Kontakt z redakcją
Zachęcamy do współpracy. Jeśli masz ciekawy tekst i chcesz go u nas opublikować, napisz do nas. Chętnie go przeczytamy i odezwiemy się z odpowiedzią.
Dane z formularza wykorzystujemy wyłącznie do odpowiedzi na Twoją wiadomość.
Komputery kwantowe: co naprawdę potrafią, a co jest tylko nagłówkiem
Największym problemem komputerów kwantowych nie jest dziś liczba kubitów, tylko to, że prawie każdy z nich myli się zbyt często, by dało się na nim policzyć coś długiego i użytecznego. Ten tekst pokazuje, czym kubit naprawdę różni się od bitu, dlaczego komputer kwantowy nie jest szybszą wersją laptopa, gdzie może się realnie przydać i co jego rozwój oznacza dla szyfrowania, z którego korzystamy na co dzień.
Kubit to nie szybszy bit, tylko inny sposób opisu informacji
Zwykły bit ma w każdej chwili jedną wartość: zero albo jeden. Kubit opisuje się inaczej – jego stan to kombinacja zera i jedynki z określonymi wagami, zwanymi amplitudami. To właśnie jest superpozycja. Popularne stwierdzenie, że kubit „jest jednocześnie zerem i jedynką”, brzmi efektownie, ale wprowadza w błąd. Przy pomiarze zawsze dostajemy jeden konkretny wynik, a amplitudy decydują tylko o tym, z jakim prawdopodobieństwem wypadnie zero, a z jakim jedynka.
Różnica względem zwykłego rzutu monetą polega na tym, że amplitudy mogą się wzajemnie wzmacniać albo wygaszać, podobnie jak fale na wodzie. Algorytm kwantowy jest zaprojektowany tak, żeby ścieżki prowadzące do błędnych odpowiedzi się znosiły, a te prowadzące do poprawnej wzmacniały. Cała moc obliczeniowa bierze się z tej interferencji, a nie z tego, że komputer „sprawdza wszystkie możliwości naraz”.
Splątanie to z kolei korelacja między kubitami, której nie da się opisać, traktując każdy z nich osobno. Wyniki pomiarów splątanych kubitów są ze sobą powiązane silniej, niż pozwala na to jakikolwiek model klasyczny. Nie ma w tym telepatii ani przesyłania informacji szybciej od światła – splątanie nie pozwala wysłać wiadomości, ale pozwala budować stany, których klasyczny komputer nie jest w stanie efektywnie zapisać, gdy kubitów przybywa.
Dlaczego komputer kwantowy nie przyspieszy wszystkiego
Z superpozycji nie da się po prostu odczytać wszystkich wyników obliczeń. Pomiar daje jeden wynik, a stan kwantowy przy tym znika. Przewaga pojawia się tylko tam, gdzie problem ma strukturę, którą da się wykorzystać przez interferencję. Takich problemów jest znacznie mniej, niż sugerują materiały promocyjne.
Dla przeglądania stron, edycji wideo, gier, baz danych czy trenowania typowych modeli językowych komputer kwantowy nie ma nic do zaoferowania. Część problemów da się przyspieszyć tylko umiarkowanie – na przykład przeszukiwanie nieuporządkowanego zbioru algorytmem Grovera daje przyspieszenie kwadratowe, a nie wykładnicze, i w praktyce zjada je narzut na korekcję błędów oraz wolniejsze operacje. Dochodzi do tego problem wprowadzania danych: wczytanie dużego zbioru danych do stanu kwantowego potrafi zająć tyle, że cała przewaga znika.
Dlatego rozsądniej myśleć o komputerze kwantowym jak o wyspecjalizowanym koprocesorze, podobnie jak o akceleratorze graficznym, niż o następcy klasycznego procesora. Zwykły komputer nadal będzie sterował całością, przygotowywał dane i interpretował wyniki.
Szum, dekoherencja i kubity, które się mylą
Stan kwantowy jest skrajnie wrażliwy na otoczenie. Drgania, ciepło, pola elektromagnetyczne czy niedoskonałości materiału sprawiają, że kubit stopniowo traci swoją kwantową naturę i zaczyna zachowywać się jak zwykły, losowy bit. To zjawisko nazywa się dekoherencją. Do tego każda operacja na kubicie jest wykonywana z pewnym błędem, a błędy kumulują się z każdym krokiem obliczeń.
Rozwiązaniem jest korekcja błędów: wiele kubitów fizycznych, czyli realnych elementów w układzie, łączy się w jeden kubit logiczny, który przechowuje informację w sposób odporny na pojedyncze pomyłki. Problem w tym, że korekcja działa dopiero wtedy, gdy kubity fizyczne są wystarczająco dobre, a na jeden kubit logiczny może przypadać bardzo wiele fizycznych. Stąd bierze się rozdźwięk między nagłówkami o rekordowej liczbie kubitów a realnymi możliwościami maszyn. Tysiąc zaszumionych kubitów to coś zupełnie innego niż tysiąc kubitów logicznych, a do najgłośniejszych zastosowań potrzeba tych drugich.
Kubity buduje się na kilka sposobów i każdy ma inne mocne strony. Kubity nadprzewodzące działają w temperaturach bliskich zera absolutnego i pozwalają na szybkie operacje, ale są podatne na szum i trudno je łączyć w bardzo duże układy. Pułapki jonowe wykorzystują pojedyncze naładowane atomy utrzymywane polem elektromagnetycznym – są bardzo dokładne, ale operacje na nich są wolniejsze. Atomy neutralne ustawiane wiązkami laserów dobrze się skalują i dają elastyczny układ połączeń. Fotonika koduje informację w cząstkach światła, co ułatwia przesyłanie jej na odległość i pracę bez tak silnego chłodzenia, ale utrudnia wzajemne oddziaływanie kubitów. Żadna z tych dróg nie wygrała i nie wiadomo, czy wygra jedna.
Gdzie komputery kwantowe mogą się realnie przydać
Najmocniejszym kandydatem są symulacje chemiczne i materiałowe. Cząsteczki i materiały same podlegają prawom mechaniki kwantowej, a klasyczne komputery przy dokładnym modelowaniu większych układów szybko dochodzą do ściany. Komputer kwantowy mógłby lepiej przewidywać zachowanie katalizatorów, nowych materiałów do baterii czy mechanizmy reakcji ważnych w przemyśle i farmacji. To zastosowanie wynika wprost z natury problemu, a nie z marketingu.
Z optymalizacją sprawa jest bardziej wątpliwa. Planowanie tras, harmonogramów czy portfeli inwestycyjnych pojawia się w wielu prezentacjach, ale dla większości takich zadań nie ma dowodu na wyraźną przewagę kwantową, a klasyczne algorytmy przybliżone są bardzo dobre i stale się poprawiają. Wiele ogłoszonych „kwantowych przyspieszeń” w optymalizacji okazywało się później możliwych do osiągnięcia sprytniejszym kodem na zwykłym sprzęcie.
Rozsądne oczekiwanie wygląda więc tak: pierwsze naprawdę użyteczne obliczenia pojawią się raczej w wąskich, naukowych zastosowaniach, a nie w produktach konsumenckich. Większość firm nie będzie kupować komputerów kwantowych, tylko ewentualnie korzystać z nich przez chmurę do konkretnych zadań.
Kryptografia: zagrożenie odroczone, ale nie wymyślone
Tu komputery kwantowe mają zastosowanie pewne i niepokojące. Algorytm Shora pozwala wydajnie rozkładać duże liczby na czynniki i rozwiązywać problem logarytmu dyskretnego, czyli łamać RSA oraz kryptografię krzywych eliptycznych. Na tych mechanizmach opiera się dziś wymiana kluczy i podpisy cyfrowe w internecie, bankowości i aktualizacjach oprogramowania. Szyfry symetryczne, takie jak AES, są w znacznie lepszej sytuacji – wystarczy odpowiednio długi klucz. Do złamania RSA potrzebny jest jednak duży komputer z pełną korekcją błędów, a takiej maszyny dziś nie ma.
Mimo to problem istnieje już teraz, z powodu strategii nazywanej „harvest now, decrypt later”. Zaszyfrowany ruch można przechwycić i przechowywać latami, czekając, aż pojawi się sprzęt zdolny go odczytać. Dla danych, które muszą pozostać poufne przez długi czas – medycznych, państwowych, handlowych czy dotyczących infrastruktury – zagrożenie zaczyna się w chwili przesłania, a nie w dniu uruchomienia pierwszego wystarczająco dużego komputera kwantowego.
Odpowiedzią jest kryptografia postkwantowa: nowe algorytmy oparte na problemach matematycznych, z którymi według obecnej wiedzy nie radzą sobie ani klasyczne, ani kwantowe komputery. Amerykański instytut NIST przeprowadził wieloletni, otwarty proces oceny i opublikował pierwsze standardy postkwantowe do wymiany kluczy i podpisów cyfrowych. Działają one na zwykłym sprzęcie, więc nie wymagają żadnej technologii kwantowej, a przeglądarki, systemy operacyjne i komunikatory stopniowo je wdrażają, często w trybie hybrydowym, łącząc stary i nowy algorytm na wypadek, gdyby nowszy okazał się słabszy, niż zakładano.
Jak czytać nagłówki o „przełomie kwantowym”
Komunikaty o przełomach pojawiają się regularnie, a ich wartość bywa bardzo różna. Przed wyciągnięciem wniosków opłaca się zadać kilka pytań:
- Czy chodzi o kubity fizyczne, czy logiczne, i jaki jest poziom błędów, a nie tylko ich liczba.
- Czy zadanie, na którym pokazano przewagę, ma jakiekolwiek praktyczne zastosowanie, czy zostało dobrane pod demonstrację.
- Z czym porównano wynik – z najlepszym znanym algorytmem klasycznym, czy z prostym, nieoptymalizowanym podejściem.
- Czy wyniki opisano w recenzowanej publikacji, czy tylko w komunikacie prasowym firmy.
Postęp jest realny, szczególnie w korekcji błędów, ale przebiega etapami, a nie jednym skokiem. Dla większości osób i firm praktyczny wniosek jest jeden: nie trzeba dziś inwestować w komputery kwantowe, ale warto sprawdzić, jakie systemy przetwarzają dane wymagające długiej poufności, i planować przejście na kryptografię postkwantową razem z dostawcami oprogramowania. To zadanie na najbliższe lata, niezależnie od tego, kiedy padnie kolejny rekord kubitów.
