官方网站-首页

【导语】当(dāng)今(jīn)数(shù)字(zì)世(shì)界，RSA2048与ECC等经典公钥密码支撑着网络安全的底层信任，却面临量子计算的潜在威胁。量子计算机理论上可快速破解这些加密，但发展阶段尚不明朗，其能否实现关键在于“量子芯片”技术。然而，量子芯片发展面临布线、串扰和良品率三大难题，模块化设计与片间互联虽带来希望，却也伴随新挑战。那么，量子计算机离破解经典公钥密码还有多远？

在当今数字世界中，RSA2048 与 ECC 等经典公钥密码是最广泛应用的加密标准，支撑着网络安全、金融交易和隐私保护的底层信任。然而，这一基石正面临量子计算的潜在威胁。

理论上，量子计算机能够以远快于经典计算机的速度分解大整数和离散对数求解，从而在短时间内破解 RSA 和 ECC 加密。这一前景既令人兴奋，也令人担忧。

问题在于，量子计算机的发展究竟到了什么阶段？有人乐观地认为经典公钥密码的“倒计时”已经开始；也有人怀疑，受限于制造难度，真正可用的量子计算机还遥遥无期。市面上相关论调不一，往(wǎng)往(wǎng)乐(lè)观(guān)或(huò)悲(bēi)观(guān)，但(dàn)核(hé)心(xīn)疑(yí)问(wèn)始(shǐ)终(zhōng)萦(yíng)绕(rào)：量(liàng)子(zi)计(jì)算(suàn)机(jī)距(jù)离(lí)破(pò)解(jiě)经(jīng)典(diǎn)公(gōng)钥(yào)密(mì)码(mǎ)还(hái)有(yǒu)多(duō)远(yuǎn)？

而(ér)这(zhè)个(gè)问(wèn)题(tí)的(de)答(dá)案(àn)，跟(gēn)“量(liàng)子(zi)芯(xīn)片(piàn)”相(xiāng)关技术的发展密切相关。简单地说，就是没有金刚钻，难做瓷器活，芯片性能达不到，用量子计算机破解那些经典的公钥密码也就无从谈起。然而，想做出强大的量子芯片，却困难重重。

量子芯片，也就是放置量子比特（约瑟夫森结）的芯片，又称量子处理器。要构造更多量子比特的芯片，主要会遇到三个难题：布线问题、串扰问题和半导体良品率问题。

布线问题

由于每个量子比特都需要引出多根线缆（比如控制线、读出线），同时量子比特与比特之间还需要有耦合器（类似于开关）互联。

在二维芯片上，当量子比特数量增加时，布线复杂度会非线性增加。特别是当需要实现高连接度时，中心区域的比特控制线必须绕过外围比特，导致芯片面积急剧增加。

图 1 随着量子比特数量增加，布线复杂度呈非线性增长

串扰问题

串扰指的是量子比特之间的互相干扰，会导致量子态退相干，并且随着比特数量的增加呈非线性增强。常见的串扰可以分为：

· 经典串扰：量子比特的控制信号的频率靠的太近，导致控制相互干扰。（频率指的(de)是(shì)波(bō)每(měi)秒(miǎo)完(wán)成(chéng)的(de)周(zhōu)期(qī)数(shù)。在(zài)量(liàng)子(zi)计(jì)算(suàn)中(zhōng)，每(měi)个(gè)量(liàng)子(zi)比(bǐ)特(tè)通(tōng)过(guò)不(bù)同(tóng)频(pín)率(lǜ)的(de)微(wēi)波(bō)信(xìn)号(hào)进(jìn)行(xíng)控(kòng)制(zhì)，从(cóng)而(ér)实(shí)现(xiàn)精(jīng)确(què)的(de)操(cāo)作(zuò)和(hé)调(diào)控(kòng)）

· 量子串扰：本应关闭的比特耦合没有完全关断；（类比到经典电路则是断开开关之后仍然还有电流通过）

· 全局串扰：来自外部环境的未知物理过程的串扰，比如宇宙射线，声子传播等

要避免串扰，一方面可能需要更大的隔离区或精心设计的屏蔽结构，另一方面也可以在器件层面优化耦合器（coupler）的性能，让比特间的耦合开关得以更彻底地关断。此外，改进测控系统，尤其是频率分配的优化，也有助于降低并行执行双比特门时的串扰。

图 2 串扰随量子比特数量增加呈非线性增强，严重影响量子态相干性。

器件良品率问题

如果单从面积来看，量子芯片的面积应该和量子比特数量成线性关系。但由于要处理布线和串扰问题，实际芯片面积往往会随着量子比特的数量增长，且(qiě)显(xiǎn)著(zhe)超(chāo)线(xiàn)性(xìng)，接(jiē)近平方增长。也就是说，量子比特越多，芯片面积就会非线性地放大。

更麻烦的是，量子比特对缺陷极其敏感，哪怕 1% 的失败率都会让整个系统不可用。如果芯片内部或者表面存在(zài)缺(quē)陷(xiàn)，就(jiù)可(kě)能(néng)与(yǔ)量(liàng)子(zi)比(bǐ)特(tè)发生耦合，降低其相干时间。

而在微纳加工领域存在一个基本规律，芯片面积越大，良品率越低，大面积芯片的制造难度会呈指数增加。对于超导量子芯片来说，虽然其制造过程可以借用半导体工业的成熟设备和工艺流程，但量子比特对制造缺陷的极端敏感性使得良品率问题成为一个巨大的挑战。

图 3 面积随着量子比特数量以接近N²增长，而良品率随面积指数下降。图中概率值仅作演示，非真实值。

希望的曙光：模块化设计与片间互联

布线、串扰和良品率的问题，都会随着量子比特数量(liàng)的(de)增(zēng)加(jiā)而(ér)非(fēi)线(xiàn)性(xìng)恶(è)化(huà)。因(yīn)此(cǐ)，如(rú)果(guǒ)直(zhí)接(jiē)在(zài)一(yī)块(kuài)芯(xīn)片(piàn)上(shàng)构(gòu)造(zào)百(bǎi)万(wàn)量(liàng)子(zi)比(bǐ)特(tè)，几(jǐ)乎(hu)是(shì)不(bù)可(kě)能(néng)的(de)。

于(yú)是(shì)出(chū)现(xiàn)了(le)新的思路：先构造数千个物理量子比特的小芯片（Chiplet）模块（这样就能组成一个可靠的逻辑量子比特），再通过片间互联技术把这些小芯片连接起来。这样一来，单片的工程挑战只是从(cóng)数(shù)百(bǎi)扩(kuò)展到数千，难度大幅降低，也更加可行。

不过，这个思路也带来了新问题。量子比特非常脆弱，必须放在 10 毫开尔文左右的低温环境里工作。如果将每个 Chiplet 分别放置在独立的稀释制冷机中，那么为了实现 Chiplet 之间的互联，就需要将信号线从一个制冷机的低温环境引出到室温，再进入另一台制冷机的低温环境。

这种“低温 ↔ 室温 ↔ 低温”的信号传输路径会引入较大的热负载和噪声，从而破坏量子比特的状态。如果所有 Chiplet 都放在同一台稀释制冷机里，那我们就需要一台功率极其庞大的稀释制冷机来容纳数千个 Chiplet，而制造这样的大规模稀释制冷机本身就是全新的挑战。

图 4 Chiplet跨稀释制冷机互联会引入额外热噪声，需要注意的是，实际的(de)互(hù)联(lián)拓(tà)扑(pū)并(bìng)不(bù)一(yī)定(dìng)是(shì)相(xiāng)邻(lín) Chiplet 两(liǎng)两(liǎng)直(zhí)接(jiē)连(lián)接(jiē)。图(tú)中(zhōng)所(suǒ)示(shì)的(de)相(xiāng)邻(lín)互(hù)联(lián)方(fāng)式(shì)仅(jǐn)用(yòng)于(yú)演(yǎn)示(shì)。

图 5 稀释制冷机示意图多个 Chiplet 被放置在同一稀释制冷机内，并在低温环境下直接互联。这种集中式方案意味着需要一台超大功率的稀释制冷机 来容纳并维持大量 Chiplet 的工作温度。需要注意的是，实际的互联拓扑并不一定是相邻 Chiplet 两两直接连接，图中所示的相邻互联方式仅用于演示。

因此，未来要么找到新的办法来抑制跨稀释制冷机互联的噪声，要么就得在稀释制冷机的规模化上突破。就目前的科学和工程现状来看，后者，即研发更大功率、更大空间的低温稀释制冷机，似乎是更可行的方向。

总结

如果采用  Chiplet 设计 + 片间互联的方案，那么在量子芯片层面上需要跨越的 gap，就是如何把单片量子比特从数百扩展到数千。

好消息是，半导体已经是一棵“点亮的科技树”，相关工艺还在持续进步。比如，可以借鉴先进封装中的 3D 堆叠工艺来制造量子芯片，从而提高布线密度和互联能力。同时，超导材料工艺的优化、多路复用设计、芯片架构设计的改进（如更高效的耦合器、更合理的频率规(guī)划(huà)）也(yě)都(dōu)会(huì)帮(bāng)助(zhù)我(wǒ)们(men)突(tū)破(pò)这(zhè)一(yī)关口(kǒu)。

所(suǒ)以(yǐ)，单(dān)个(gè)小(xiǎo)芯(xīn)片(piàn)从(cóng)数百到数千个(gè)物(wù)理(lǐ)量(liàng)子(zi)比(bǐ)特(tè)这(zhè)一(yī)阶(jiē)段(duàn)，难(nán)度(dù)虽(suī)然(rán)不(bù)小(xiǎo)，但(dàn)这(zhè)一(yī)步(bù)主要(yào)还(hái)是(shì)工(gōng)程(chéng)瓶(píng)颈(jǐng)，整(zhěng)体(tǐ)上(shàng)看(kàn)起(qǐ)来(lái)还(hái)是(shì)比(bǐ)较(jiào)乐(lè)观(guān)的(de)。目(mù)前(qián)，IBM 已(yǐ)造(zào)出(chū)了(le)单(dān)片拥有 1000 个物理量子比特的芯片，不过由于芯片面积很大，将不可避免的面临量产时良品率以及芯片内量子比特可靠性的挑战。也正因为目前种种技术所限，暂时还制造不出能够破解 RSA2048 的百万量子比特计算机，不过业界普遍认为，到 203X 年，我们也许能够见证这种量子计算机的诞生。

本文为·创作培育计划扶持作品

出品丨中国科协科普部

监制丨中国科学技术出版社有限公司、北京中科星河文化传媒有限公司

作者丨李冠成  腾讯玄武实验室

审核丨栾春阳 国防科技大学理学院