如果突然有一天，我們的銀行卡密碼、社交賬號，還有比特幣這類區(qū)塊鏈資產(chǎn)，甚至政府和企業(yè)的核心機(jī)密，都將面臨被輕易破解的風(fēng)險，那么對于現(xiàn)代社會來講，絕對可以稱得上是末日。

這并非科幻小說中的想象，當(dāng)量子計算機(jī)的計算能力，足以破解當(dāng)前全球主流加密算法的那一天到來時，上述情況必然發(fā)生。所以這一天也被稱之為“量子末日”。

2026 年 3 月 29 日，谷歌公司突然宣布，量子末日的防御截止期限從原本預(yù)估的 2030 年代，大幅提前至 2029 年。如果預(yù)測成真，那么末日的到來，距離今天還有不到三年的時間[1]。

谷歌在公告中明確警示，現(xiàn)有守護(hù)全球數(shù)字安全的 RSA 加密、橢圓曲線加密（ECC），到 2029 年都將被量子計算機(jī)徹底攻破，因此全球所有機(jī)構(gòu)必須加速部署后量子密碼（PQC）算法，完成安全體系的轉(zhuǎn)型[2]。

谷歌公司可并非口頭呼吁，他直接公布了安卓系統(tǒng)的抗量子加密適配計劃：從安卓 17 測試版開始，將 ML-DSA 數(shù)字簽名標(biāo)準(zhǔn)植入硬件信任根，逐步完成應(yīng)用簽名、設(shè)備啟動、遠(yuǎn)程認(rèn)證等全環(huán)節(jié)的密碼升級，這一系列改動將給全球安卓開發(fā)者帶來巨大的適配工作量[3]。

消息一出，輿論瞬間沸騰。畢竟在大眾的印象里，量子計算機(jī)多年來一直停留在“實驗室玩具”的初級階段，量子比特數(shù)一直增長緩慢。這段時間也沒聽說谷歌在量子計算機(jī)領(lǐng)域取得什么顛覆性的突破呀？

沒錯，量子計算機(jī)領(lǐng)域確實很久沒有顛覆性突破了。甚至，來自量子計算領(lǐng)域的突破的新聞，比經(jīng)典計算領(lǐng)域還少得多。

為什么會這樣呢？要搞懂這個問題，其實不一定非要了解量子力學(xué)的高深理論。咱們今天就放下那些“疊加態(tài)”、“糾纏”和“波函數(shù)”，從工程學(xué)的角度，把量子計算機(jī)拆開看看，就能理解量子計算機(jī)領(lǐng)域的真相。

其實，限制量子計算機(jī)發(fā)展的，從來就不是深奧的量子力學(xué)，而是一個一個實實在在的工程學(xué)難題。

量子計算機(jī)的工程學(xué)本質(zhì)

很多人聽到量子計算機(jī)，都會被其背后的量子力學(xué)嚇住，覺得量子計算機(jī)是能夠“違背常識”的神奇設(shè)備。但從工程角度來看，它的核心原理其實并不難理解。

量子計算機(jī)之所以強(qiáng)大，是因為它具備強(qiáng)大的并行計算能力。而并行計算的原理，其實就是擺脫經(jīng)典計算機(jī)通過導(dǎo)線傳遞信號的舊模式，通過一套“微波廣播+超導(dǎo)開關(guān)”的全局控制系統(tǒng)，來實現(xiàn)一個開關(guān)狀態(tài)對所有其他開關(guān)狀態(tài)的影響。

想想那些用電磁波來實現(xiàn)相互溝通的三體人，每個人的想法，都能被所有人立即獲知，而獲知了新信息之后產(chǎn)生的想法，又能被所有人獲知，是不是就立即完成了所有人和所有人之間的溝通？這效率不可謂不快。所以，三體人社會，其實就是一臺極端高效的量子計算機(jī)系統(tǒng)。

你看，并不需要量子力學(xué)，這種高效通訊的方式，與我們?nèi)粘＝佑|的無線電設(shè)備，其實遵循著相同的工程學(xué)邏輯。區(qū)別只在于，它對通訊精度和信息同步性的要求，觸達(dá)了人類工程學(xué)的極限。

說白了就是想法很豐滿，但現(xiàn)實很骨感。原理能聽懂，不等于工程上做得出來。

三個關(guān)鍵部件

那么，這項基于無線電廣播的并行計算系統(tǒng)，到底難在哪兒呢？咱們一步一步拆解來說。

我們可以把一臺量子計算機(jī)想象成一個精密的微波廣播電臺加上一群特制的超導(dǎo)開關(guān)，它主要由三部分組成：

量子比特

第一部分，也就是大家耳熟能詳?shù)牧孔颖忍?。量子比特的本質(zhì)就是超導(dǎo)開關(guān)，學(xué)名叫做約瑟夫森結(jié)。如果你沒聽過這個詞，大可以不用理會，就理解成超導(dǎo)開關(guān)就行了。

超導(dǎo)開關(guān)的作用和經(jīng)典計算機(jī)的比特一樣，有兩個狀態(tài)，電流順時針流就對應(yīng)狀態(tài) 1，逆時針流就對應(yīng)狀態(tài) 0。因為它是個超導(dǎo)開關(guān)，所以電子在里面流動的時候沒有阻力。超導(dǎo)開關(guān)也會保持一個固定狀態(tài)，這就是量子比特。

只要發(fā)送一個特定頻率的微波給超導(dǎo)開關(guān)，就能讓開關(guān)的電子流向翻轉(zhuǎn)，超導(dǎo)開關(guān)也就改變了狀態(tài)。

聽起來很簡單吧，但是這個開關(guān)極為嬌氣，溫度高了，超導(dǎo)沒了，電流消失，開關(guān)就會失靈。如果周圍有磁場，電流受到磁場影響，會導(dǎo)致開關(guān)亂跳。如果旁邊的開關(guān)信號太強(qiáng)，會把它的狀態(tài)擾亂。就算放著不管，時間一長，超導(dǎo)開關(guān)的電流方向也會亂，這就叫做退相干。

所以，維持這個超導(dǎo)開關(guān)的狀態(tài)穩(wěn)定，是個非常難的事情。

微波諧振腔

微波諧振腔的本質(zhì)就是一個廣播天線。所有的量子比特都被放置在同一個微波諧振腔里，這個諧振腔就相當(dāng)于一個全局廣播臺。

這就好比三體人的首腦跟所有大臣一起開會，首腦會發(fā)出特定頻率的腦電波，所有的三體人大臣都會同時收到信號。

這就是量子計算機(jī)并行計算的工程學(xué)基礎(chǔ)。一個信號廣播出去，所有的超導(dǎo)開關(guān)都同時響應(yīng)，實現(xiàn)一對多的同步控制。

經(jīng)典計算機(jī)中，確實也有一個 CPU 控制幾百上千個 CPU 進(jìn)行并行計算的設(shè)計。但是，在經(jīng)典計算機(jī)中，那個分配計算任務(wù)的 CPU 是無法把信號同步傳遞給其他計算單元的。

這就好比三體人首腦只能一個人一個人地安排工作任務(wù)，每個人完成任務(wù)后還要把工作結(jié)果交回給首腦，讓首腦再進(jìn)行決策和分發(fā)。那效率一下子就降下來了。

量子計算機(jī)的諧振腔里，任意一個開關(guān)的變化，都能同時影響到所有開關(guān)。這里沒有誰指揮誰，只有高效的并行協(xié)同。

制冷與控制系統(tǒng)

前面說了，由于超導(dǎo)開關(guān)對溫度、噪聲的要求極高，所以就必須用專門的稀釋制冷機(jī)將其冷卻到接近絕對零度。

制冷與控制系統(tǒng)就是保障這些超導(dǎo)開關(guān)能在諧振腔里協(xié)同工作的基礎(chǔ)設(shè)施。除了制冷以外，還需要同時配備多層屏蔽裝置、低噪聲放大器和精密的微波控制設(shè)備，確保微波信號的純度，避免外界干擾導(dǎo)致開關(guān)狀態(tài)錯亂。

一臺能支撐千比特級量子計算機(jī)的稀釋制冷機(jī)，造價高達(dá)數(shù)千萬，而且體積龐大。為了上幾十個、幾百個量子比特能夠好好工作，基礎(chǔ)設(shè)備就要占用幾十平米的空間。

量子計算機(jī)稀釋制冷機(jī)，圖源：安徽新聞網(wǎng)

量子計算機(jī)的工程學(xué)死穴

用最簡單的話說，量子計算機(jī)的工作邏輯，就是用全局微波廣播同步控制來取代經(jīng)典計算機(jī)中的導(dǎo)線，實現(xiàn)“一個開關(guān)變化，所有開關(guān)同步響應(yīng)”的目標(biāo)。

簡單來說，經(jīng)典計算機(jī)是一對一溝通，而量子計算機(jī)是所有人一起大會，每個人都能說話，每個人都能聽見。理論上來說，如果每個人發(fā)出的信息都能被所有人精確接收并精準(zhǔn)反饋，那么參與開會的人越多，效率就越高。

但是，開過會的你肯定知道，開會的時候，所有人同時說話是個什么后果，那會導(dǎo)致全是噪音，沒有任何有效信息。而解決所有人說話所有人聽且沒有噪音這個問題，就是量子計算機(jī)面臨的真實工程學(xué)難題。

量子計算機(jī)的核心優(yōu)勢是全局廣播同步，但這也是它最大的工程難題。

要實現(xiàn)所有量子比特同步響應(yīng)微波信號，必須滿足一個前提：所有比特到微波信號源的距離，必須幾乎完全相等，芯片布局必須高度對稱。

因為微波信號的傳播速度是光速，只要比特之間的距離有微小差異，信號到達(dá)的時間就會有延遲，出現(xiàn)相位差。一旦出現(xiàn)相位差，就出現(xiàn)了有的超導(dǎo)開關(guān)已經(jīng)翻轉(zhuǎn)狀態(tài)，有的還沒響應(yīng)的情況。

這種延遲會累積，導(dǎo)致全局同步的徹底崩潰。最后，整個系統(tǒng)就會像一個每個人都在發(fā)言，每個人都在聽的會場一樣，從高效的溝通環(huán)境，退化成一個亂糟糟的菜市場。

這就意味著，量子芯片的面積不能太大，比特的布局必須極其規(guī)整，不能像經(jīng)典芯片那樣隨意布線、無限擴(kuò)容。

現(xiàn)在主流的千比特級量子芯片，面積只有 1 平方厘米左右。如果要增加比特數(shù)，要么把芯片做大，要么把超導(dǎo)開關(guān)擺得更密。芯片做大會增加延遲，導(dǎo)致退相干崩潰，而增加超導(dǎo)開關(guān)的密度，則增加了內(nèi)部干擾，也會破壞同步性。

這是一個無解的兩難抉擇：超導(dǎo)開關(guān)密了，噪聲爆炸，芯片面積大量，同步崩潰。這也是量子計算機(jī)廣播式架構(gòu)的天生缺陷?，F(xiàn)在看起來，兩條路都是死局。

除了這兩個問題以外，超導(dǎo)制冷問題也已經(jīng)逼近人類的工程極限。

一臺能支撐 1000 個超導(dǎo)開關(guān)的稀釋制冷機(jī)，已經(jīng)是頂尖水平，其制冷功率、熱負(fù)荷控制難度已經(jīng)極大。如果目標(biāo)是 50 萬個超導(dǎo)開關(guān)，制冷功率需要提升到現(xiàn)在的幾百倍，而人類目前最先進(jìn)的制冷機(jī)，也無法實現(xiàn)這樣的制冷規(guī)模。

更難的是布線問題。計算的時候可以用微波同步信息，但讀取開關(guān)狀態(tài)，是需要導(dǎo)線的。每個超導(dǎo)開關(guān)，量子比特都需要至少一根控制線和一根數(shù)據(jù)線，用于發(fā)送控制信號和讀取開關(guān)狀態(tài)。

50 萬個超導(dǎo)開關(guān)，就需要 100 萬根低溫微波線纜。這些線纜必須在極低溫環(huán)境下工作，還要避免互相干擾，布線難度極大——線纜太多會導(dǎo)致熱負(fù)荷增加，破壞低溫環(huán)境。線纜太密會導(dǎo)致串?dāng)_，影響超導(dǎo)開關(guān)的狀態(tài)。

這種布線難度，在現(xiàn)有工程技術(shù)下，幾乎無法實現(xiàn)。

了解了這些工程死穴，我們就不難理解為什么量子計算機(jī)多年來沒有突破：從 2019 年谷歌發(fā)布 53 比特的懸鈴木芯片，到 2026 年現(xiàn)在，全球頂尖的量子計算機(jī)（IBM Condor[4]、谷歌 Willow[5]），物理比特數(shù)也只有 1000 左右。

谷歌發(fā)布的新一代量子計算芯片Willow

所有的量子計算機(jī)進(jìn)展，幾乎全是工程細(xì)節(jié)上的修修補(bǔ)補(bǔ)。把制冷機(jī)的溫度再降低一點，把微波線路的屏蔽做得更干凈一點，把約瑟夫森結(jié)的工藝做得更均勻一點，把芯片布局調(diào)得更對稱一點。沒有任何一項是從 0 到 1 的原理突破，全是從 1 到 100 的細(xì)節(jié)打磨。

而這種打磨，只能小幅提升比特的穩(wěn)定性和數(shù)量，無法突破前面提到的工程死穴。

谷歌突破了嗎？

到這里，我們再回到最初的問題：谷歌突然把“量子末日”提前到 2029 年？他到底突破了什么，才有底氣做出這樣的預(yù)測？

谷歌此次提前量子末日，并非搞出了什么從 0 到 1 的大突破，而是基于量子計算的三項重要優(yōu)化。這三項優(yōu)化，每一項都與剛剛說的工程技術(shù)沒有關(guān)系。

Shor 算法電路優(yōu)化

要破解 RSA、ECC 等主流加密算法，量子計算機(jī)需要運(yùn)行專門的 Shor 算法。這是目前已知的、能讓量子計算機(jī)實現(xiàn)指數(shù)級加速的核心算法。

過去，行業(yè)普遍認(rèn)為，運(yùn)行 Shor 算法破解 ECC-256，也就是比特幣使用的加密算法，需要大約 1000 萬個物理量子比特，運(yùn)算時間需要幾小時；破解 2048 位 RSA，需要約 2000 萬物理量子比特。

而谷歌在 2026 年 3 月發(fā)布的白皮書和論文中，對 Shor 算法的量子電路進(jìn)行了深度優(yōu)化。通過重新設(shè)計電路結(jié)構(gòu)、采用并行化架構(gòu)，將破解 ECC-256 所需的邏輯比特，從過去的上萬個，降低到 1200-1450 個。運(yùn)算所需的核心操作單元，從幾億個降低到 7000 萬-9000 萬個[6]。

不必在意這些數(shù)字的具體意義，只要理解，通過優(yōu)化，讓算法對硬件的依賴變低了就行了。

降低比特糾錯開銷

前面說了，超導(dǎo)開關(guān)是非常嬌氣的，哪怕是極微小的噪聲，也會導(dǎo)致狀態(tài)出錯，這就需要糾錯碼來保護(hù)。說白了，就是多弄一些開關(guān)當(dāng)備胎，就可以保障一個開關(guān)穩(wěn)定工作。

過去，行業(yè)普遍使用的是表面碼糾錯技術(shù)，這種技術(shù)的效率極低，編碼率只有 4% 左右。也就是說，要得到 1 個穩(wěn)定的邏輯比特，需要 25-100 個物理比特。如果要得到 1200 個邏輯比特，需要的超導(dǎo)開關(guān)的總量會高達(dá)幾十萬甚至上百萬個。這怎么受得了。

谷歌這次創(chuàng)新式地采用了新型的量子低密度奇偶校驗碼。這種新型糾錯碼的編碼率提升到了 30% 左右，效率是表面碼的 7 倍多。也就是說，1 個邏輯比特，只需要 300-400 個物理比特就能保護(hù)[7]。

按照這個比例，1200-1450 個邏輯比特，只需要約 50 萬物理比特就能實現(xiàn)，相比過去的 1000 萬比特，需求直接降低了 20 倍[8]。

樂觀的硬件性能假設(shè)

谷歌在白皮書里提到，50 萬物理比特的量子計算機(jī)，能在 9 分鐘內(nèi)破解 ECC-256 加密。這個 9 分鐘其實不是谷歌已經(jīng)做到了，而是通過一系列樂觀的硬件性能假設(shè)估算出來的[9]。

這些假設(shè)包括，量子門的操作保真度達(dá)到 99.99% 以上，量子比特的相干時間達(dá)到 500 微秒以上，芯片布局完美對稱等等[10]。

所以，谷歌這一次并不是真的取得了什么硬件突破，他是基于算法電路優(yōu)化、容錯算法優(yōu)化以及對未來硬件水平的樂觀估計，把量子末日的到來時間提前了。

但真問題在于，最初 2030 年會發(fā)生量子末日的預(yù)言，其實發(fā)生在量子計算機(jī)誕生早期，預(yù)言對我們后面遇到的工程學(xué)難題嚴(yán)重估計不足。事實上，我們幾乎不可能在 2030 年造出千萬級比特的量子計算機(jī)。

即使現(xiàn)在把門檻降低到了 50 萬比特，以現(xiàn)在的工程困難進(jìn)行預(yù)測，我們也幾乎沒辦法在 2029 年完成突破。因為 50 萬比特，和現(xiàn)在的技術(shù)水平，依然差著 500 倍的差距，而這 500 倍的差距，需要的是“從 0 到 1”的突破，不是“從 1 到 100”的打磨。

量子末日不是末日，是未來

事實上，量子末日并不是什么末日，而是我們期待的未來。

我們升級全球密碼系統(tǒng)的難度，遠(yuǎn)比實現(xiàn) 50 萬比特的量子計算機(jī)要容易得多。因為升級密碼系統(tǒng)，不過是工作量大帶來的管理學(xué)困難，但實現(xiàn) 50 萬比特的量子計算機(jī)，前面橫亙著物理學(xué)的鴻溝。

量子末日或許會到來，但絕不會是 2029 年——在出現(xiàn)“從 0 到 1”的工程突破之前，它依然只是一個遙遠(yuǎn)的預(yù)期。而且，這個末日絕對不是威脅，而是真正美好的，值得所有人期待的未來。

你認(rèn)為呢？歡迎評論區(qū)留言討論。