距離全球密碼失效僅剩3年？“量子末日”提前，真相究竟如何？

如果突然有一天，我們的銀行卡密碼、社交賬號，還有比特幣這類區塊鏈資產，甚至政府和企業的核心機密，都將面臨被輕易破解的風險，那么對于現代社會來講，絕對可以稱得上是末日。

這并非科幻小說中的想象，當量子計算機的計算能力，足以破解當前全球主流加密算法的那一天到來時，上述情況必然發生。所以這一天也被稱之為“量子末日”。

2026 年 3 月 29 日，谷歌公司突然宣布，量子末日的防御截止期限從原本預估的 2030 年代，大幅提前至 2029 年。如果預測成真，那么末日的到來，距離今天還有不到三年的時間[1]。

谷歌在公告中明確警示，現有守護全球數字安全的 RSA 加密、橢圓曲線加密（ECC），到 2029 年都將被量子計算機徹底攻破，因此全球所有機構必須加速部署后量子密碼（PQC）算法，完成安全體系的轉型[2]。

谷歌公司可并非口頭呼吁，他直接公布了安卓系統的抗量子加密適配計劃：從安卓 17 測試版開始，將 ML-DSA 數字簽名標準植入硬件信任根，逐步完成應用簽名、設備啟動、遠程認證等全環節的密碼升級，這一系列改動將給全球安卓開發者帶來巨大的適配工作量[3]。

消息一出，輿論瞬間沸騰。畢竟在大眾的印象里，量子計算機多年來一直停留在“實驗室玩具”的初級階段，量子比特數一直增長緩慢。這段時間也沒聽說谷歌在量子計算機領域取得什么顛覆性的突破呀？

沒錯，量子計算機領域確實很久沒有顛覆性突破了。甚至，來自量子計算領域的突破的新聞，比經典計算領域還少得多。

為什么會這樣呢？要搞懂這個問題，其實不一定非要了解量子力學的高深理論。咱們今天就放下那些“疊加態”、“糾纏”和“波函數”，從工程學的角度，把量子計算機拆開看看，就能理解量子計算機領域的真相。

其實，限制量子計算機發展的，從來就不是深奧的量子力學，而是一個一個實實在在的工程學難題。

量子計算機的工程學本質

很多人聽到量子計算機，都會被其背后的量子力學嚇住，覺得量子計算機是能夠“違背常識”的神奇設備。但從工程角度來看，它的核心原理其實并不難理解。

量子計算機之所以強大，是因為它具備強大的并行計算能力。而并行計算的原理，其實就是擺脫經典計算機通過導線傳遞信號的舊模式，通過一套“微波廣播+超導開關”的全局控制系統，來實現一個開關狀態對所有其他開關狀態的影響。

想想那些用電磁波來實現相互溝通的三體人，每個人的想法，都能被所有人立即獲知，而獲知了新信息之后產生的想法，又能被所有人獲知，是不是就立即完成了所有人和所有人之間的溝通？這效率不可謂不快。所以，三體人社會，其實就是一臺極端高效的量子計算機系統。

你看，并不需要量子力學，這種高效通訊的方式，與我們日常接觸的無線電設備，其實遵循著相同的工程學邏輯。區別只在于，它對通訊精度和信息同步性的要求，觸達了人類工程學的極限。

說白了就是想法很豐滿，但現實很骨感。原理能聽懂，不等于工程上做得出來。

三個關鍵部件

那么，這項基于無線電廣播的并行計算系統，到底難在哪兒呢？咱們一步一步拆解來說。

我們可以把一臺量子計算機想象成一個精密的微波廣播電臺加上一群特制的超導開關，它主要由三部分組成：

量子比特

第一部分，也就是大家耳熟能詳的量子比特。量子比特的本質就是超導開關，學名叫做約瑟夫森結。如果你沒聽過這個詞，大可以不用理會，就理解成超導開關就行了。

超導開關的作用和經典計算機的比特一樣，有兩個狀態，電流順時針流就對應狀態 1，逆時針流就對應狀態 0。因為它是個超導開關，所以電子在里面流動的時候沒有阻力。超導開關也會保持一個固定狀態，這就是量子比特。

只要發送一個特定頻率的微波給超導開關，就能讓開關的電子流向翻轉，超導開關也就改變了狀態。

聽起來很簡單吧，但是這個開關極為嬌氣，溫度高了，超導沒了，電流消失，開關就會失靈。如果周圍有磁場，電流受到磁場影響，會導致開關亂跳。如果旁邊的開關信號太強，會把它的狀態擾亂。就算放著不管，時間一長，超導開關的電流方向也會亂，這就叫做退相干。

所以，維持這個超導開關的狀態穩定，是個非常難的事情。

微波諧振腔

微波諧振腔的本質就是一個廣播天線。所有的量子比特都被放置在同一個微波諧振腔里，這個諧振腔就相當于一個全局廣播臺。

這就好比三體人的首腦跟所有大臣一起開會，首腦會發出特定頻率的腦電波，所有的三體人大臣都會同時收到信號。

這就是量子計算機并行計算的工程學基礎。一個信號廣播出去，所有的超導開關都同時響應，實現一對多的同步控制。

經典計算機中，確實也有一個 CPU 控制幾百上千個 CPU 進行并行計算的設計。但是，在經典計算機中，那個分配計算任務的 CPU 是無法把信號同步傳遞給其他計算單元的。

這就好比三體人首腦只能一個人一個人地安排工作任務，每個人完成任務后還要把工作結果交回給首腦，讓首腦再進行決策和分發。那效率一下子就降下來了。

量子計算機的諧振腔里，任意一個開關的變化，都能同時影響到所有開關。這里沒有誰指揮誰，只有高效的并行協同。

制冷與控制系統

前面說了，由于超導開關對溫度、噪聲的要求極高，所以就必須用專門的稀釋制冷機將其冷卻到接近絕對零度。

制冷與控制系統就是保障這些超導開關能在諧振腔里協同工作的基礎設施。除了制冷以外，還需要同時配備多層屏蔽裝置、低噪聲放大器和精密的微波控制設備，確保微波信號的純度，避免外界干擾導致開關狀態錯亂。

一臺能支撐千比特級量子計算機的稀釋制冷機，造價高達數千萬，而且體積龐大。為了上幾十個、幾百個量子比特能夠好好工作，基礎設備就要占用幾十平米的空間。

量子計算機稀釋制冷機，圖源：安徽新聞網

量子計算機的工程學死穴

用最簡單的話說，量子計算機的工作邏輯，就是用全局微波廣播同步控制來取代經典計算機中的導線，實現“一個開關變化，所有開關同步響應”的目標。

簡單來說，經典計算機是一對一溝通，而量子計算機是所有人一起大會，每個人都能說話，每個人都能聽見。理論上來說，如果每個人發出的信息都能被所有人精確接收并精準反饋，那么參與開會的人越多，效率就越高。

但是，開過會的你肯定知道，開會的時候，所有人同時說話是個什么后果，那會導致全是噪音，沒有任何有效信息。而解決所有人說話所有人聽且沒有噪音這個問題，就是量子計算機面臨的真實工程學難題。

量子計算機的核心優勢是全局廣播同步，但這也是它最大的工程難題。

要實現所有量子比特同步響應微波信號，必須滿足一個前提：所有比特到微波信號源的距離，必須幾乎完全相等，芯片布局必須高度對稱。

因為微波信號的傳播速度是光速，只要比特之間的距離有微小差異，信號到達的時間就會有延遲，出現相位差。一旦出現相位差，就出現了有的超導開關已經翻轉狀態，有的還沒響應的情況。

這種延遲會累積，導致全局同步的徹底崩潰。最后，整個系統就會像一個每個人都在發言，每個人都在聽的會場一樣，從高效的溝通環境，退化成一個亂糟糟的菜市場。

這就意味著，量子芯片的面積不能太大，比特的布局必須極其規整，不能像經典芯片那樣隨意布線、無限擴容。

現在主流的千比特級量子芯片，面積只有 1 平方厘米左右。如果要增加比特數，要么把芯片做大，要么把超導開關擺得更密。芯片做大會增加延遲，導致退相干崩潰，而增加超導開關的密度，則增加了內部干擾，也會破壞同步性。

這是一個無解的兩難抉擇：超導開關密了，噪聲爆炸，芯片面積大量，同步崩潰。這也是量子計算機廣播式架構的天生缺陷。現在看起來，兩條路都是死局。

除了這兩個問題以外，超導制冷問題也已經逼近人類的工程極限。

一臺能支撐 1000 個超導開關的稀釋制冷機，已經是頂尖水平，其制冷功率、熱負荷控制難度已經極大。如果目標是 50 萬個超導開關，制冷功率需要提升到現在的幾百倍，而人類目前最先進的制冷機，也無法實現這樣的制冷規模。

更難的是布線問題。計算的時候可以用微波同步信息，但讀取開關狀態，是需要導線的。每個超導開關，量子比特都需要至少一根控制線和一根數據線，用于發送控制信號和讀取開關狀態。

50 萬個超導開關，就需要 100 萬根低溫微波線纜。這些線纜必須在極低溫環境下工作，還要避免互相干擾，布線難度極大——線纜太多會導致熱負荷增加，破壞低溫環境。線纜太密會導致串擾，影響超導開關的狀態。

這種布線難度，在現有工程技術下，幾乎無法實現。

了解了這些工程死穴，我們就不難理解為什么量子計算機多年來沒有突破：從 2019 年谷歌發布 53 比特的懸鈴木芯片，到 2026 年現在，全球頂尖的量子計算機（IBM Condor[4]、谷歌 Willow[5]），物理比特數也只有 1000 左右。

谷歌發布的新一代量子計算芯片Willow

所有的量子計算機進展，幾乎全是工程細節上的修修補補。把制冷機的溫度再降低一點，把微波線路的屏蔽做得更干凈一點，把約瑟夫森結的工藝做得更均勻一點，把芯片布局調得更對稱一點。沒有任何一項是從 0 到 1 的原理突破，全是從 1 到 100 的細節打磨。

而這種打磨，只能小幅提升比特的穩定性和數量，無法突破前面提到的工程死穴。

谷歌突破了嗎？

到這里，我們再回到最初的問題：谷歌突然把“量子末日”提前到 2029 年？他到底突破了什么，才有底氣做出這樣的預測？

谷歌此次提前量子末日，并非搞出了什么從 0 到 1 的大突破，而是基于量子計算的三項重要優化。這三項優化，每一項都與剛剛說的工程技術沒有關系。

Shor 算法電路優化

要破解 RSA、ECC 等主流加密算法，量子計算機需要運行專門的Shor 算法。這是目前已知的、能讓量子計算機實現指數級加速的核心算法。

過去，行業普遍認為，運行 Shor 算法破解 ECC-256，也就是比特幣使用的加密算法，需要大約 1000 萬個物理量子比特，運算時間需要幾小時；破解 2048 位 RSA，需要約 2000 萬物理量子比特。

而谷歌在 2026 年 3 月發布的白皮書和論文中，對 Shor 算法的量子電路進行了深度優化。通過重新設計電路結構、采用并行化架構，將破解 ECC-256 所需的邏輯比特，從過去的上萬個，降低到 1200-1450 個。運算所需的核心操作單元，從幾億個降低到 7000 萬-9000 萬個[6]。

不必在意這些數字的具體意義，只要理解，通過優化，讓算法對硬件的依賴變低了就行了。

降低比特糾錯開銷

前面說了，超導開關是非常嬌氣的，哪怕是極微小的噪聲，也會導致狀態出錯，這就需要糾錯碼來保護。說白了，就是多弄一些開關當備胎，就可以保障一個開關穩定工作。

過去，行業普遍使用的是表面碼糾錯技術，這種技術的效率極低，編碼率只有 4% 左右。也就是說，要得到 1 個穩定的邏輯比特，需要 25-100 個物理比特。如果要得到 1200 個邏輯比特，需要的超導開關的總量會高達幾十萬甚至上百萬個。這怎么受得了。

谷歌這次創新式地采用了新型的量子低密度奇偶校驗碼。這種新型糾錯碼的編碼率提升到了 30% 左右，效率是表面碼的 7 倍多。也就是說，1 個邏輯比特，只需要 300-400 個物理比特就能保護[7]。

按照這個比例，1200-1450 個邏輯比特，只需要約 50 萬物理比特就能實現，相比過去的 1000 萬比特，需求直接降低了 20 倍[8]。

樂觀的硬件性能假設

谷歌在白皮書里提到，50 萬物理比特的量子計算機，能在 9 分鐘內破解 ECC-256 加密。這個 9 分鐘其實不是谷歌已經做到了，而是通過一系列樂觀的硬件性能假設估算出來的[9]。

這些假設包括，量子門的操作保真度達到 99.99% 以上，量子比特的相干時間達到 500 微秒以上，芯片布局完美對稱等等[10]。

所以，谷歌這一次并不是真的取得了什么硬件突破，他是基于算法電路優化、容錯算法優化以及對未來硬件水平的樂觀估計，把量子末日的到來時間提前了。

但真問題在于，最初 2030 年會發生量子末日的預言，其實發生在量子計算機誕生早期，預言對我們后面遇到的工程學難題嚴重估計不足。事實上，我們幾乎不可能在 2030 年造出千萬級比特的量子計算機。

即使現在把門檻降低到了 50 萬比特，以現在的工程困難進行預測，我們也幾乎沒辦法在 2029 年完成突破。因為 50 萬比特，和現在的技術水平，依然差著 500 倍的差距，而這 500 倍的差距，需要的是“從 0 到 1”的突破，不是“從 1 到 100”的打磨。

量子末日不是末日，是未來

事實上，量子末日并不是什么末日，而是我們期待的未來。

我們升級全球密碼系統的難度，遠比實現 50 萬比特的量子計算機要容易得多。因為升級密碼系統，不過是工作量大帶來的管理學困難，但實現 50 萬比特的量子計算機，前面橫亙著物理學的鴻溝。

量子末日或許會到來，但絕不會是 2029 年——在出現“從 0 到 1”的工程突破之前，它依然只是一個遙遠的預期。而且，這個末日絕對不是威脅，而是真正美好的，值得所有人期待的未來。

你認為呢？歡迎評論區留言討論。