Квантовые компьютеры: возможности и вызовы

Ещё десять лет назад квантовый компьютер существовал в основном в лабораториях и научных статьях. К 2026 году IBM, Google, китайские университеты и российский Физический институт им. Лебедева (ФИАН) эксплуатируют работающие системы, а термин «квантовое превосходство» перестал быть чисто теоретическим. В этой статье разберём, как устроены такие компьютеры, чем измеряется их мощность, где они уже приносят пользу и с какими ограничениями до сих пор не справились.

Для бизнеса это не абстрактная тема. Достаточно мощный квантовый компьютер сможет взломать алгоритмы RSA и ECC, на которых сегодня держится большая часть шифрования в интернете и корпоративных системах. Такие системы, скорее всего, появятся не завтра, но данные, зашифрованные сегодня, злоумышленники могут перехватывать и хранить впрок — по модели «собрать сейчас, расшифровать позже». Поэтому уже сейчас имеет смысл провести аудит информационной безопасности и понять, какие данные и протоколы стоит подготовить к переходу на постквантовые стандарты.

Дальше — по порядку: принцип работы кубитов, честное сравнение с классическим компьютером, как на самом деле измеряется мощность квантовых систем, история первых прототипов, реальные сферы применения, ограничения технологии и то, когда квантовые компьютеры перестанут быть нишевыми.

Что такое квантовый компьютер простыми словами

Квантовый компьютер — это вычислительное устройство, которое обрабатывает информацию не битами (0 или 1), а кубитами — квантовыми битами, способными находиться в суперпозиции сразу обоих состояний. Это не иносказание: пока кубит не измерили, он математически описывается как смесь «0» и «1» с определёнными вероятностями, и только в момент измерения система «выбирает» одно конкретное значение.

Термин «квантовый компьютер» — общий: под ним скрывается несколько разных физических платформ, и это часто путают. Сверхпроводниковые кубиты (на них построены чипы IBM и Google) работают при температуре, близкой к абсолютному нулю. Ионные ловушки удерживают заряженные атомы электромагнитными полями — на этом принципе построен самый мощный российский квантовый компьютер ФИАН РАН. Фотонные системы кодируют кубиты в состояниях отдельных фотонов и не требуют глубокого охлаждения. Нейтральные атомы, удерживаемые лазерными ловушками, — ещё один активно развивающийся подход. У каждой платформы свои сильные стороны, и «фотонный» здесь не синоним слова «квантовый», а один из вариантов реализации.

Как работает квантовый компьютер: суперпозиция, запутанность, интерференция

В основе квантовых вычислений — три эффекта квантовой механики. Суперпозиция позволяет одному кубиту одновременно представлять «0» и «1», а группе из n кубитов — описывать 2ⁿ комбинаций состояний одновременно. Уже 50 кубитов дают больше 10¹⁵ состояний — одна из причин, почему классическому компьютеру сложно просто «пересчитать» поведение такой системы.

Запутанность (entanglement) связывает состояния нескольких кубитов так, что измерение одного мгновенно определяет состояние другого — независимо от расстояния между ними. Запутанные кубиты позволяют квантовым алгоритмам обрабатывать связанные переменные параллельно, а не перебирать их по очереди, как это делает классический процессор.

Интерференция — механизм, которым квантовый алгоритм фактически даёт полезный ответ. Расчёт устроен так, чтобы амплитуды вероятностей неправильных ответов гасили друг друга, а правильного — усиливались. Именно на интерференции построены алгоритм Шора (быстрая факторизация больших чисел, угроза для RSA-шифрования) и алгоритм Гровера (квадратичное ускорение поиска по неструктурированным данным).

Квантовый и классический компьютер: в чём разница

Квантовый компьютер не «быстрее» классического во всём — это специализированный инструмент для конкретного класса задач. В таблице — ключевые различия.

Параметр	Классический компьютер	Квантовый компьютер
Единица информации	Бит: строго 0 или 1	Кубит: суперпозиция 0 и 1 до измерения
Рост мощности с масштабом	Линейный — вдвое больше транзисторов, примерно вдвое выше производительность	Для узкого класса задач — экспоненциальный по числу кубитов
Где выигрывает	Универсальные вычисления, базы данных, веб- и мобильные приложения	Факторизация больших чисел, моделирование молекул, комбинаторная оптимизация
Условия работы	Комнатная температура	Для сверхпроводниковых систем — около −273 °C, близко к абсолютному нулю
Устойчивость к ошибкам	Высокая, есть проверенная коррекция ошибок	Подвержены декогеренции, коррекция ошибок — предмет активных исследований
Доступность	Смартфон, ноутбук, сервер — повсеместно	Облачный доступ к ограниченному числу систем (IBM Quantum, Amazon Braket, Azure Quantum)

Практический вывод: сегодня квантовый компьютер не заменяет обычный сервер, а дополняет его в гибридной схеме — классическая система готовит данные и постобрабатывает результат, а квантовый процессор решает конкретную подзадачу, где у него есть математическое преимущество.

Мощность квантового компьютера: как её измеряют

Число кубитов — самая заметная, но не самая точная характеристика мощности. Два чипа с одинаковым числом кубитов могут решать принципиально разные по сложности задачи, если у них отличаются другие параметры:

• Частота ошибок гейтов (error rate) — чем она ниже, тем длиннее вычисление можно провести, пока результат не «развалился» из-за шума.
• Время когеренции — как долго кубит сохраняет квантовое состояние, прежде чем его разрушит взаимодействие с окружением.
• Связность (connectivity) — с каким числом соседних кубитов может напрямую взаимодействовать каждый кубит; чем выше связность, тем меньше вспомогательных операций требует алгоритм.
• Глубина схемы — сколько последовательных квантовых операций система успевает выполнить, пока не накопилось критическое число ошибок.

Поэтому IBM ещё в 2017 году предложила составную метрику Quantum Volume («квантовый объём»), которая учитывает не только число кубитов, но и их качество и связность. По этой логике чип с меньшим числом кубитов, но с более низким уровнем ошибок и лучшей коррекцией, может быть «мощнее» конкурента с большим числом кубитов на бумаге.

Наглядный пример — декабрь 2024 года. У 105-кубитного чипа Google Willow кубитов почти в 11 раз меньше, чем у 1121-кубитного IBM Condor (конец 2023 года), но именно Willow стал первой системой, которая продемонстрировала снижение уровня ошибок при масштабировании коррекции ниже порогового значения — ключевую предпосылку для будущих отказоустойчивых квантовых компьютеров. Актуальные ориентиры по мощности собраны в таблице.

Система	Кубиты	Платформа	Год	Особенность
IBM Condor	1121	Сверхпроводниковые	2023	Крупнейший на тот момент сверхпроводниковый чип
Google Willow	105	Сверхпроводниковые	2024	Коррекция ошибок ниже порогового значения
Китайский чип (198 кубитов)	198	Сверхпроводниковые	2024	Крупнейшее на тот момент квантовое моделирование
ФИАН РАН / Росатом	50	Ионная ловушка (иттербий-171)	2025	Самый мощный квантовый компьютер в России

По данным «Страны Росатом», российская 50-кубитная ионная система уже выполняет алгоритм Гровера, расчёт молекулярных структур, моделирование динамических систем и простое распознавание изображений. Только три страны в мире — США, Китай и Россия — эксплуатируют квантовые компьютеры сразу на всех четырёх физических платформах: сверхпроводники, ионные ловушки, фотоны и нейтральные атомы.

Первый квантовый компьютер: история от идеи до 2026 года

Идею квантовых вычислений в 1981 году впервые сформулировал физик Ричард Фейнман: он заметил, что классический компьютер принципиально не может эффективно моделировать квантовые системы, и предложил считать квантовые процессы квантовым же «компьютером». В 1985 году Дэвид Дойч формализовал понятие универсальной квантовой машины Тьюринга, а в 1994 году Питер Шор опубликовал алгоритм быстрой факторизации чисел — именно он превратил квантовые вычисления из теоретической идеи в предмет внимания военных и спецслужб, поскольку алгоритм напрямую угрожал RSA-шифрованию.

Первые работающие прототипы появились в 1998 году: исследователи, включая специалистов IBM, продемонстрировали двухкубитные квантовые вычисления на основе ядерного магнитного резонанса (ЯМР). В 2001 году на семикубитной ЯМР-системе впервые практически прогнали алгоритм Шора — факторизовали число 15. В 2011 году канадская компания D-Wave представила первый коммерческий квантовый отжигатель — специализированную систему для задач оптимизации, устроенную иначе, чем универсальные «вентильные» квантовые компьютеры.

В 2016 году IBM открыла публичный облачный доступ к 5-кубитному процессору — Quantum Experience, и с этого момента с квантовыми вычислениями смог поэкспериментировать любой разработчик. В 2019 году Google заявила о «квантовом превосходстве»: 53-кубитный процессор Sycamore выполнил расчёт за 200 секунд, на который, по оценке Google, классическому суперкомпьютеру потребовались бы тысячи лет — позже IBM оспорила эту оценку, заявив, что при оптимальном подходе классический суперкомпьютер справился бы за пару дней. Дальше рекорды росли быстро: 2023 год — 1121-кубитный IBM Condor, 2024 год — прорыв Google Willow по коррекции ошибок и 198-кубитная китайская система для квантового моделирования, 2025 год — 50-кубитный ионный компьютер ФИАН РАН, самый мощный в России. Подробную историческую справку можно найти в статье «Квантовый компьютер» на Википедии.

Где применяют квантовые компьютеры: 6 сфер

Пока квантовые компьютеры не заменяют классические повсеместно, но уже приносят измеримую пользу в узких, вычислительно тяжёлых задачах:

1. Криптография и кибербезопасность. Алгоритм Шора теоретически способен взломать RSA и эллиптическую криптографию — это стимулирует отрасль переходить на постквантовые стандарты шифрования уже сейчас, не дожидаясь появления достаточно мощной атакующей системы.
2. Фармацевтика и медицина. Квантовое моделирование молекул и белков ускоряет поиск новых лекарств и катализаторов — задачу, которая на классических суперкомпьютерах требует огромных вычислительных ресурсов из-за экспоненциального роста числа взаимодействий между атомами.
3. Финансы. Банки и фонды тестируют квантовые алгоритмы для оптимизации инвестиционных портфелей, оценки рисков методом Монте-Карло и обнаружения мошеннических паттернов в транзакциях.
4. Материаловедение и энергетика. Расчёт свойств новых материалов «с нуля» — от катодов для аккумуляторов до кандидатов в высокотемпературные сверхпроводники — одна из областей, где квантовое моделирование молекул напрямую применимо.
5. Логистика и оптимизация. Задачи маршрутизации, планирования цепочек поставок и расписаний относятся к комбинаторной оптимизации — классу задач, где квантовые и гибридные алгоритмы показывают перспективное ускорение на реальных, хоть пока и ограниченных по размеру, кейсах.
6. Искусственный интеллект и машинное обучение. Квантовое машинное обучение — молодая область исследований: учёные ищут способы ускорить обучение моделей и работу с многомерными данными, но практических промышленных внедрений здесь пока меньше, чем в криптографии и химии.

Вызовы и ограничения квантовых вычислений

Главное препятствие на пути квантовых компьютеров — декогеренция: разрушение хрупкого квантового состояния кубита из-за взаимодействия с окружающей средой — вибрациями, теплом, электромагнитными наводками. Чем дольше длится вычисление, тем выше риск, что накопленный шум испортит результат.

Бороться с декогеренцией напрямую пока не научились — вместо этого используют коррекцию квантовых ошибок, которая объединяет несколько физических кубитов в один надёжный «логический» кубит. Проблема в том, что такая коррекция требует значительного числа дополнительных физических кубитов на каждый логический — именно поэтому прорыв Google Willow с коррекцией ошибок ниже порогового значения в 2024 году считается более важной вехой, чем простое наращивание числа кубитов.

Из-за этого физик Джон Прескилл ещё в 2018 году предложил термин NISQ (Noisy Intermediate-Scale Quantum — «зашумлённые квантовые системы промежуточного масштаба») для описания текущего этапа: у нас есть десятки и сотни кубитов, но нет отказоустойчивых систем, способных надёжно работать без ошибок на больших вычислениях. К этому добавляются и более приземлённые ограничения:

• Стоимость инфраструктуры. Сверхпроводниковым системам нужны криостаты с температурой около абсолютного нуля — сложное и дорогое оборудование, которое не масштабируется так же линейно, как обычные серверные стойки.
• Дефицит специалистов. Инженеров, которые одновременно разбираются в квантовой физике и умеют писать прикладной квантовый код, на рынке пока немного.
• Ограниченный доступ. Большинство компаний работают с квантовыми процессорами через облако (IBM Quantum, Amazon Braket, Microsoft Azure Quantum), а не владеют собственным «железом» — это удобно для пилотов, но накладывает очереди и лимиты.

Практический ответ отрасли на эти ограничения — гибридные квантово-классические алгоритмы: тяжёлую, но специфичную часть задачи считает квантовый процессор, а всё остальное — обычный сервер.

Квантовая угроза шифрованию и постквантовая криптография

13 августа 2024 года Национальный институт стандартов и технологий США (NIST) утвердил первые три стандарта постквантовой криптографии — итог восьмилетнего открытого международного конкурса. FIPS 203 (ML-KEM) заменяет RSA и Diffie-Hellman на эллиптических кривых для обмена ключами, FIPS 204 (ML-DSA) — основной стандарт для цифровых подписей, а FIPS 205 (SLH-DSA) служит консервативным резервом на основе хеш-функций, независимым от математики решёточной криптографии, на которой построены первые два стандарта. Подробности — на сайте NIST CSRC.

Срочность объясняется моделью атаки «собрать сейчас, расшифровать позже» (harvest now, decrypt later): зашифрованные данные, перехваченные сегодня, злоумышленник может годами хранить в ожидании момента, когда появится достаточно мощный квантовый компьютер для их расшифровки. По оценке экспертов, которую NIST приводила ещё в отчёте 2016 года, RSA-шифрование может стать уязвимым для квантовых атак уже около 2030 года — а миграция крупной инфраструктуры на новые алгоритмы шифрования обычно занимает годы, а не месяцы.

Для бизнеса это означает три практических шага уже сегодня: провести инвентаризацию, где и какая криптография используется; определить данные с длинным сроком секретности (медицинские, финансовые, коммерческая тайна), для которых риск «сохранить и расшифровать позже» наиболее критичен; и заложить поддержку постквантовых алгоритмов в roadmap обновления систем — так, чтобы переход не превратился в аварийную миграцию.

Когда квантовые компьютеры станут массовыми

По дорожным картам IBM и Google первые по-настоящему отказоустойчивые квантовые компьютеры с тысячами надёжных логических кубитов ожидаются не раньше конца 2020-х — начала 2030-х годов. До этого момента отрасль останется в эпохе NISQ: мощность систем будет расти, но каждое практическое применение потребует тщательной проверки, действительно ли квантовый алгоритм выигрывает у лучшего классического аналога на конкретной задаче.

Для большинства компаний реалистичный путь в квантовые технологии сегодня — не покупка собственного квантового компьютера, а облачные пилоты на существующих платформах и, что важнее для абсолютного большинства бизнесов, подготовка к постквантовой криптографии заранее, а не по факту инцидента.

Частые вопросы о квантовых компьютерах (FAQ)

Чем кубит отличается от обычного бита?

Классический бит всегда равен строго 0 или 1. Кубит до измерения находится в суперпозиции — математической смеси обоих значений одновременно, а конкретное значение «выпадает» только в момент измерения. Это даёт квантовым алгоритмам возможность параллельно обрабатывать экспоненциально большее число комбинаций.

Правда ли, что квантовые компьютеры полностью заменят классические?

Нет. Квантовые компьютеры выигрывают только в узком классе задач — факторизация, поиск, оптимизация, моделирование молекул. Для повседневных вычислений, баз данных и веб-приложений классические компьютеры остаются быстрее, дешевле и надёжнее, и в обозримом будущем это не изменится.

Сколько кубитов нужно, чтобы взломать RSA-шифрование?

По разным оценкам исследователей, для взлома современного RSA-2048 с помощью алгоритма Шора потребуется от нескольких миллионов физических кубитов с учётом накладных расходов на коррекцию ошибок — это на порядки больше, чем есть у самых мощных систем 2026 года. Поэтому переход на постквантовую криптографию можно и нужно делать заранее, без паники.

Что такое декогеренция?

Декогеренция — потеря кубитом квантового состояния из-за взаимодействия с окружающей средой: теплом, вибрацией, электромагнитными помехами. Это главная техническая причина, почему квантовые вычисления пока ограничены по длительности и требуют глубокого охлаждения или изоляции.

Можно ли уже сегодня арендовать доступ к квантовому компьютеру?

Да. IBM Quantum, Amazon Braket и Microsoft Azure Quantum предоставляют облачный доступ к реальным квантовым процессорам и симуляторам — можно запускать собственные квантовые схемы без покупки оборудования, часто даже с бесплатным лимитом для экспериментов.

Есть ли квантовые компьютеры в России?

Да. В 2025 году ФИАН РАН совместно с Росатомом представили 50-кубитный ионный квантовый компьютер на атомах иттербия-171 — самый мощный в стране на сегодняшний день. Россия входит в число всего трёх стран, наряду с США и Китаем, которые эксплуатируют квантовые компьютеры на всех четырёх основных физических платформах.

Как подготовить бизнес к квантовой угрозе шифрованию?

Начните с инвентаризации используемой криптографии, оцените, какие данные требуют защиты на годы вперёд, и включите поддержку постквантовых алгоритмов (FIPS 203/204/205) в план обновления инфраструктуры. Аудит информационной безопасности поможет определить приоритеты и не откладывать миграцию до последнего момента.

Больше интересных статей в блоге студии веб-разработки YuSMP group.