量子運算量子位元數報告：2026年現況

量子糾錯：障礙正在消除

• QuEra創下經驗證的邏輯量子位元世界紀錄：透過高速率[[16,6,4]]碼與低於閾值的錯誤抑制，從448個物理原子實現96個邏輯量子位元（Nature，2026年1月）。這在約一年內將此前48量子位元的紀錄翻了一番，並一次性在全部96個上運行了糾錯閘。Quantinuum緊隨其後，於2026年3月實現了超越收支平衡點的多達94個受錯誤保護的邏輯量子位元（部分容錯，後選擇）。兩者的代碼距離仍然較低，因此還不是Shor演算法所需的高距離邏輯量子位元，但數量正在快速攀升。
• QLDPC碼將硬體門檻降低10倍（Iceberg Quantum「Pinnacle Architecture」，2026年2月）。利用廣義自行車碼（generalized bicycle codes）取代表面碼，RSA-2048可用不到100,000個實體量子位元破解，比表面碼所需的約100萬個降低了90%。Iceberg正與PsiQuantum、Diraq和IonQ合作，這些公司均預計在3至5年內部署該規模系統。這些是基於模擬的結果，非實驗結果，但從根本上重置了硬體目標。
• 低於閾值QEC現已由四個獨立團隊確認（Google、Quantinuum、Harvard/QuEra、USTC）。這意味著量子糾錯的基礎物理學是有效的：增加更多量子位元會使系統更可靠，而不是更不可靠。這是量子運算中最大的未解之謎，現在已經得到解答。
• ETH Zurich在超導量子位元上展示了格子手術（2026年2月，Nature Physics）。格子手術是容錯運算的基本操作，所有其他邏輯操作都可以從中構建。這是在IBM、Google和USTC使用的超導架構上的首次展示。
• Reed-Muller碼無需輔助量子位元即可實現完整Clifford群（大阪/Oxford/Tokyo，2026年2月）。這是降低容錯開銷的又一條路徑，每次邏輯操作所需的物理量子位元更少。
• Alice & Bob的「電梯碼」以僅3倍的量子位元數量實現10,000倍更低的錯誤率（2026年1月）。他們的貓量子位元自然受到保護免受位元翻轉的影響；電梯碼以最小成本倍增這種保護。
• IonQ的Beam Search解碼器在標準CPU上運行時間<1毫秒（2026年1月）。即時解碼被《QEC報告2025》確定為關鍵的剩餘瓶頸。IonQ估計三個32核心CPU可以糾正1,000個邏輯量子位元。
• IonQ實現99.99%雙量子位元閘保真度，世界紀錄「四個九」（2025年10月）。使用可大規模製造半導體晶片上的EQC技術。每閘錯誤率8.4×10⁻⁵。在此保真度下，物理-邏輯比降至低至13:1（相比超導系統典型的500:1至1000:1）。
• Infleqtion首次在邏輯量子位元上展示Shor演算法（2025年9月）。在1,600個物理量子位元上實現12個具備錯誤檢測和損耗糾正的邏輯量子位元。路線圖提前至2026年實現30個邏輯量子位元，2030年實現1,000個。

規模擴展：通往數百萬量子位元之路

• QuTech QARPET晶片在2mm²面積內對1,058個自旋量子位元完成基準測試，密度達200萬量子位元/mm²（2026年2月，Nature Electronics）。交叉棒瓦片架構僅需53條控制線即可覆蓋23×23個瓦片。與現有CMOS製造工藝相容。這使半導體量子位元的測試方法與傳統晶片行業規範接軌。
• 首次讀出Majorana量子位元（QuTech，2026年2月，Nature）。透過量子電容進行單次奇偶測量，相干時間>1毫秒。解決了Microsoft拓撲量子位元方案長達十年的實驗難題。
• Stanford的腔陣列顯微鏡實現並行量子位元讀出（2026年2月，Nature）。展示了40腔陣列，500+腔原型，並有明確路徑通往數萬腔。這解決了百萬量子位元系統的最大障礙之一：足夠快速地讀出量子位元狀態。
• PsiQuantum任命AMD/Xilinx老將擔任CEO（2026年2月）。標誌著公司從研發向部署階段轉型。澳洲和芝加哥選址正在建設中。10億美元以上E輪融資已到位。
• 清華大學使用單個超表面展示了78,400個光學鑷子（2025年12月）。光學鑷子用於在中性原子量子電腦中捕獲原子。這幾乎是當前限制的10倍，顯示了通往100,000+量子位元系統的路徑。
• QuantWare宣布VIO-40K：透過3D晶片架構與NVIDIA整合實現10,000個物理量子位元，2028年出貨，每晶片約5000萬歐元（2025年12月）。

攻擊演算法：效率持續提升

• Kim等人（ePrint 2026/106）修訂了ECDSA攻擊估算（2026年2月）。針對橢圓曲線Shor演算法的優化量子電路，在量子位元數×深度乘積上比所有先前工作提高40%。對Bitcoin的secp256k1的實際攻擊需要約6,500個邏輯量子位元在約2小時內完成。
• Shor演算法可靠性在超過100萬個測試用例中達到99.999%（2025年12月）。現在一次執行即可，而以前需要數千次。
• 清華大學使用優化的Regev演算法在真實量子硬體上分解N=35，空間複雜度達到理論最小值（2025年11月）。雖然是小數字，但這是量子因式分解在實際硬體上的直接展示。

2026年春季：時間線趨於明確

• 美國能源部於2026年4月宣布了一項大挑戰，目標在2028年前實現首台容錯量子電腦；Riverlane對300多名專業人士的調查發現，2028年正成為業界非正式的截止期限（The Quantum Insider，2026年4月）。
• Quantinuum發布了在2030年前實現通用、完全容錯量子運算的加速路線圖（2026年5月），這建立在其3月超越收支平衡點的94個邏輯量子位元成果之上。
• Infleqtion於2026年2月完成了在NYSE的上市（INFQ），這是量子企業湧入公開市場浪潮的一部分。

差距雖大，但正在多個方向同時快速縮小

當今最大的商用量子電腦擁有1,600個物理量子位元（Infleqtion Sqale），最高保真度達99.99%（IonQ，實驗室）。破解Bitcoin的ECDSA按傳統表面碼約需800萬個物理量子位元，但Pinnacle Architecture（Iceberg Quantum，2026年2月）證明QLDPC碼可將RSA-2048的物理量子位元需求降低10倍，至不足100,000個。若類似技術同樣適用於ECDSA（有一定合理性但尚未得到驗證），差距將大幅收窄。

1. 差距正在多個方面同時縮小。不僅僅是量子位元數量在增加，錯誤率在下降（IonQ的99.99%將物理-邏輯比降至低至13:1），演算法變得更高效（Kim等人提升40%），糾錯碼在改進（QLDPC降低10倍開銷，Reed-Muller無輔助位元的Clifford閘），網路允許組合多台機器，製造規模在擴大。每一項都獨立壓縮時間線。

2. 公司路線圖預測快速擴展。IonQ於2026年第一季售出首套256量子位元系統，並透過收購SkyWater晶圓廠，目標從20萬量子位元QPU實現8,000個邏輯量子位元（功能測試2028年）。Infleqtion目標2026年實現30個邏輯量子位元，2030年實現1,000個。IBM目標2029年實現200個邏輯量子位元（Starling），2033年實現2,000個（Blue Jay）。Google目標2029年實現有用的糾錯機器，美國能源部（DOE）目標2028年實現首台容錯機器。如果這些路線圖中哪怕只有幾個接近交付，CRQC閾值可能在十年內達到。

為什麼「數十年後的事」已不再是安全的假設

Nature（2026年2月）報導了量子研究人員中的「氛圍轉變」：共識正從「數十年」轉向「十年內」實現有用的量子電腦。四個獨立團隊已經證明糾錯的物理學有效。剩下的挑戰是工程和製造，這一挑戰得到了超過540億美元政府承諾和數十億私人投資的支持。

保守估計（Adam Back：20-40年）越來越成為離群值。專家範圍現在集中在2030-2035年首個密碼學相關系統，一些預測早至2028年。

你現在應該怎麼做？

• 切勿重複使用比特幣地址。每一次花費都會在鏈上曝光你的公鑰，一旦曝光便永久面臨未來量子攻擊的風險。
• 持續追蹤遷移提案，包括比特幣的 BIP-360 及以太坊的 Glamsterdam/Hegota 升級。這些是最終保護生態系的關鍵機制。
• 認真考慮量子抗性的替代方案。 QRL / QRL 2.0（Zond）自 2018 年起便以後量子密碼學持續運行。QRL 2.0（Zond）更進一步，帶來具備量子安全簽章的 EVM 相容智慧合約。
• 認真看待「先收集，後解密」（HNDL）威脅。你今日的每一筆交易都可能被攻擊者記錄下來，留待日後解密。美聯儲已正式確認這類攻擊正在發生。
• 持續關注最新動態。量子新聞頁面即時追蹤每一項重大進展。 量子新聞