khai bị lộ) có thể bị tấn công ngược. Kẻ tấn công có thể trích xuất khóa riêng từ khóa công khai bằng thuật toán Shor và rút tiền. Nghiên cứu của Google xác định khoảng 6,9 triệu BTC (~32% nguồn cung) nằm trong các ví có khóa công khai bị lộ . Các con số được trích dẫn rộng rãi khoảng ~34% nguồn cung (~6,8 triệu BTC, ~437 tỷ đô la) phù hợp chặt chẽ với nhóm rủi ro này, mặc dù không có nguồn nào trong quá trình tìm kiếm này xác nhận độc lập tỷ lệ phần trăm chính xác đó.
Một bài báo học thuật độc lập vào tháng 7 năm 2026 (arXiv:2606.14484) xác nhận ước tính qubit logic (1.200–2.330) nhưng ước tính phạm vi qubit vật lý rộng hơn là 0,5–320 triệu, và lưu ý rằng không có máy tính lượng tử nào có liên quan đến mật mã (CRQC) tồn tại ngày nay — các thiết bị lớn nhất được chứng minh hoạt động với khoảng 1.000–1.200 qubit vật lý .
Phản ứng của các tổ chức đối với khung thời gian đe dọa bị nén chặt đã đến vào ngày 23 tháng 7 năm 2026, với sự thành lập của Bitcoin Security Consortium.
Chín công ty — BlackRock, Fidelity Digital Assets, Coinbase, Strategy, Block, Galaxy Digital, Anchorage Digital, ARK Invest và Blockstream — đã cùng nhau cam kết 15 triệu đô la trong ba năm để tài trợ cho nghiên cứu bảo mật Bitcoin và phát triển mã nguồn mở, với trọng tâm chính là khả năng chống lượng tử . Liên minh này được cấu trúc như một cơ chế tài trợ phối hợp, không phải là một quỹ tập trung; mỗi thành viên tự điều hướng nguồn vốn của mình một cách độc lập cho các nhà phát triển, nhà nghiên cứu và tổ chức mà họ lựa chọn .
Khoảng trống lộ trình di chuyển vẫn là vấn đề cốt lõi chưa được giải quyết. Giao thức Bitcoin hiện thiếu bất kỳ lộ trình di chuyển đã được kích hoạt và thống nhất nào sang mật mã hậu lượng tử. Bản thảo BIP-361 (sẽ giới thiệu một lược đồ chữ ký kháng lượng tử) vẫn còn đang bị tranh luận trong cộng đồng phát triển Bitcoin, chưa đạt được sự đồng thuận về việc kích hoạt . Toàn bộ mục đích của liên minh là tài trợ cho công việc cần thiết để thu hẹp khoảng cách này .
Không có CRQC nào tồn tại ngày nay. Khoảng cách vẫn còn rất lớn. Nhưng bức tranh đã thay đổi đáng kể trong năm 2026: