Conteggio Qubit nel Quantum Computing: Rapporto 2026

Correzione degli Errori: Le Barriere Stanno Cadendo

• I codici QLDPC riducono la soglia hardware di 10 volte (Iceberg Quantum "Pinnacle Architecture", febbraio 2026). Utilizzando codici a bicicletta generalizzati invece dei surface code, RSA-2048 può essere violato con meno di 100.000 qubit fisici - rispetto a ~1 milione con i surface code. Iceberg collabora con PsiQuantum, Diraq e IonQ, tutti con sistemi di questa scala proiettati entro 3-5 anni. Sono risultati basati su simulazione, non sperimentali, ma ridefiniscono fondamentalmente l'obiettivo hardware.
• QEC sotto soglia ora confermato da quattro team indipendenti (Google, Quantinuum, Harvard/QuEra, USTC). Questo significa che la fisica fondamentale della correzione degli errori quantistici funziona: aggiungere più qubit rende il sistema più affidabile, non meno. Questa era la più grande domanda aperta nel quantum computing, ed è stata risposta.
• ETH Zurigo ha dimostrato la lattice surgery su qubit superconduttori (febbraio 2026, Nature Physics). La lattice surgery è l'operazione fondamentale per il computing fault-tolerant - tutte le altre operazioni logiche possono essere costruite a partire da essa. Questa è stata la prima dimostrazione sull'architettura superconduttrice utilizzata da IBM, Google e USTC.
• I codici Reed-Muller abilitano il gruppo di Clifford completo senza qubit ancilla (Osaka/Oxford/Tokyo, febbraio 2026). Un altro percorso per ridurre il costo della tolleranza ai guasti - servono meno qubit fisici per operazione logica.
• Gli "Elevator Codes" di Alice & Bob raggiungono tassi di errore 10.000 volte inferiori con solo 3 volte più qubit (gennaio 2026). I loro cat qubit sono naturalmente protetti contro i bit-flip; gli elevator codes moltiplicano quella protezione a costo minimo.
• Il decodificatore Beam Search di IonQ funziona in meno di 1ms su una CPU standard (gennaio 2026). La decodifica in tempo reale è stata identificata dal QEC Report 2025 come il collo di bottiglia critico rimanente. IonQ stima che tre CPU a 32 core potrebbero correggere 1.000 qubit logici.
• IonQ raggiunge il 99,99% di fedeltà di gate a due qubit - record mondiale "quattro nove" (ottobre 2025). Utilizzando la tecnologia EQC su chip a semiconduttore producibili in massa. Tasso di errore di 8,4×10⁻⁵ per gate. A questa fedeltà, il rapporto fisico-logico scende fino a 13:1 (contro 500:1-1000:1 per i tipici sistemi superconduttori).
• Infleqtion dimostra la prima esecuzione dell'algoritmo di Shor su qubit logici (settembre 2025). 12 qubit logici con rilevamento errori e correzione delle perdite su 1.600 qubit fisici. Roadmap accelerata a 30 qubit logici nel 2026, 1.000 entro il 2030.

Scala: Il Percorso verso Milioni di Qubit

• Il chip QuTech QARPET valuta 1.058 qubit di spin a 2 milioni di qubit/mm² (febbraio 2026, Nature Electronics). L'architettura crossbar a piastrelle richiede solo 53 linee di controllo per 23×23 piastrelle. Compatibile con la fabbricazione CMOS esistente. Questo allinea il test dei qubit a semiconduttore alle pratiche standard dell'industria dei chip.
• Prima lettura in assoluto di qubit Majorana (QuTech, febbraio 2026, Nature). Misura di parità single-shot tramite capacitanza quantistica con coerenza >1ms. Risolve una sfida sperimentale decennale per l'approccio ai qubit topologici di Microsoft.
• Il microscopio cavity-array di Stanford abilita la lettura parallela dei qubit (febbraio 2026, Nature). Ha dimostrato un array di 40 cavità con un prototipo da oltre 500 cavità e un percorso chiaro verso decine di migliaia. Questo risolve una delle maggiori barriere ai sistemi da milioni di qubit: leggere gli stati dei qubit abbastanza velocemente.
• PsiQuantum nomina un veterano AMD/Xilinx come CEO (febbraio 2026). Segnala il passaggio da R&S alla distribuzione. Siti in costruzione in Australia e Chicago. Serie E da oltre 1 miliardo di dollari.
• Tsinghua ha dimostrato 78.400 pinzette ottiche utilizzando una singola metasuperficie (dicembre 2025). Le pinzette ottiche vengono utilizzate per intrappolare atomi nei computer quantistici ad atomi neutri. Questo è quasi 10 volte il limite attuale e mostra il percorso verso sistemi da oltre 100.000 qubit.
• QuantWare ha annunciato il VIO-40K: 10.000 qubit fisici tramite architettura chiplet 3D con integrazione NVIDIA, spedizione 2028 a circa 50 milioni di euro per chip (dicembre 2025).

Algoritmi di Attacco: Sempre Più Efficienti

• Kim et al. (ePrint 2026/106) hanno rivisto le stime di attacco ECDSA (febbraio 2026). I circuiti quantistici ottimizzati per l'algoritmo di Shor sulle curve ellittiche raggiungono un miglioramento del 40% nel prodotto conteggio qubit × profondità rispetto a tutti i lavori precedenti. Un attacco pratico su secp256k1 di Bitcoin richiede circa 6.500 qubit logici con completamento in circa 2 ore.
• L'affidabilità dell'algoritmo di Shor ha raggiunto il 99,999% su oltre un milione di casi di test (dicembre 2025). Ora è sufficiente un'esecuzione dove in precedenza ne servivano migliaia.
• Tsinghua ha fattorizzato N=35 su hardware quantistico reale utilizzando l'algoritmo di Regev ottimizzato con complessità spaziale al minimo teorico (novembre 2025). Numeri piccoli, ma una dimostrazione diretta della fattorizzazione quantistica su hardware reale.

Il Divario è Grande ma si Sta Chiudendo Rapidamente

I più grandi computer quantistici commerciali oggi hanno 1.600 qubit fisici (Infleqtion Sqale) con la fedeltà più elevata al 99,99% (IonQ, laboratorio). Violare ECDSA di Bitcoin richiede circa 8 milioni di qubit fisici con i tradizionali surface code - ma la Pinnacle Architecture (Iceberg Quantum, febbraio 2026) ha dimostrato che i codici QLDPC possono ridurre il requisito di qubit fisici per RSA-2048 di 10 volte, a meno di 100.000. Se tecniche simili si applicano all'ECDSA (plausibile ma non ancora dimostrato), il divario si riduce drasticamente.

1. Il divario si sta riducendo su più fronti simultaneamente. Non sono solo i conteggi di qubit in aumento - i tassi di errore stanno diminuendo (il 99,99% di IonQ riduce i rapporti fisico-logici fino a 13:1), gli algoritmi stanno diventando più efficienti (miglioramento del 40% di Kim et al.), i codici di correzione errori stanno migliorando (riduzione 10 volte dell'overhead QLDPC, gate di Clifford senza ancilla Reed-Muller), il networking permette di combinare più macchine, e la produzione sta scalando. Ognuno di questi comprime indipendentemente la cronologia.

2. Le roadmap aziendali proiettano una scala rapida. IonQ punta a 256 qubit al 99,99% di fedeltà nel 2026 e 1.600 qubit logici entro il 2028. Infleqtion punta a 30 qubit logici nel 2026 e 1.000 entro il 2030. IBM punta a 2.000 qubit logici entro il 2033. Google mira a una macchina utile corretta per errori entro il 2029. Se una qualsiasi di queste roadmap si avvicina alla consegna, la soglia CRQC potrebbe essere raggiunta entro un decennio.

Perché "Decenni di Distanza" Non È Più un'Assunzione Sicura

Nature (febbraio 2026) ha riportato un "cambio di atmosfera" tra i ricercatori quantistici: il consenso si sta spostando da "decenni" a "entro un decennio" per computer quantistici utili. Quattro team indipendenti hanno dimostrato che la fisica della correzione degli errori funziona. La sfida rimanente è ingegneria e produzione - una sfida supportata da oltre 54 miliardi di dollari di impegni governativi e miliardi in più di investimenti privati.

Le stime conservative (Adam Back: 20-40 anni) sono sempre più valori anomali. La gamma di esperti ora si raggruppa intorno al 2030-2035 per i primi sistemi crittograficamente rilevanti, con alcune proiezioni già nel 2028.

Cosa Dovresti Fare?

• Non riutilizzare mai gli indirizzi Bitcoin. Ogni spesa rivela la tua chiave pubblica. Una volta rivelata, è permanentemente vulnerabile a futuri attacchi quantistici.
• Monitora le proposte di migrazione come BIP-360 (Bitcoin) e gli upgrade Glamsterdam/Hegota (Ethereum). Questi sono i meccanismi che alla fine proteggeranno gli ecosistemi.
• Considera alternative resistenti al quantistico. QRL / QRL 2.0 (Zond) opera con crittografia post-quantistica dal 2018. QRL 2.0 (Zond) aggiunge smart contract compatibili EVM con firme quantum-safe.
• Prendi sul serio HNDL. Le tue transazioni di oggi vengono registrate dagli avversari per la decrittazione futura. La Federal Reserve ha confermato che questi attacchi stanno accadendo ora.
• Rimani informato. La pagina Quantum News traccia ogni sviluppo importante mentre accade. Quantum News