如果突然有一天，我們的銀行卡密碼、社交賬號(hào)，還有比特幣這類區(qū)塊鏈資產(chǎn)，甚至政府和企業(yè)的核心機(jī)密，都將面臨被輕易破解的風(fēng)險(xiǎn)，那么對(duì)于現(xiàn)代社會(huì)來(lái)講，絕對(duì)可以稱得上是末日。

這并非科幻小說(shuō)中的想象，當(dāng)量子計(jì)算機(jī)的計(jì)算能力，足以破解當(dāng)前全球主流加密算法的那一天到來(lái)時(shí)，上述情況必然發(fā)生。所以這一天也被稱之為“量子末日”。

2026 年 3 月 29 日，谷歌公司突然宣布，量子末日的防御截止期限從原本預(yù)估的 2030 年代，大幅提前至 2029 年。如果預(yù)測(cè)成真，那么末日的到來(lái)，距離今天還有不到三年的時(shí)間[1]。

谷歌在公告中明確警示，現(xiàn)有守護(hù)全球數(shù)字安全的 RSA 加密、橢圓曲線加密（ECC），到 2029 年都將被量子計(jì)算機(jī)徹底攻破，因此全球所有機(jī)構(gòu)必須加速部署后量子密碼（PQC）算法，完成安全體系的轉(zhuǎn)型[2]。

谷歌公司可并非口頭呼吁，他直接公布了安卓系統(tǒng)的抗量子加密適配計(jì)劃：從安卓 17 測(cè)試版開(kāi)始，將 ML-DSA 數(shù)字簽名標(biāo)準(zhǔn)植入硬件信任根，逐步完成應(yīng)用簽名、設(shè)備啟動(dòng)、遠(yuǎn)程認(rèn)證等全環(huán)節(jié)的密碼升級(jí)，這一系列改動(dòng)將給全球安卓開(kāi)發(fā)者帶來(lái)巨大的適配工作量[3]。

消息一出，輿論瞬間沸騰。畢竟在大眾的印象里，量子計(jì)算機(jī)多年來(lái)一直停留在“實(shí)驗(yàn)室玩具”的初級(jí)階段，量子比特?cái)?shù)一直增長(zhǎng)緩慢。這段時(shí)間也沒(méi)聽(tīng)說(shuō)谷歌在量子計(jì)算機(jī)領(lǐng)域取得什么顛覆性的突破呀？

沒(méi)錯(cuò)，量子計(jì)算機(jī)領(lǐng)域確實(shí)很久沒(méi)有顛覆性突破了。甚至，來(lái)自量子計(jì)算領(lǐng)域的突破的新聞，比經(jīng)典計(jì)算領(lǐng)域還少得多。

為什么會(huì)這樣呢？要搞懂這個(gè)問(wèn)題，其實(shí)不一定非要了解量子力學(xué)的高深理論。咱們今天就放下那些“疊加態(tài)”、“糾纏”和“波函數(shù)”，從工程學(xué)的角度，把量子計(jì)算機(jī)拆開(kāi)看看，就能理解量子計(jì)算機(jī)領(lǐng)域的真相。

其實(shí)，限制量子計(jì)算機(jī)發(fā)展的，從來(lái)就不是深?yuàn)W的量子力學(xué)，而是一個(gè)一個(gè)實(shí)實(shí)在在的工程學(xué)難題。

量子計(jì)算機(jī)的工程學(xué)本質(zhì)

很多人聽(tīng)到量子計(jì)算機(jī)，都會(huì)被其背后的量子力學(xué)嚇住，覺(jué)得量子計(jì)算機(jī)是能夠“違背常識(shí)”的神奇設(shè)備。但從工程角度來(lái)看，它的核心原理其實(shí)并不難理解。

量子計(jì)算機(jī)之所以強(qiáng)大，是因?yàn)樗邆鋸?qiáng)大的并行計(jì)算能力。而并行計(jì)算的原理，其實(shí)就是擺脫經(jīng)典計(jì)算機(jī)通過(guò)導(dǎo)線傳遞信號(hào)的舊模式，通過(guò)一套“微波廣播+超導(dǎo)開(kāi)關(guān)”的全局控制系統(tǒng)，來(lái)實(shí)現(xiàn)一個(gè)開(kāi)關(guān)狀態(tài)對(duì)所有其他開(kāi)關(guān)狀態(tài)的影響。

想想那些用電磁波來(lái)實(shí)現(xiàn)相互溝通的三體人，每個(gè)人的想法，都能被所有人立即獲知，而獲知了新信息之后產(chǎn)生的想法，又能被所有人獲知，是不是就立即完成了所有人和所有人之間的溝通？這效率不可謂不快。所以，三體人社會(huì)，其實(shí)就是一臺(tái)極端高效的量子計(jì)算機(jī)系統(tǒng)。

你看，并不需要量子力學(xué)，這種高效通訊的方式，與我們?nèi)粘＝佑|的無(wú)線電設(shè)備，其實(shí)遵循著相同的工程學(xué)邏輯。區(qū)別只在于，它對(duì)通訊精度和信息同步性的要求，觸達(dá)了人類工程學(xué)的極限。

說(shuō)白了就是想法很豐滿，但現(xiàn)實(shí)很骨感。原理能聽(tīng)懂，不等于工程上做得出來(lái)。

三個(gè)關(guān)鍵部件

那么，這項(xiàng)基于無(wú)線電廣播的并行計(jì)算系統(tǒng)，到底難在哪兒呢？咱們一步一步拆解來(lái)說(shuō)。

我們可以把一臺(tái)量子計(jì)算機(jī)想象成一個(gè)精密的微波廣播電臺(tái)加上一群特制的超導(dǎo)開(kāi)關(guān)，它主要由三部分組成：

量子比特

第一部分，也就是大家耳熟能詳?shù)牧孔颖忍?。量子比特的本質(zhì)就是超導(dǎo)開(kāi)關(guān)，學(xué)名叫做約瑟夫森結(jié)。如果你沒(méi)聽(tīng)過(guò)這個(gè)詞，大可以不用理會(huì)，就理解成超導(dǎo)開(kāi)關(guān)就行了。

超導(dǎo)開(kāi)關(guān)的作用和經(jīng)典計(jì)算機(jī)的比特一樣，有兩個(gè)狀態(tài)，電流順時(shí)針流就對(duì)應(yīng)狀態(tài) 1，逆時(shí)針流就對(duì)應(yīng)狀態(tài) 0。因?yàn)樗莻€(gè)超導(dǎo)開(kāi)關(guān)，所以電子在里面流動(dòng)的時(shí)候沒(méi)有阻力。超導(dǎo)開(kāi)關(guān)也會(huì)保持一個(gè)固定狀態(tài)，這就是量子比特。

只要發(fā)送一個(gè)特定頻率的微波給超導(dǎo)開(kāi)關(guān)，就能讓開(kāi)關(guān)的電子流向翻轉(zhuǎn)，超導(dǎo)開(kāi)關(guān)也就改變了狀態(tài)。

聽(tīng)起來(lái)很簡(jiǎn)單吧，但是這個(gè)開(kāi)關(guān)極為嬌氣，溫度高了，超導(dǎo)沒(méi)了，電流消失，開(kāi)關(guān)就會(huì)失靈。如果周圍有磁場(chǎng)，電流受到磁場(chǎng)影響，會(huì)導(dǎo)致開(kāi)關(guān)亂跳。如果旁邊的開(kāi)關(guān)信號(hào)太強(qiáng)，會(huì)把它的狀態(tài)擾亂。就算放著不管，時(shí)間一長(zhǎng)，超導(dǎo)開(kāi)關(guān)的電流方向也會(huì)亂，這就叫做退相干。

所以，維持這個(gè)超導(dǎo)開(kāi)關(guān)的狀態(tài)穩(wěn)定，是個(gè)非常難的事情。

微波諧振腔

微波諧振腔的本質(zhì)就是一個(gè)廣播天線。所有的量子比特都被放置在同一個(gè)微波諧振腔里，這個(gè)諧振腔就相當(dāng)于一個(gè)全局廣播臺(tái)。

這就好比三體人的首腦跟所有大臣一起開(kāi)會(huì)，首腦會(huì)發(fā)出特定頻率的腦電波，所有的三體人大臣都會(huì)同時(shí)收到信號(hào)。

這就是量子計(jì)算機(jī)并行計(jì)算的工程學(xué)基礎(chǔ)。一個(gè)信號(hào)廣播出去，所有的超導(dǎo)開(kāi)關(guān)都同時(shí)響應(yīng)，實(shí)現(xiàn)一對(duì)多的同步控制。

經(jīng)典計(jì)算機(jī)中，確實(shí)也有一個(gè) CPU 控制幾百上千個(gè) CPU 進(jìn)行并行計(jì)算的設(shè)計(jì)。但是，在經(jīng)典計(jì)算機(jī)中，那個(gè)分配計(jì)算任務(wù)的 CPU 是無(wú)法把信號(hào)同步傳遞給其他計(jì)算單元的。

這就好比三體人首腦只能一個(gè)人一個(gè)人地安排工作任務(wù)，每個(gè)人完成任務(wù)后還要把工作結(jié)果交回給首腦，讓首腦再進(jìn)行決策和分發(fā)。那效率一下子就降下來(lái)了。

量子計(jì)算機(jī)的諧振腔里，任意一個(gè)開(kāi)關(guān)的變化，都能同時(shí)影響到所有開(kāi)關(guān)。這里沒(méi)有誰(shuí)指揮誰(shuí)，只有高效的并行協(xié)同。

制冷與控制系統(tǒng)

前面說(shuō)了，由于超導(dǎo)開(kāi)關(guān)對(duì)溫度、噪聲的要求極高，所以就必須用專門(mén)的稀釋制冷機(jī)將其冷卻到接近絕對(duì)零度。

制冷與控制系統(tǒng)就是保障這些超導(dǎo)開(kāi)關(guān)能在諧振腔里協(xié)同工作的基礎(chǔ)設(shè)施。除了制冷以外，還需要同時(shí)配備多層屏蔽裝置、低噪聲放大器和精密的微波控制設(shè)備，確保微波信號(hào)的純度，避免外界干擾導(dǎo)致開(kāi)關(guān)狀態(tài)錯(cuò)亂。

一臺(tái)能支撐千比特級(jí)量子計(jì)算機(jī)的稀釋制冷機(jī)，造價(jià)高達(dá)數(shù)千萬(wàn)，而且體積龐大。為了上幾十個(gè)、幾百個(gè)量子比特能夠好好工作，基礎(chǔ)設(shè)備就要占用幾十平米的空間。

量子計(jì)算機(jī)稀釋制冷機(jī)，圖源：安徽新聞網(wǎng)

量子計(jì)算機(jī)的工程學(xué)死穴

用最簡(jiǎn)單的話說(shuō)，量子計(jì)算機(jī)的工作邏輯，就是用全局微波廣播同步控制來(lái)取代經(jīng)典計(jì)算機(jī)中的導(dǎo)線，實(shí)現(xiàn)“一個(gè)開(kāi)關(guān)變化，所有開(kāi)關(guān)同步響應(yīng)”的目標(biāo)。

簡(jiǎn)單來(lái)說(shuō)，經(jīng)典計(jì)算機(jī)是一對(duì)一溝通，而量子計(jì)算機(jī)是所有人一起大會(huì)，每個(gè)人都能說(shuō)話，每個(gè)人都能聽(tīng)見(jiàn)。理論上來(lái)說(shuō)，如果每個(gè)人發(fā)出的信息都能被所有人精確接收并精準(zhǔn)反饋，那么參與開(kāi)會(huì)的人越多，效率就越高。

但是，開(kāi)過(guò)會(huì)的你肯定知道，開(kāi)會(huì)的時(shí)候，所有人同時(shí)說(shuō)話是個(gè)什么后果，那會(huì)導(dǎo)致全是噪音，沒(méi)有任何有效信息。而解決所有人說(shuō)話所有人聽(tīng)且沒(méi)有噪音這個(gè)問(wèn)題，就是量子計(jì)算機(jī)面臨的真實(shí)工程學(xué)難題。

量子計(jì)算機(jī)的核心優(yōu)勢(shì)是全局廣播同步，但這也是它最大的工程難題。

要實(shí)現(xiàn)所有量子比特同步響應(yīng)微波信號(hào)，必須滿足一個(gè)前提：所有比特到微波信號(hào)源的距離，必須幾乎完全相等，芯片布局必須高度對(duì)稱。

因?yàn)槲⒉ㄐ盘?hào)的傳播速度是光速，只要比特之間的距離有微小差異，信號(hào)到達(dá)的時(shí)間就會(huì)有延遲，出現(xiàn)相位差。一旦出現(xiàn)相位差，就出現(xiàn)了有的超導(dǎo)開(kāi)關(guān)已經(jīng)翻轉(zhuǎn)狀態(tài)，有的還沒(méi)響應(yīng)的情況。

這種延遲會(huì)累積，導(dǎo)致全局同步的徹底崩潰。最后，整個(gè)系統(tǒng)就會(huì)像一個(gè)每個(gè)人都在發(fā)言，每個(gè)人都在聽(tīng)的會(huì)場(chǎng)一樣，從高效的溝通環(huán)境，退化成一個(gè)亂糟糟的菜市場(chǎng)。

這就意味著，量子芯片的面積不能太大，比特的布局必須極其規(guī)整，不能像經(jīng)典芯片那樣隨意布線、無(wú)限擴(kuò)容。

現(xiàn)在主流的千比特級(jí)量子芯片，面積只有 1 平方厘米左右。如果要增加比特?cái)?shù)，要么把芯片做大，要么把超導(dǎo)開(kāi)關(guān)擺得更密。芯片做大會(huì)增加延遲，導(dǎo)致退相干崩潰，而增加超導(dǎo)開(kāi)關(guān)的密度，則增加了內(nèi)部干擾，也會(huì)破壞同步性。

這是一個(gè)無(wú)解的兩難抉擇：超導(dǎo)開(kāi)關(guān)密了，噪聲爆炸，芯片面積大量，同步崩潰。這也是量子計(jì)算機(jī)廣播式架構(gòu)的天生缺陷?，F(xiàn)在看起來(lái)，兩條路都是死局。

除了這兩個(gè)問(wèn)題以外，超導(dǎo)制冷問(wèn)題也已經(jīng)逼近人類的工程極限。

一臺(tái)能支撐 1000 個(gè)超導(dǎo)開(kāi)關(guān)的稀釋制冷機(jī)，已經(jīng)是頂尖水平，其制冷功率、熱負(fù)荷控制難度已經(jīng)極大。如果目標(biāo)是 50 萬(wàn)個(gè)超導(dǎo)開(kāi)關(guān)，制冷功率需要提升到現(xiàn)在的幾百倍，而人類目前最先進(jìn)的制冷機(jī)，也無(wú)法實(shí)現(xiàn)這樣的制冷規(guī)模。

更難的是布線問(wèn)題。計(jì)算的時(shí)候可以用微波同步信息，但讀取開(kāi)關(guān)狀態(tài)，是需要導(dǎo)線的。每個(gè)超導(dǎo)開(kāi)關(guān)，量子比特都需要至少一根控制線和一根數(shù)據(jù)線，用于發(fā)送控制信號(hào)和讀取開(kāi)關(guān)狀態(tài)。

50 萬(wàn)個(gè)超導(dǎo)開(kāi)關(guān)，就需要 100 萬(wàn)根低溫微波線纜。這些線纜必須在極低溫環(huán)境下工作，還要避免互相干擾，布線難度極大——線纜太多會(huì)導(dǎo)致熱負(fù)荷增加，破壞低溫環(huán)境。線纜太密會(huì)導(dǎo)致串?dāng)_，影響超導(dǎo)開(kāi)關(guān)的狀態(tài)。

這種布線難度，在現(xiàn)有工程技術(shù)下，幾乎無(wú)法實(shí)現(xiàn)。

了解了這些工程死穴，我們就不難理解為什么量子計(jì)算機(jī)多年來(lái)沒(méi)有突破：從 2019 年谷歌發(fā)布 53 比特的懸鈴木芯片，到 2026 年現(xiàn)在，全球頂尖的量子計(jì)算機(jī)（IBM Condor[4]、谷歌 Willow[5]），物理比特?cái)?shù)也只有 1000 左右。

谷歌發(fā)布的新一代量子計(jì)算芯片Willow

所有的量子計(jì)算機(jī)進(jìn)展，幾乎全是工程細(xì)節(jié)上的修修補(bǔ)補(bǔ)。把制冷機(jī)的溫度再降低一點(diǎn)，把微波線路的屏蔽做得更干凈一點(diǎn)，把約瑟夫森結(jié)的工藝做得更均勻一點(diǎn)，把芯片布局調(diào)得更對(duì)稱一點(diǎn)。沒(méi)有任何一項(xiàng)是從 0 到 1 的原理突破，全是從 1 到 100 的細(xì)節(jié)打磨。

而這種打磨，只能小幅提升比特的穩(wěn)定性和數(shù)量，無(wú)法突破前面提到的工程死穴。

谷歌突破了嗎？

到這里，我們?cè)倩氐阶畛醯膯?wèn)題：谷歌突然把“量子末日”提前到 2029 年？他到底突破了什么，才有底氣做出這樣的預(yù)測(cè)？

谷歌此次提前量子末日，并非搞出了什么從 0 到 1 的大突破，而是基于量子計(jì)算的三項(xiàng)重要優(yōu)化。這三項(xiàng)優(yōu)化，每一項(xiàng)都與剛剛說(shuō)的工程技術(shù)沒(méi)有關(guān)系。

Shor 算法電路優(yōu)化

要破解 RSA、ECC 等主流加密算法，量子計(jì)算機(jī)需要運(yùn)行專門(mén)的 Shor 算法。這是目前已知的、能讓量子計(jì)算機(jī)實(shí)現(xiàn)指數(shù)級(jí)加速的核心算法。

過(guò)去，行業(yè)普遍認(rèn)為，運(yùn)行 Shor 算法破解 ECC-256，也就是比特幣使用的加密算法，需要大約 1000 萬(wàn)個(gè)物理量子比特，運(yùn)算時(shí)間需要幾小時(shí)；破解 2048 位 RSA，需要約 2000 萬(wàn)物理量子比特。

而谷歌在 2026 年 3 月發(fā)布的白皮書(shū)和論文中，對(duì) Shor 算法的量子電路進(jìn)行了深度優(yōu)化。通過(guò)重新設(shè)計(jì)電路結(jié)構(gòu)、采用并行化架構(gòu)，將破解 ECC-256 所需的邏輯比特，從過(guò)去的上萬(wàn)個(gè)，降低到 1200-1450 個(gè)。運(yùn)算所需的核心操作單元，從幾億個(gè)降低到 7000 萬(wàn)-9000 萬(wàn)個(gè)[6]。

不必在意這些數(shù)字的具體意義，只要理解，通過(guò)優(yōu)化，讓算法對(duì)硬件的依賴變低了就行了。

降低比特糾錯(cuò)開(kāi)銷

前面說(shuō)了，超導(dǎo)開(kāi)關(guān)是非常嬌氣的，哪怕是極微小的噪聲，也會(huì)導(dǎo)致?tīng)顟B(tài)出錯(cuò)，這就需要糾錯(cuò)碼來(lái)保護(hù)。說(shuō)白了，就是多弄一些開(kāi)關(guān)當(dāng)備胎，就可以保障一個(gè)開(kāi)關(guān)穩(wěn)定工作。

過(guò)去，行業(yè)普遍使用的是表面碼糾錯(cuò)技術(shù)，這種技術(shù)的效率極低，編碼率只有 4% 左右。也就是說(shuō)，要得到 1 個(gè)穩(wěn)定的邏輯比特，需要 25-100 個(gè)物理比特。如果要得到 1200 個(gè)邏輯比特，需要的超導(dǎo)開(kāi)關(guān)的總量會(huì)高達(dá)幾十萬(wàn)甚至上百萬(wàn)個(gè)。這怎么受得了。

谷歌這次創(chuàng)新式地采用了新型的量子低密度奇偶校驗(yàn)碼。這種新型糾錯(cuò)碼的編碼率提升到了 30% 左右，效率是表面碼的 7 倍多。也就是說(shuō)，1 個(gè)邏輯比特，只需要 300-400 個(gè)物理比特就能保護(hù)[7]。

按照這個(gè)比例，1200-1450 個(gè)邏輯比特，只需要約 50 萬(wàn)物理比特就能實(shí)現(xiàn)，相比過(guò)去的 1000 萬(wàn)比特，需求直接降低了 20 倍[8]。

樂(lè)觀的硬件性能假設(shè)

谷歌在白皮書(shū)里提到，50 萬(wàn)物理比特的量子計(jì)算機(jī)，能在 9 分鐘內(nèi)破解 ECC-256 加密。這個(gè) 9 分鐘其實(shí)不是谷歌已經(jīng)做到了，而是通過(guò)一系列樂(lè)觀的硬件性能假設(shè)估算出來(lái)的[9]。

這些假設(shè)包括，量子門(mén)的操作保真度達(dá)到 99.99% 以上，量子比特的相干時(shí)間達(dá)到 500 微秒以上，芯片布局完美對(duì)稱等等[10]。

所以，谷歌這一次并不是真的取得了什么硬件突破，他是基于算法電路優(yōu)化、容錯(cuò)算法優(yōu)化以及對(duì)未來(lái)硬件水平的樂(lè)觀估計(jì)，把量子末日的到來(lái)時(shí)間提前了。

但真問(wèn)題在于，最初 2030 年會(huì)發(fā)生量子末日的預(yù)言，其實(shí)發(fā)生在量子計(jì)算機(jī)誕生早期，預(yù)言對(duì)我們后面遇到的工程學(xué)難題嚴(yán)重估計(jì)不足。事實(shí)上，我們幾乎不可能在 2030 年造出千萬(wàn)級(jí)比特的量子計(jì)算機(jī)。

即使現(xiàn)在把門(mén)檻降低到了 50 萬(wàn)比特，以現(xiàn)在的工程困難進(jìn)行預(yù)測(cè)，我們也幾乎沒(méi)辦法在 2029 年完成突破。因?yàn)?50 萬(wàn)比特，和現(xiàn)在的技術(shù)水平，依然差著 500 倍的差距，而這 500 倍的差距，需要的是“從 0 到 1”的突破，不是“從 1 到 100”的打磨。

量子末日不是末日，是未來(lái)

事實(shí)上，量子末日并不是什么末日，而是我們期待的未來(lái)。

我們升級(jí)全球密碼系統(tǒng)的難度，遠(yuǎn)比實(shí)現(xiàn) 50 萬(wàn)比特的量子計(jì)算機(jī)要容易得多。因?yàn)樯?jí)密碼系統(tǒng)，不過(guò)是工作量大帶來(lái)的管理學(xué)困難，但實(shí)現(xiàn) 50 萬(wàn)比特的量子計(jì)算機(jī)，前面橫亙著物理學(xué)的鴻溝。

量子末日或許會(huì)到來(lái)，但絕不會(huì)是 2029 年——在出現(xiàn)“從 0 到 1”的工程突破之前，它依然只是一個(gè)遙遠(yuǎn)的預(yù)期。而且，這個(gè)末日絕對(duì)不是威脅，而是真正美好的，值得所有人期待的未來(lái)。

你認(rèn)為呢？歡迎評(píng)論區(qū)留言討論。