Квантовые компьютеры сегодня: между обещанием и реальностью

Ещё десять лет назад квантовый компьютер был красивой идеей из учебников физики. Сегодня это реальные машины в лабораториях и дата-центрах, доступные через облако. Вокруг темы много шума: одни обещают скорый крах современной криптографии, другие говорят о пузыре. Истина, как обычно, интереснее обеих крайностей.

Основа квантовых вычислений — кубит. В отличие от бита, он может находиться в суперпозиции нуля и единицы, а несколько кубитов способны быть запутанными и образовывать единую систему. Популярное утверждение, будто квантовый компьютер «перебирает все варианты сразу», неверно. Алгоритм управляет амплитудами вероятностей так, чтобы неправильные ответы гасили друг друга, а правильный усиливался. Поэтому выигрыш возможен лишь для некоторых задач: моделирования молекул и материалов, отдельных видов оптимизации, разложения чисел на множители. Именно поэтому квантовые машины не заменят обычные компьютеры, а будут дополнять их как специализированные ускорители.

Главный враг разработчиков — шум. Кубиты хрупки: малейшая вибрация или тепловое колебание разрушает квантовое состояние. Сверхпроводящие процессоры охлаждают почти до абсолютного нуля, а ионы и атомы изолируют в вакууме и управляют ими лазерами. Сегодня соревнуются несколько технологий. Сверхпроводящие схемы Google и IBM быстры и хорошо масштабируются, но требуют сложной криогеники. Ионные ловушки Quantinuum и IonQ дают очень высокую точность операций, хотя работают медленнее. Нейтральные атомы в оптических пинцетах, с которыми работают QuEra, Pasqal и Atom Computing, позволяют собирать массивы из сотен и даже тысяч кубитов. Фотонные подходы и топологические кубиты Microsoft остаются более рискованной ставкой, и заявленные результаты вызвали среди специалистов споры.

Самый важный сдвиг последних лет — не рост числа кубитов, а квантовая коррекция ошибок. Идея в том, чтобы объединять много физических кубитов в один логический, защищённый от сбоев. Долго было неясно, станут ли ошибки от добавления кубитов уменьшаться или расти. В конце 2024 года процессор Google Willow на 105 кубитов показал, что при увеличении кода ошибки падают экспоненциально, то есть критический порог пройден. Затем Quantinuum и другие группы получили логические кубиты, превосходящие по качеству физические. Эпоха «шумных промежуточных» устройств постепенно уступает место отказоустойчивым вычислениям.

С «квантовым превосходством» стоит быть аккуратным. Задача Google 2019 года была искусственной, а классические алгоритмы позже заметно сократили отрыв. Новые эксперименты нацелены на проверяемые результаты, связанные с моделированием физических систем, но бесспорного коммерческого преимущества пока нет. Сами разработчики всё чаще говорят не о победе над суперкомпьютерами, а о том, какие реальные задачи удастся решить. Машины уже нельзя просто смоделировать на обычном компьютере, но применять их в индустрии ещё рано.

Планы лидеров амбициозны. IBM собирается к концу десятилетия построить систему Starling примерно с двумястами логических кубитов. Чтобы взломать RSA, по оценкам, нужны порядка миллиона физических кубитов с хорошей коррекцией ошибок, до чего далеко. Тем не менее переход на постквантовую криптографию уже идёт: данные, перехваченные сегодня, могут быть расшифрованы завтра.

Итог такой: квантовые компьютеры уже реальны, но ещё не полезны в широком смысле. Это инженерная задача огромной сложности, где прогресс идёт ступенями. Первыми практическими плодами, вероятнее всего, станут химия и материаловедение. Тем, кто работает с данными и безопасностью, разумно уже сейчас следить за развитием событий и планировать миграцию на новые стандарты шифрования. Революции за одну ночь не случится, но игнорировать эту область уже нельзя.