Conteggio qubit nel quantum computing: il punto della situazione, 2026

Correzione degli errori: le barriere stanno cadendo

• QuEra ha stabilito il record mondiale verificato di qubit logici: 96 qubit logici da 448 atomi fisici usando codici [[16,6,4]] ad alta efficienza con soppressione degli errori sotto soglia (Nature, gennaio 2026). Questo ha raddoppiato il precedente record di 48 qubit in circa un anno ed ha eseguito gate con correzione errori su tutti i 96 simultaneamente. Quantinuum ha seguito con fino a 94 qubit logici protetti dagli errori oltre il punto di pareggio nel marzo 2026 (parzialmente fault-tolerant, post-selezionati). Entrambi sono ancora a bassa distanza di codice, quindi non sono ancora i qubit logici ad alta distanza di cui l'algoritmo di Shor ha bisogno, ma il conteggio sale rapidamente.
• I codici QLDPC riducono la soglia hardware di 10 volte (Iceberg Quantum "Pinnacle Architecture", febbraio 2026). Usando codici a bicicletta generalizzati al posto dei surface code, RSA-2048 può essere violato con meno di 100.000 qubit fisici, rispetto al milione richiesto dai surface code. Iceberg collabora con PsiQuantum, Diraq e IonQ, tutti con sistemi di questa scala proiettati entro 3-5 anni. Sono risultati basati su simulazione, non sperimentali, ma ridefiniscono fondamentalmente l'obiettivo hardware.
• QEC sotto soglia confermato da quattro team indipendenti (Google, Quantinuum, Harvard/QuEra, USTC). Ciò significa che la fisica fondamentale della correzione degli errori quantistici funziona: aggiungere più qubit rende il sistema più affidabile, non meno. Era la domanda aperta più importante nel quantum computing, e ora ha una risposta.
• ETH Zurigo ha dimostrato la lattice surgery su qubit superconduttori (febbraio 2026, Nature Physics). La lattice surgery è l'operazione fondamentale per il calcolo fault-tolerant: tutte le altre operazioni logiche si costruiscono a partire da essa. È stata la prima dimostrazione sull'architettura superconduttrice usata da IBM, Google e USTC.
• I codici Reed-Muller abilitano il gruppo di Clifford completo senza qubit ancilla (Osaka/Oxford/Tokyo, febbraio 2026). Un altro percorso per ridurre l'overhead della fault tolerance: servono meno qubit fisici per operazione logica.
• Gli "Elevator Codes" di Alice & Bob raggiungono tassi di errore 10.000 volte inferiori con solo 3 volte più qubit (gennaio 2026). I loro cat qubit sono naturalmente protetti contro i bit-flip; gli elevator codes moltiplicano quella protezione a costo minimo.
• Il decodificatore Beam Search di IonQ funziona in meno di 1ms su una CPU standard (gennaio 2026). La decodifica in tempo reale era identificata dal QEC Report 2025 come il collo di bottiglia critico rimasto. IonQ stima che tre CPU a 32 core basterebbero per correggere 1.000 qubit logici.
• IonQ raggiunge il 99,99% di fedeltà di gate a due qubit, record mondiale a "quattro nove" (ottobre 2025). Usando tecnologia EQC su chip a semiconduttore producibili in massa. Tasso di errore di 8,4×10⁻⁵ per gate. A questa fedeltà, il rapporto fisico/logico scende fino a 13:1, contro 500:1-1000:1 per i tipici sistemi superconduttori.
• Infleqtion dimostra per la prima volta l'algoritmo di Shor su qubit logici (settembre 2025). 12 qubit logici con rilevamento errori e correzione delle perdite su 1.600 qubit fisici. Roadmap accelerata a 30 qubit logici nel 2026, 1.000 entro il 2030.

Scala: il percorso verso milioni di qubit

• Il chip QuTech QARPET valuta 1.058 qubit di spin a 2 milioni di qubit/mm² (febbraio 2026, Nature Electronics). L'architettura crossbar a piastrelle richiede solo 53 linee di controllo per 23×23 piastrelle. Compatibile con la produzione CMOS esistente. Porta il test dei qubit a semiconduttore in linea con le pratiche standard dell'industria dei chip.
• Prima lettura in assoluto di qubit Majorana (QuTech, febbraio 2026, Nature). Misura di parità single-shot tramite capacitanza quantistica con coerenza superiore a 1ms. Risolve una sfida sperimentale decennale per l'approccio ai qubit topologici di Microsoft.
• Il microscopio cavity-array di Stanford abilita la lettura parallela dei qubit (febbraio 2026, Nature). Ha dimostrato un array di 40 cavità con un prototipo da oltre 500 e un percorso chiaro verso decine di migliaia. Risolve una delle maggiori barriere ai sistemi da milioni di qubit: leggere gli stati dei qubit abbastanza velocemente.
• PsiQuantum nomina un veterano di AMD/Xilinx come CEO (febbraio 2026). Segnala il passaggio dalla ricerca al deployment. Siti in costruzione in Australia e Chicago. Finanziamento Serie E di oltre 1 miliardo di dollari.
• Tsinghua ha dimostrato 78.400 pinzette ottiche tramite una singola metasuperficie (dicembre 2025). Le pinzette ottiche servono a intrappolare atomi nei computer ad atomi neutri. Quasi 10 volte il limite attuale: apre la strada a sistemi da oltre 100.000 qubit.
• QuantWare ha annunciato il VIO-40K: 10.000 qubit fisici tramite architettura chiplet 3D con integrazione NVIDIA, spedizione 2028 a circa 50 milioni di euro per chip (dicembre 2025).

Algoritmi di attacco: efficienza in crescita

• Kim et al. (ePrint 2026/106) hanno rivisto le stime di attacco ECDSA (febbraio 2026). I circuiti quantistici ottimizzati per l'algoritmo di Shor sulle curve ellittiche raggiungono un miglioramento del 40% nel prodotto conteggio qubit x profondità rispetto a tutti i lavori precedenti. Un attacco pratico su secp256k1 di Bitcoin richiede circa 6.500 qubit logici, completabile in circa 2 ore.
• L'affidabilità dell'algoritmo di Shor ha raggiunto il 99,999% su oltre un milione di casi di test (dicembre 2025). Ora basta un'esecuzione dove in precedenza ne servivano migliaia.
• Tsinghua ha fattorizzato N=35 su hardware quantistico reale usando l'algoritmo di Regev ottimizzato con complessità spaziale al minimo teorico (novembre 2025). Numeri piccoli, ma una dimostrazione diretta della fattorizzazione quantistica su hardware reale.

Primavera 2026: le tempistiche si consolidano

• Il Dipartimento dell'Energia degli Stati Uniti ha annunciato un Grand Challenge ad aprile 2026, con obiettivo il primo computer quantistico fault-tolerant entro il 2028; il sondaggio di Riverlane su oltre 300 professionisti ha rilevato che il 2028 sta emergendo come scadenza informale del settore (The Quantum Insider, aprile 2026).
• Quantinuum ha pubblicato una roadmap accelerata verso il quantum computing universale e pienamente fault-tolerant entro il 2030 (maggio 2026), consolidando il suo risultato di 94 qubit logici oltre il punto di pareggio di marzo.
• Infleqtion ha completato la quotazione al NYSE (INFQ) a febbraio 2026, parte di un'ondata di ingressi quantistici nei mercati pubblici.

Il divario è ampio, ma si sta chiudendo in fretta

I più grandi computer quantistici commerciali di oggi contano 1.600 qubit fisici (Infleqtion Sqale), con la fedeltà più alta al 99,99% (IonQ, in laboratorio). Violare l'ECDSA di Bitcoin richiede circa 8 milioni di qubit fisici con i surface code tradizionali, ma la Pinnacle Architecture (Iceberg Quantum, febbraio 2026) ha dimostrato che i codici QLDPC possono ridurre di 10 volte il fabbisogno per RSA-2048, fino a meno di 100.000. Se tecniche simili valgono anche per ECDSA (plausibile, ma non ancora dimostrato), il divario si assottiglia drasticamente.

1. Il divario si riduce su più fronti contemporaneamente. Non crescono solo i conteggi di qubit: i tassi di errore calano (il 99,99% di IonQ riduce i rapporti fisico/logico fino a 13:1), gli algoritmi migliorano in efficienza (miglioramento del 40% di Kim et al.), i codici di correzione errori avanzano (riduzione 10 volte dell'overhead QLDPC, gate di Clifford senza ancilla Reed-Muller), il networking permette di combinare più macchine e la produzione scala. Ognuno di questi fattori comprime la tempistica indipendentemente dagli altri.

2. Le roadmap aziendali proiettano un'espansione rapida. IonQ ha venduto il primo sistema a 256 qubit nel Q1 2026 e, tramite l'acquisizione della fonderia SkyWater, punta a 8.000 qubit logici da QPU da 200.000 qubit (test funzionali nel 2028). Infleqtion punta a 30 qubit logici nel 2026 e 1.000 entro il 2030. IBM punta a 200 qubit logici entro il 2029 (Starling) e 2.000 entro il 2033 (Blue Jay). Google mira a una macchina utile con correzione errori entro il 2029, e il DOE USA punta alla prima macchina fault-tolerant entro il 2028. Se anche solo alcune di queste roadmap si avvicinano alle date annunciate, la soglia CRQC potrebbe essere raggiunta entro un decennio.

Perché "mancano ancora decenni" non è più un'ipotesi prudente

Nature (febbraio 2026) ha raccontato un vero e proprio "cambio di clima" tra i ricercatori quantistici: il consenso si sposta da "decenni" a "entro un decennio" per i computer quantistici utili. Quattro team indipendenti hanno dimostrato che la fisica della correzione degli errori funziona. Resta una sfida di ingegneria e produzione, sostenuta da oltre 54 miliardi di dollari di impegni pubblici e altri miliardi di capitali privati.

Le stime conservative (Adam Back: 20-40 anni) sono sempre più isolate. Oggi gli esperti convergono sul 2030-2035 per i primi sistemi crittograficamente rilevanti, e qualche proiezione si spinge già al 2028.

Cosa fare adesso?

• Non riutilizzare mai un indirizzo Bitcoin. Ogni spesa rivela la tua chiave pubblica e, una volta esposta, resta vulnerabile per sempre a un futuro attacco quantistico.
• Tieni d'occhio le proposte di migrazione come BIP-360 (Bitcoin) e gli upgrade Glamsterdam/Hegota (Ethereum): sono i meccanismi che, prima o poi, proteggeranno quegli ecosistemi.
• Valuta le alternative resistenti ai quanti. QRL / QRL 2.0 (Zond) opera con crittografia post-quantistica dal 2018. QRL 2.0 (Zond) ci aggiunge smart contract compatibili con EVM e firme quantum-safe.
• Prendi sul serio l'HNDL. Le tue transazioni di oggi vengono già registrate da avversari per decifrarle in futuro. La Federal Reserve ha confermato che questi attacchi sono in corso.
• Resta aggiornato. La pagina Quantum News segue ogni sviluppo di rilievo nel momento stesso in cui accade. Quantum News