{"id":"mb-20260907-67f248","kind":"deep","title":"很多人以为，量子计算破解全球加密系统的 Q-Day，还停留在遥远的科幻阶段","summary":"很多人以为，量子计算破解全球加密系统的 Q-Day，还停留在遥远的科幻阶段","body":"很多人以为，量子计算破解全球加密系统的 Q-Day，还停留在遥远的科幻阶段。\n按物理学家的传统估算，要破解 2048 位的 RSA 秘钥。\n量子计算机需要运行 1994 年提出的 Shor 算法。\n这需要上亿个物理量子比特。\n以目前全球量子芯片只有几千个物理比特的制造进度。\n这个所谓的密码末日，看起来还要等上几十年。\n但一项几乎没人注意的研究，正在颠覆这个时间表。\n在 Google Quantum AI，有一位叫 Craig Gidney 的工程师。\n他没有在实验室里多造出一颗物理芯片。\n他仅仅通过重构量子电路的拓扑结构。\n把破解 RSA-2048 所需的物理量子比特门槛，从 1 亿个直接砍到了 50 万个。\n整整压缩了两百倍。\n为什么芯片制造工艺还没突破，算法对硬件的需求却突然缩减了两个数量级？\n这省下来的 99% 的硬件开销，到底是从哪里挤出来的？\n这台藏在量子算法底层的机器，叫纠错时空开销压缩。\n很多人以为量子计算的瓶颈，在于物理硬件造不出更多比特。\n真实的噩梦发生在纠错层。\n微观世界的量子态极度脆弱。\n温度、电磁辐射甚至微小的热涨落，都会导致计算出错。\n为了让计算结果可靠，必须引入量子纠错码，也就是表面码。\n表面码的做法，是用成百上千个充满噪声的物理量子比特互相校验。\n共同拼出一个干净的逻辑量子比特。\n但光有逻辑量子比特还不够。\n要让量子计算机跑通模幂运算这种复杂算术，必须引入非克利福德门，也就是 T 门。\n在表面码的物理规则里，T 门无法直接在逻辑比特上原生执行。\n它必须依靠一种特殊的量子资源：魔态。\n在过去的架构设计里，量子计算机超过九成的物理空间和时间，都在干同一件事。\n建一座巨大的魔态蒸馏工厂，反复提纯这些魔态。\n这笔为了对抗物理噪声而必须支付的算力开支，被称为纠错税。\n九成以上的硬件都在给纠错打工，真正用来做算术的比特寥寥无几。\n这就是为什么早期的估算需要上亿个物理量子比特。\nCraig Gidney 做的事情，是彻底重构了量子电路在三维时空流形里的几何排布。\n他提出了一套被称为魔态培育的新方法。\n不再用多层级的高消耗工厂去反复蒸馏。\n直接在纠错表面码内部，像晶体生长一样渐进生成高保真度的 T 态。\n配合晶格手术和临时逻辑门，把量子加法器的开销直接斩半。\n那笔交了三十年的高昂纠错税，被数学算法硬生生抹掉了大半。\n绝大多数人观察技术变革，习惯盯着硬件的参数演进。\n以为技术的突破只能依赖晶圆厂里的工艺爬坡。\n以为只能靠一年增加几百个比特的物理堆叠。\n但底层的真实演进往往是断裂的。\n当物理学家还在艰难推进硬件制造时，算法工程师已经把攻击的物理成本整体打穿。\n这直接制造了一个危险的时间差。\n在网络安全领域，存在一种被称为「先拦截存储，后量子解密」的长期威胁。\n敌对机构和黑客可以在今天先截获并储存海量的加密通信数据。\n只要未来的某一天量子计算机能跑通 Shor 算法。\n过去几十年的所有历史机密，都会在瞬间被全部还原。\n把整个互联网的底层加密迁移到 NIST 认证的后量子密码标准，是一场耗资数千亿美元的庞大工程。\n整个迁移过程往往需要十几年。\n如果全行业误以为密码危机还在几十年之外，防护网的部署就会一拖再拖。\nCraig Gidney 疯狂压缩量子电路，从始至终都不是为了摧毁数字隐私。\n他在用数学工具把那根原本以为很长的倒计时引线，亲手剪掉了一大截。\n当算法把硬件的门槛拉低到临界点附近。\n留给现实世界换锁的时间，其实已经所剩无几。","topic":"很多人以为，量子计算破解全球加密系统的 Q-Day，还停留在遥远的科幻阶段","frame_type":["纠错时空开销压缩与魔态培育","机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-09-07 17:39:48","legal_anchor_count":0,"transcript_citation_count":0}