Неделю назад Google сообщила о создании самого мощного в мире квантового процессора Willow с 105 сверхпроводящими кубитами. Этот процессор поддерживает передовую технологию коррекции ошибок, решая одну из самых сложных проблем квантовых вычислений. Прошло всего семь дней, и китайские учёные поведали о создании квантового процессора Zuchongzhi 3.0 («Дзучунжи-3»), который, по их словам, ничем не уступает Google Willow. Китай не отстаёт от США в квантовых технологиях.

105-кубитовый китайский процессор Zuchongzhi 3.0 («Дзучунжи-3») на сверхпроводящих кубитах. Источник изображения: CCTV

Квантовые вычисления обещают экспоненциальное ускорение расчётов благодаря особенностям квантовой механики, таким как суперпозиция и запутанность квантовых битов — кубитов. Чаще всего речь идёт о симуляциях. Например, квантовые системы (процессоры и компьютеры) могут воспроизводить поведение атомов в кристаллических решётках, позволяя проводить эксперименты «вычисляя ответ» без использования физических образцов. Кроме того, квантовые платформы отлично справляются с задачами оптимизации, где обработка огромного объёма данных заменяется переходом квантовой системы в состояние с минимальной энергией (так называемый квантовый отжиг).

В обоих случаях, будь то вычисления или симуляции, больше всего ресурсов требуется для коррекции ошибок. Один из популярных методов борьбы с ними — поверхностный код, который представляет собой матрицу из физических кубитов. Размер этой матрицы напрямую влияет на точность и скорость выполнения расчётов.

Google утверждает (пока без детальных объяснений), что добилась значительного прорыва в использовании поверхностного кода для коррекции ошибок. В свою очередь, китайские учёные из Университета науки и технологий Китая (USTC) в своей статье, пока ещё не прошедшей рецензирование, заявили, что также совершили прорыв в этом направлении и намерены развивать свои технологии.

Через несколько месяцев процессор Zuchongzhi 3.0 («Дзучунжи-3») может продемонстрировать уровень коррекции ошибок, превосходящий достижения компании Google, если исходить из заявлений китайских исследователей.

Недавнее заявление Google о создании квантового чипа Willow с вычислительной мощностью в 105 кубитов спровоцировало обсуждения по поводу угрозы квантовых технологий для криптографических алгоритмов Bitcoin, таких как Elliptic Curve Digital Signature Algorithm (ECDSA) и Secure Hash Algorithm (SHA-256). Тем не менее, эксперты отмечают, что для реального взлома криптографической защиты биткоина потребуется несколько миллионов кубитов, и такая угроза остаётся весьма отдалённой.

Источник изображения: Traxer / Unsplash

ECDSA, алгоритм проверки цифровой подписи при помощи криптографии на эллиптических кривых, обеспечивает создание и проверку цифровых подписей, подтверждающих подлинность транзакций и право владельца на управление средствами. SHA-256, алгоритм криптографического хеширования, выполняет ключевую роль в обеспечении целостности данных блокчейна и формирует основу механизма доказательства выполнения работы (Proof-of-Work), позволяя сети надёжно защищать транзакции и подтверждать новые блоки. Эти технологии являются фундаментом криптографической защиты Bitcoin, однако с развитием квантовых вычислений их устойчивость может подвергнуться серьёзным испытаниям.

Аналитики Bernstein подчёркивают, что, несмотря на стремительное развитие квантовых технологий, практическая угроза для криптографических стандартов Bitcoin остаётся весьма отдалённой, поскольку текущие квантовые компьютеры не обладают достаточной мощностью для таких атак. Однако сообщество Bitcoin уже активно обсуждает переход на квантово-устойчивые криптографические алгоритмы, способные заменить существующие стандарты.

Переход на квантово-устойчивую криптографию сопряжён с серьёзными техническими вызовами. Как отмечает разработчик и создатель протокола Bitcoin STAMPS, известный под псевдонимом Mike In Space, квантово-устойчивые цифровые подписи имеют значительно больший размер, что потребует увеличения размера блока и, соответственно, изменений в архитектуре сети. Такая модификация может потребовать хардфорка, который, в случае разногласий внутри сообщества, способен привести к расколу сети. Альтернативным решением может стать мягкий форк, однако он потребует длительного и дорогостоящего процесса перевода средств пользователей на новую систему, что в условиях текущих ограничений по размеру блока может занять годы.

Чарльз Эдвардс (Charles Edwards), основатель Capriole Investments, предостерегает, что угроза квантовых вычислений может стать реальностью уже в ближайшие 5–10 лет. По его оценке, квантовый компьютер с 2500 логическими кубитами будет способен скомпрометировать безопасность алгоритма SHA-256, который играет важную роль в защите блокчейна Bitcoin. Эдвардс подчёркивает необходимость немедленных действий, поскольку согласование квантово-устойчивых криптографических стандартов и их внедрение может занять годы. Задержки в реализации этих мер могут существенно сократить временной запас для защиты сети от новых угроз.

Развитие квантовых вычислений представляет собой угрозу не только для криптовалют, но и для широкого спектра современных технологий. Под угрозой оказываются банковские счета, системы безопасного хранения данных, коммуникационные протоколы и другие решения, которые зависят от криптографических стандартов, таких как RSA, ECDSA и AES. Эта проблема носит глобальный характер, требуя координированных усилий разработчиков, учёных и регуляторов для создания и внедрения квантово-устойчивых алгоритмов, которые помогут минимизировать риски, вызванные стремительной технологической революцией.

Аналитики Bernstein отметили, что снижение цены биткоина после преодоления отметки $100 000 было вызвано рыночными факторами, включая избыточное использование кредитного плеча, что привело к усилению волатильности. Тем не менее, эксперты сохраняют оптимизм, рекомендуя инвесторам «оставаться в длинной позиции». Они подчёркивают, что уровень $95 000–98 000 остаётся привлекательным для долгосрочных вложений, особенно на фоне высокого спроса на ETF и активности корпоративных инвесторов. По их прогнозам, цена биткоина может достичь $200 000 в течение следующих 12 месяцев, что делает текущие уровни привлекательными для стратегических инвесторов.

Учёные из Австралии сообщили о разработке «трёхмерных» топологических кодов коррекции ошибок квантовых вычислений. Предложенная ими схема использует для коррекции меньше физических кубитов в пересчёте на один логический кубит. Новшество обещает приблизить появление «квантовых жёстких дисков» — хранилищ квантовых состояний для вычислений с невообразимым уровнем производительности.

Источник изображения: ИИ-генерация Кандинский 3.1/3DNews

Как известно, время когерентности кубитов — время удержания запутанных квантовых состояний — очень маленькое по причине их высочайшей нестабильности. И если с физикой бороться предельно сложно, то операции коррекции ошибок могут помочь в проведении безошибочных вычислений. Классические компьютеры это показали с достаточной убедительностью. Но в случае операций с кубитами всё намного сложнее — для них нужны свои коды и механизмы коррекции.

Традиционным методом исправления ошибок в квантовых вычислениях признан так называемый топологический код или поверхностный код, у которого также есть другие названия. Это своего рода таблица или матрица, которая требует физической или схемотехнической реализации логических кубитов из нескольких физических. В идеале для безошибочной работы каждого логического кубита необходимо 1000 физических кубитов, но на таком подходе масштабируемую вычислительную квантовую платформу построить нельзя.

Учёные из Австралии поставили перед собой задачу уйти от традиционного поверхностного кода и создать его трёхмерный аналог, который помог бы облегчить создание квантового вычислителя или симулятора с более эффективной коррекцией ошибок и экономным расходованием физических кубитов. Как недавно они сообщили в журнале Nature Communications, им это удалось.

«Предлагаемая нами квантовая архитектура потребует меньше кубитов для подавления большего количества ошибок, высвободив больше для полезной квантовой обработки», — говорится в заявлении ведущего автора работы Доминика Уильямсона (Dominic Williamson), исследователя из Нано-института и школы физики Университета Сиднея (University of Sydney Nano Institute and School of Physics).

«Этот прогресс имеет решающее значение для разработки масштабируемых квантовых компьютеров, поскольку позволяет создавать более компактные системы квантовой памяти, — сказано в аннотации к работе. — За счёт сокращения физических затрат на кубиты полученные результаты прокладывают путь к созданию более компактного "квантового жёсткого диска" — эффективной системы квантовой памяти, способной надёжно хранить огромные объёмы квантовой информации».

Швейцарские учёные впервые придали кубиту осязаемые физические черты. Вместо ионов, атомов и электромагнитных ловушек они предложили кубит на основе резонирующей пьезоэлектрической мембраны. Тем самым учёные значительно повысили время когерентности кубита, в течение которого он дольше остаётся в состоянии суперпозиции. Это открывает возможность проводить с ним квантовые вычисления или использовать его в качестве сверхчувствительного датчика

Два серых прямоугольника слева — это сверхпроводящий кубит, а точка справа — резонатор. Источник изображения: ETH Zürich

Учёные давно научились транслировать квантовые свойства элементарных частиц и атомов в состояния кубитов для вычислений или измерений. Однако эти методы страдают от высокой вероятности ошибок и крайне малого времени удержания квантовых состояний, что затрудняет свободное манипулирование ими. Было бы заманчиво воспроизвести квантовые состояния на макроскопическом уровне, обучив систему реагировать на изменения на микроуровне. Этого удалось добиться исследователям из Швейцарской высшей технической школы Цюриха (ETH Zürich).

Учёные объединили сверхпроводящий кубит и пьезоэлектрический резонатор. Предложенное решение позволило транслировать состояние суперпозиции в резонансные колебания мембраны. По сути, это первый полностью механический кубит, утверждают исследователи. В ходе серии экспериментов они доказали, что устройство способно реагировать на одиночные фотоны. Время когерентности механического (точнее, акустического) кубита значительно превышает время когерентности «бозонных» кубитов и напрямую зависит от типа используемых сверхпроводящих материалов.

На следующем этапе учёные намерены проверить предложенный ими механический кубит в составе вычислительных схем квантового компьютера, а также использовать его в качестве сенсора для различных измерений.

Компания Nvidia поможет Alphabet, материнской компании Google, в разработке квантовых процессоров. Согласно заявлению обеих компаний, подразделение Google Quantum AI будет использовать суперкомпьютер Nvidia Eos для ускорения проектирования квантовых компонентов.

Источник изображений: Nvidia

Идея состоит в том, чтобы на базе суперкомпьютера Nvidia Eos моделировать физические процессоры, необходимые для работы квантовых процессоров, что поможет преодолеть текущие ограничения в разработке по-настоящему эффективных квантовых систем.

Квантовые вычисления основаны на принципах использования квантовой механики для создания машин, которые будут намного быстрее, чем современные технологии на основе полупроводников. Однако для массового характера использования таких технологий время пока не пришло. Как сообщает Bloomberg, несмотря на то, что различные компании заявляли о прорывах в области квантовых вычислений, могут потребоваться десятилетия, чтобы на рынке появились действительно крупномасштабные коммерческие проекты, связанные с квантовыми вычислениями.

Nvidia, самая дорогая компания в мире, считает, что её аппаратные технологии помогут Google решить одну сложную проблему, связанную с квантовыми вычислениями. По мере того, как квантовые процессоры становятся всё более сложными и мощными, в квантовых вычислениях становится всё сложнее различать фактическую информацию и помехи, известные как шум.

«Разработка коммерчески полезных квантовых компьютеров возможна только в том случае, если мы сможем масштабировать квантовое оборудование, контролируя шум. Используя ускоренные вычисления Nvidia, мы изучаем влияние шума на растущую сложность схем квантовых чипов», — прокомментировал Гифре Видал (Guifre Vidal), научный сотрудник Google Quantum AI.

Для поиска решений Nvidia предлагает использовать гигантский суперкомпьютер, в котором используются её ИИ-ускорители. С помощью суперкомпьютера будут моделироваться процессы взаимодействия квантовых систем с окружающей средой. Например, многие квантовые чипы необходимо охлаждать до очень низких температур, чтобы они вообще работали.

Раньше такие вычисления были чрезвычайно дорогими и отнимали много времени. Nvidia заявляет, что её система будет выдавать результаты расчётов, на которых ранее ушла бы неделя, за считанные минуты, и это обойдётся значительно дешевле.

Квантовые состояния крайне нестабильны, но обладают невероятными возможностями. То же состояние квантовой запутанности Эйнштейн называл «ужасным» и не мог до конца принять, что запутанные атомы могут «чувствовать» друг друга на разных концах Вселенной. Такие свойства неоценимы для проведения сверхчувствительных измерений и даже для поиска новой физики, но им мешает чрезвычайная краткость времени когерентности, которую преодолели учёные из Китая.

Источник изображения: ИИ-генерация Кандинский 3.1/3DNews

На сайте arXiv появилась статья исследователей из Университета науки и технологий Китая, в которой заявляется об удержании квантовых состояний атомов в течение 23 минут, что можно считать абсолютным рекордом. Обычно время когерентности не превышает нескольких миллисекунд, что кратно меньше нового достижения. Статья пока не прошла рецензирование и должна восприниматься с осторожностью. Однако если другие коллективы смогут повторить опыт китайских учёных, то это станет крупным прорывом в разработке квантовых технологий.

Эксперимент заключается в охлаждении 10 тыс. атомов иттербия до нескольких тысячных градуса выше абсолютного нуля, которые затем были пойманы в ловушку электромагнитными полями лазерного излучения. В этих условиях квантовыми состояниями атомов можно было очень точно управлять, и исследователи воспользовались этим, чтобы перевести каждый атом в суперпозицию двух состояний с наиболее сильно отличающимися спинами.

Точная настройка лазеров — оптических ловушек — позволила удерживать атомы в состоянии суперпозиции 1400 секунд или 23 мин. Этого времени будет достаточно для постановки экспериментов в квантовой физике, для измерений с погрешностью менее квантового предела (это так называемое квантовое превосходство в метрологии), для квантовой компьютерной памяти, наконец.

Китайские учёные опубликовали в национальном рецензируемом журнале Chinese Journal of Computers статью, в которой сообщили об эффективных атаках на ряд алгоритмов AES-шифрования. Атаки были проведены с использованием квантового компьютера канадской компании D-Wave Systems. Но основным «ударным» механизмом стал новый математический аппарат, разработанный в Китае. Специалисты оценили угрозу как «реальную и существенную».

1200-кубитовый процессор поколения Advantage 2. Источник изображения: D-Wave

Шифрование AES с ключами выше определённой длины сегодня считается чрезвычайно защищённым. Но это с точки зрения обычных компьютерных вычислений. Квантовые компьютеры и соответствующие алгоритмы потенциально обещают играючи взламывать ключи AES. Считается, что для этого должно пройти 10, 20 или даже больше лет. Однако есть опасения и признаки того, что всё произойдёт намного раньше — уже через 3-5 лет. Группа китайских учёных из Шанхайского университета в своей новой работе показала, что ряд алгоритмов шифрования, лежащих в основе AES, могут быть скомпрометированы квантовыми компьютерами.

Используя квантовый компьютер канадской компании D-Wave Systems учёные провели атаку на алгоритмы Present, Gift-64 и Rectangle, которые относятся к так называемому блочному шифрованию Substitution-Permutation network (подстановочно-перестановочная сеть). Код не был взломан окончательно, как говорится в работе, но команда исследователей была близка к этому как никто и никогда ранее. Сеть SP является частью AES-шифрования, с помощью которого банковский сектор, госструктуры и военные всего мира хранят свои секреты. Даже призрачная угроза в данном случае должна рассматриваться, как реальная.

«Это первый случай, когда настоящий квантовый компьютер представляет реальную и существенную угрозу для множества полномасштабных структурированных алгоритмов SPN, используемых сегодня», — говорится в рецензируемой статье.

Сам квантовый компьютер D-Wave Systems с трудом можно назвать квантовым. Он использует принцип квантового отжига — работает на поиске энергетических минимумов, что в физике соответствует стремлению атомов к наименьшему энергетическому состоянию. Всё, что осталось после обработки — «прогорания» — данных и есть искомый результат. Учёным нужно было лишь создать математический аппарат для обработки данных в нужном для них направлении. Такой аппарат с привлечением ИИ был создан, но он не универсальный и это затрудняет практическое использование квантовых платформ сегодня, в том числе, для успешного взлома AES-ключей.

Группа учёных под руководством Google сообщила о прорыве в области квантовых вычислений. Они снова продемонстрировали квантовое превосходство — способность квантового компьютера выполнять вычисления, на которые не способен классический, — но на этот раз сосредоточились на точности вычислений. Также учёные показали, что существуют фазовые переходы в вычислительных процессах, что открывает путь к дальнейшему развитию квантовых технологий.

Источник изображений: Google, Nature

Ещё в 2019 году Google заявляла о достижении квантового превосходства, вызвав бурные споры в научном сообществе. Тогда IBM подвергла сомнению этот результат, утверждая, что классические алгоритмы могут быть оптимизированы для решения аналогичных задач. В новой работе, опубликованной в журнале Nature, учёные описали эксперимент с использованием метода случайной выборки цепей (Random Circuit Sampling, RCS), в ходе которого 67-кубитная система выполнила 32 цикла вычислений. Акцент сделан не на квантовом превосходстве, а на том, что даже при наличии шумов — основного ограничения для квантовых процессоров и главной причины ошибок вычислений — можно добиться вычислительных успехов, которые превосходят возможности классических систем. Это доказывает, что квантовые вычисления приближаются к фазе практического применения.

Термин «квантовое превосходство» вызывает определённые споры в научном сообществе. Некоторые исследователи предпочитают использовать термины «квантовая полезность» (Quantum Utility) или «квантовое преимущество» (Quantum Advantage). Последний термин подразумевает не только теоретическое превосходство квантовых устройств, но и их практическую пользу. В отличие от квантового превосходства, которое не связано с реальной полезностью для задач, квантовое преимущество предполагает выполнение задач быстрее и эффективнее, чем на классических компьютерах.

Квантовые процессоры, несмотря на их потенциал, остаются чрезвычайно чувствительными к внешним шумам, таким как температурные колебания, магнитные поля или даже космическая радиация. Эти помехи могут существенно снижать точность вычислений. В исследовании Google учёные изучили влияние шума на работу квантовых устройств и провели эксперимент, который позволил исследовать два ключевых фазовых перехода: динамический переход, зависящий от числа циклов, и квантовый фазовый переход, влияющий на уровень ошибок. Результаты показали, что даже в условиях шума квантовые системы эпохи NISQ могут достичь вычислительной сложности, недоступной для классических систем.

Фазовые переходы в случайной выборке цепей (RCS). График иллюстрирует два фазовых перехода. Первый — от сосредоточенного распределения битовых строк на малом числе циклов к широкому или антиконцентрированному распределению. Второй — переход в условиях шума, при котором высокая ошибка на цикл приводит к переходу от системы с полной корреляцией к представлению в виде нескольких несвязанных подсистем

Метод случайной выборки цепей (RCS), использованный в эксперименте, ранее подвергался критике за свою простоту и кажущуюся бесполезность. Однако Google подчёркивает, что RCS является ключевым методом для перехода к задачам, которые невозможно решить на классических компьютерах. Этот метод оптимизирует квантовые корреляции с использованием операций типа iSWAP, что предотвращает упрощение классических эмуляций. Благодаря этому подходу Google смогла чётко обозначить границы возможностей квантовых систем, стимулируя конкуренцию между квантовыми и классическими вычислительными платформами.

В исследовании также рассматриваются перспективы практического использования квантовых процессоров. Одним из первых примеров может стать сертифицированное генерирование по-настоящему случайных чисел, требующее высокой вычислительной сложности и устойчивости к шумам. Серджио Бойксо (Sergio Boixo), руководитель квантовых исследований Google, в своём интервью для Nature отметил: «Если квантовые устройства не смогут продемонстрировать преимущество с помощью RCS, самого простого из примеров использования, то вряд ли они смогут это сделать в других задачах».

Дорожная карта развития квантовых вычислений Google

Работа Google представляет собой значительный вклад в развитие квантовых технологий. Хотя практическое применение квантовых устройств остаётся сложной задачей, такие направления, как сертифицированное генерирование случайных чисел, могут стать первым шагом к их коммерческому использованию. Несмотря на сложности, связанные с шумами, эксперименты Google показывают, что переход от теоретических исследований к практическому применению квантовых устройств становится всё более реальным.

50-кубитный квантовый ионный компьютер разработан научной группой Российского квантового центра и Физического института имени Лебедева РАН (ФИАН). На данный момент он является самым мощным квантовым компьютером в России. Доступ к нему осуществляется через облачную платформу. Разработка велась в рамках реализации дорожной карты развития высокотехнологичной области «Квантовые вычисления», координатором которой является госкорпорация «Росатом».

Источник изображений: atomic-energy.ru

Представленный квантовый компьютер базируется на уникальной кудитной технологии, которую российские учёные стали использовать третьими в мире, после Австрии и США. Впервые российский 16-кубитный компьютер был представлен в июле 2023 года на первом Форуме будущих технологий (ФБТ). На втором ФБТ в феврале 2023 года была продемонстрирована 20-кубитная машина. Менее чем за год после этого удалось увеличить количество кубитов до 50.

«За год мы полностью переделали ультрастабильный лазер и существенно модернизировали и систему адресации и считывания, поработали над стабильностью всех подсистем, автоматизировали многие калибровки. За счёт этого получилось в короткий срок поднять мощность нашего квантового компьютера и нарастить число кубит. Дальше мы планируем работать и над увеличением числа кубит, и над достоверностью двухкубитных операций. Всё это нужно для запуска более сложных квантовых алгоритмов. Потенциал для модернизации у нашей машины есть», — прокомментировал научный руководитель проекта Илья Семериков.

Эксперты полагают, что квантовые вычисления в первую очередь будут востребованы в фармацевтике для моделирования сложных соединений при создании новых лекарств. Квантовые вычисления помогут при прогнозировании эпидемий. Врачи смогут в кратчайшие сроки разработать персональные рекомендации для лечения с учётом конкретных симптомов и особенностей организма.

Квантовые вычисления обеспечат принципиально новые возможности при моделировании химических процессов, что безусловно будет востребовано в промышленном секторе. В логистических операциях использование квантовых компьютеров для составления оптимальных маршрутов и расписаний движения транспорта приведёт к сокращению задержек, удешевит и ускорит доставку грузов.

Аналитики уверены, что квантовые технологии радикально повысят возможности ИИ в области машинного обучения, распознавания и анализа, обработки больших данных при меньших энергозатратах. Постквантовое шифрование должно обеспечить необходимый уровень защиты персональных и конфиденциальных данных. В финансовом секторе квантовые вычисления помогут минимизировать риски и точнее оценить кредитоспособность клиента.

«Ионная платформа является в мире одной из главных по значимости в квантовых вычислениях. В ФИАНе полностью освоена технология создания квантового компьютера на ионах. Наша исследовательская группа смогла обеспечить высокие темпы развития квантового вычислителя до уровня в 50 кубитов, который позволяет проектировать его будущее применение в прикладных задачах экономики и сферы безопасности. Ожидается, что к 2030 году квантовые вычисления дополнят классические вычисления в решении большого ряда специфических задач, в том числе, позволят развивать квантовую химию и обеспечивать квантовое шифрование» — заявил Директор ФИАН Николай Колачевский.

«50 кубитов - это колоссальное достижение, особенно, учитывая, что 4 года назад лучшим результатом в России было 2 кубита, а ионное направление построено с нуля. Однако для нас это лишь первый шаг на пути к промышленному использованию квантовых вычислений. […] Мы верим, что уже через несколько лет отдельные отрасли смогут извлечь пользу от использования того самого квантового превосходства, и сделаем все, чтобы максимально упростить эту задачу», — считает сооснователь Российского квантового центра Руслан Юнусов. Ранее он озвучивал планы создания 100-кубитного квантового компьютера к 2030 году.

Россия наряду с США и Китаем сегодня входит в число стран, создавших квантовые компьютеры на всех четырёх приоритетных для квантовых вычислителей платформах: сверхпроводниках, ионах, нейтральных атомах и фотонах. И только шесть стран построили квантовые компьютеры с 50 кубитами и более: Китай, США, Канада, Россия, Япония и Франция.

Выпущенная в 1993 году игра Doom имеет по сегодняшним меркам настолько скромные системные требования, что её запускают на самом неожиданном оборудовании: это может быть встроенный в клавишу Backspace крошечный экран, ёлочная игрушка, воксельный дисплей, другая игра, система искусственного интеллекта, умная газонокосилка или стандартная программа Windows. Но не квантовый компьютер.

Источник изображения: github.com/Lumorti/Quandoom

Разработчик Люк Мортимер (Luke Mortimer) из Барселоны опубликовал на GitHub проект Quandoom — он воссоздал первый уровень культового шутера для запуска на квантовом компьютере и пришёл к выводу, что пока не существует достаточно мощной для его запуска машины. Но можно создать её «эффективную симуляцию» на ноутбуке. Для запуска Quandoom требуются 70 000 кубитов и 80 млн логических вентилей. Самый мощный на текущий момент квантовый компьютер построила компания Atom Computing, и у него 1225 кубитов.

И это даже не полная версия игры. Адаптация одного только первого уровня в Quandoom представлена базовой каркасной графикой, отсутствуют музыка и звук, а враги не могут перемещаться между комнатами. Но и этого пока слишком много для существующих квантовых компьютеров. «Сейчас я всё ещё дорабатываю код движка, но в основе у меня 8000 строк функций C++, позволяющих выполнять ряд обратимых двоичных и арифметических операций на квантовых регистрах, например, „flipIfLessThanOrEqualTo“, обращает все кубиты в регистре, если значение другого регистра меньше заданного. Всё делается целыми числами. Используя такие функции, я написал небольшой 3D-движок и всю игровую логику», — говорится в описании Quandoom.

Возможности квантовых компьютеров приумножатся, когда их начнут соединять в сети. И будет отлично, если эти сети будут построены на уже имеющихся волоконно-оптических каналах. Так будет дешевле, а в придачу это повысит защищённость обычных каналов передачи информации. Другое дело, что «квантовые» фотоны и обычные плохо совмещаются в одном канале, ведь квантовые состояния чувствительны к помехам и легко разрушаются, но в Германии научились справляться с этим.

Источник изображения: Leibniz University Hannover

Эксперимент поставили учёные из Ганноверского университета им. Лейбница (Leibniz University Hannover). Он должен был показать, что квантовая информация и классическая цифровая может быть передана по одному и тому же оптическому волокну. Потенциально это будет означать абсолютно защищённый от взлома обычный интернет, а также объединение в будущем нескольких квантовых компьютеров в кластеры для решения невообразимых сегодня по сложности задач.

«Чтобы сделать квантовый интернет реальностью, нам нужно передавать запутанные фотоны по оптоволоконным сетям, — поясняет физик Майкл Кус (Michael Kues) из Ганноверского университета им. Лейбница. — Мы также хотим продолжать использовать оптические волокна для обычной передачи данных. Наше исследование — важный шаг к объединению обычного Интернета с квантовым интернетом».

Источник изображения: Science Advances 2024

Для совмещения квантового и обычного оптического сигнала в одном канале учёные воспользовались самодельным модулятором с линейным изменением фазы или задержки (т.н. серродином). Серродин производит сдвиг фаз оптического сигнала в оптоволокне (в одном частотном канале), чтобы поместить туда одновременно квантовые и классические данные. Как показал опыт, это не разрушает запутанность фотонов. На выходе таким же образом потоки разделяются на квантовый и обычный для обработки каждого на своём приёмнике.

Подчеркнём, всё происходит в одном частотном канале, а не просто в волокне, где частотных каналов могут быть десятки и даже сотни. Тем самым обычная пропускная способность снизится незначительно, открывая путь к более быстрому появлению квантового интернета.

Учёные NASA впервые дистанционно провели эксперимент по измерению квантовых состояний ультрахолодных атомов. Благодаря невесомости установленный на борту МКС квантовый прибор получил невообразимую чувствительность, что позволяет измерять, например, перемещение масс воды и льда в земных океанах. Первым измерением установки стали неуловимые иным способом вибрации космической станции. Прибор засёк, как она дрожит в своём движении по орбите.

Cold Atom Laboratory. Источник изображения: NASA

Установка NASA Cold Atom Laboratory имеет размеры с небольшой холодильник. В ней атомы охлаждаются до температуры немного выше абсолютного нуля. На орбиту устройство доставлено в 2018 году. Это атомный интерферометр — новое направление в измерении множества физических величин и явлений с помощью оценки квантовых состояний ультрахолодных атомов.

Как известно, элементарные частицы ведут себя также подобно волнам. Это означает, что атом может двигаться как минимум по двум физическим траекториям. На каждую из них будет воздействовать гравитация или оказываться другие влияния (силы). Эти влияния можно измерить, просто наблюдая интерференцию волн — их рекомбинацию и взаимодействие. Чувствительность подобных датчиков поражает. Они могут улавливать гравитационные колебания планет и их спутников, и на основе полученных данных давать информацию о плотности и составе пород небесных тел, а также могут открывать ещё не обнаруженные объекты.

Сильное охлаждение позволяет как бы обезличить отдельные атомы, переводя их в состояние конденсата Бозе-Эйнштейна. Тем самым большие скопления атомов приобретают одинаковые квантовые состояния и квантовые явления перекочёвывают из микромира в макромир. Проще говоря, у нас появляется возможность измерять квантовые состояния атомов, не опускаясь до их уровня, что намного проще и доступнее.

Эксперименты NASA с датчиками на ультрахолодных атомах пойдут намного дальше измерений вибраций космической станции (которые, как следует понимать, станут помехой для измерений). Первый квантовый датчик в невесомости поможет в планетарных исследованиях, в изучении климата Земли и даже в поиске источников тёмной материи и тёмной энергии, а также в ином подходе для доказательства Общей теории относительности Эйнштейна. Пусть теперь дрожит не только МКС, но и тайны Вселенной — мы пришли за ними.

На сегодняшний день практически все чувствительные данные в мире защищены схемой ассиметричного шифрования RSA (Rivest-Shamir-Adleman), которую практически невозможно взломать с помощью современных компьютеров. Но появление квантовых компьютеров может кардинально изменить ситуацию. Поэтому Национальный институт стандартов и технологий США (National Institute of Standards and Technology, NIST) представил три схемы шифрования постквантовой криптографии.

Источник изображений: unsplash.com

Новые стандарты должны стать важным элементом криптографической защиты данных. Предыдущие стандарты криптографии NIST, разработанные в 1970-х годах, используются практически во всех устройствах, включая интернет-маршрутизаторы, телефоны и ноутбуки. Руководитель группы криптографии NIST Лили Чен (Lily Chen) уверена в необходимости массовой миграции с RSA на новые методы шифрования: «Сегодня криптография с открытым ключом используется везде и во всех устройствах, наша задача — заменить протокол в каждом устройстве, что нелегко».

Хотя большинство экспертов считают, что крупномасштабные квантовые компьютеры не будут построены как минимум ещё десять лет, существуют две веские причины для беспокойства уже сегодня:

• Во-первых, многие устройства, использующие метод RSA, такие как автомобили или компоненты «умного дома», будут использоваться ещё как минимум десятилетие. Поэтому их необходимо оснастить квантово-безопасной криптографией, прежде чем они будут выпущены в эксплуатацию.
• Во-вторых, злоумышленник может сохранить зашифрованные данные сегодня и расшифровать их при появлении достаточно производительных квантовых компьютеров — концепция «собирай сейчас, расшифруй позже».

Поэтому эксперты по безопасности в различных отраслях призывают серьёзно относиться к угрозе, исходящей от квантовых компьютеров. Новые схемы шифрования основаны на понимании сильных и слабых сторон квантовых вычислений, так как квантовые компьютеры превосходят классические лишь в достаточно узком спектре задач. К квантово-устойчивым криптографическим методам относятся:

• Решётчатая криптография основана на геометрической задаче о кратчайшем векторе, которая требует найти точку, ближайшую к началу координат, что невероятно сложно сделать при большом количестве измерений.
• Изогональная криптография использует для шифрования эллиптические кривые, что обещает высокую устойчивость к дешифровке.
• Криптография на основе кода с возможностью исправления ошибок опирается на сложность восстановления структуры кода из сообщений, содержащих случайные ошибки.
• Криптография с открытым ключом на основе хеш-дерева позиционируется как развитие идей RSA.

На сегодняшний день наиболее перспективным методом NIST считает решётчатую криптографию. Институт ещё в 2016 году объявил публичный конкурс на лучший алгоритм постквантового шифрования. Было получено 82 заявки от команд разработчиков из 25 стран. С тех пор конкурс прошёл через четыре отборочных тура и в 2022 году завершился, назвав четыре победивших алгоритма. Были учтены мнения криптографического сообщества, промышленных и учёных кругов, а также заинтересованных государственных служб.

Четыре победивших алгоритма имели звучные названия: CRYSTALS-Kyber, CRYSTALS-Dilithium, Sphincs+ и FALCON, но после стандартизации получили типовое обозначение «Федеральный стандарт обработки информации» (Federal Information Processing Standard, FIPS) с номерами 203–206. Сегодня NIST объявил о стандартизации FIPS 203, 204 и 205. Ожидается, что FIPS 206 будет стандартизирован ближе к концу года. FIPS 203, 204 и 206 основаны на решётчатой криптографии, в то время как FIPS 205 — на хеш-функциях.

Стандарты включают компьютерный код алгоритмов шифрования, инструкции по его реализации и сценарии предполагаемого использования. Для каждого протокола существует три уровня безопасности, разработанные для обеспечения будущих стандартов в случае обнаружения в алгоритмах слабых мест или уязвимостей.

Ранее в этом году внимание криптографического сообщества привлекла публикация Или Чена (Yilei Chen) из Университета Цинхуа, которая утверждала, что решётчатая криптография на самом деле плохо защищена от квантовых атак. Но при дальнейшем рассмотрении силами сообщества в аргументации Чена были найдены ошибки, и авторитет решётчатой криптографии был восстановлен.

Этот инцидент подчеркнул базовую проблему, лежащую в основе всех криптографических схем: нет никаких доказательств того, что какие-либо из математических задач, на которых основаны схемы, на самом деле «сложные». Единственным реальным доказательством стойкости шифрования, даже для стандартных алгоритмов RSA, являются многочисленные неудачные попытки взлома в течение длительного времени.

Поскольку постквантовые стандарты криптографии пока очень «молоды», их стойкость постоянно подвергается сомнениям и попыткам взлома, причём каждая неудачная попытка только повышают доверие к ним. «Люди изо всех сил пытались взломать этот алгоритм. Многие люди пытаются, они очень стараются, и это на самом деле придаёт нам уверенности», — заявила по этому поводу Лили Чен.

Безусловно, представленные NIST новые стандарты постквантового шифрования актуальны, но работа по переводу на них всех устройств только началась. Потребуется длительное время и значительные средства, чтобы полностью защитить данные от дешифровки при помощи будущих квантовых компьютеров. Для примера, компания LGT Financial Services потратила 18 месяцев и около полумиллиона долларов лишь на частичное внедрение новых алгоритмов, а затраты на полный переход оценить затруднилась.

Международная группа учёных сообщила о создании основ для первой в мире квантовой памяти, работающей в рентгеновском диапазоне. В перспективе это позволит разработать более плотную и помехоустойчивую память для квантовых компьютеров, которые сегодня ограничены по времени для проведения квантовых операций. Переход на «рентгеновскую» память увеличит время хранения квантовых состояний, что приблизит практическую ценность квантовых вычислений.

Иллюстрация гребенки ядерных частот, отображающей одиночные фотоны, визуализированные в логарифмической шкале. Источник изображения: DESY/Sven Velten

Современные модели квантовой памяти, если говорить о фотонах, предполагают взаимодействие света и атомов. Некоторое время назад группа профессора Техасского университета A&M Ольги Кочаровской предложила перейти на новый способ хранения и высвобождения импульсов рентгеновского излучения на уровне одного фотона, когда фотон воздействует не на атом, а непосредственно на его ядро.

В новом исследовании группа учёных Техасского университета A&M (Texas A&M University) и их коллеги из Германии и Франции воспользовались теоретическими наработками группы Кочаровской и провели эксперимент, доказавший осуществимость идеи, о чём они сообщили в статье в журнале Science Advances.

Удержать неподвижно свет (фотон) — произвести своего рода запись информации — это трудноосуществимая задача. Сделать это можно с помощью таких квазистационарных состояний, как спиновая или поляризационная волна.

«Квантовая память является незаменимым элементом квантовой сети, обеспечивающим хранение и извлечение квантовой информации, — пояснила Кочаровская. — Фотоны являются быстрыми и надежными носителями квантовой информации, но их трудно удерживать в неподвижном состоянии на случай, если эта информация понадобится позже. Удобный способ добиться этого — запечатлеть эту информацию в квазистационарной среде в форме поляризационной или спиновой волны с большим временем когерентности и высвободить её обратно посредством повторного излучения исходных фотонов».

Идея была проверена с использованием синхротронных источников PETRA III в Немецком электронном синхротроне (DESY) в Гамбурге и Европейском центре синхротронного излучения во Франции, что привело к первой реализации квантовой памяти в диапазоне жёсткого рентгеновского излучения.

Эксперимент строился на создании частотной гребёнки в спектре поглощения. Рентгеновские импульсы со спектром поглощения, соответствующим этой гребёнке, как бы запоминались ядерными мишенями и могли быть переизлучены с определённой задержкой — как бы прочитаны. Перенос этого механизма, как сказано выше, произошёл в рентгеновский диапазон для воздействия на ядра атомов. Более мелкие ядра являются менее чувствительными к воздействию внешних магнитных полей и других возмущений, а квантовые состояния, как известно, всего этого боятся и разрушаются.

Следующие шаги, запланированные командой, включают в себя испускание сохранённых волновых пакетов фотонов по требованию, что может привести к реализации запутанности между различными жёсткими рентгеновскими фотонами — основным ресурсом для квантовой обработки информации. Исследование команды также подчёркивает потенциал распространения оптических квантовых технологий на коротковолновый диапазон, который по своей сути менее «шумный», поскольку помехи в основном «растекаются» по высокочастотным колебаниям.

Учёные из Школы молекулярной инженерии им. Прицкера Чикагского университета (PME) предложили опутать США сетью особых каналов связи, ориентированных на передачу квантовых состояний кубитов. Это позволит создать квантовый интернет и реализовать распределённые квантовые вычисления, что умножит мощь и без того перспективных квантовых вычислителей. В этом поможет опыт гравитационно-волновых обсерваторий, ведь кубиты придётся передавать в вакууме.

Источник изображения: University of Chicago

Исследование финансируется военными и властями США. Квантовый интернет — это не только абсолютно безопасная связь, которая не поддаётся незаметному взлому, но также экспоненциальный рост вычислений. Распределённые квантовые вычисления могут на какое-то время решить проблему с масштабированием квантовых платформ. Пока в составе каждого вычислителя физически большие кубиты и их мало, перераспределение вычислительной нагрузки поможет наращивать производительность относительно простым способом.

Учёные уже умеют и даже внедряют в практику обмен квантовыми состояниями на больших расстояниях с помощью кодирования фотонов. Благодаря этому квантовые состояния можно передавать по обычному оптоволокну и с помощью лазера по воздуху и в вакууме, например, через спутники. Однако скорость передачи при этом очень маленькая, как и велики затухания в оптоволокне.

Учёные из Чикагского университета опирались на опыт многолетней работы гравитационно-волновых обсерваторий, датчики которых — это трёхкилометровые тоннели с высоким вакуумом (10^-11 атмосфер). Благодаря зеркалам фотоны в тоннелях пролетают колоссальные расстояния, отзываясь на гравитационные волны. Таким же образом можно передавать на сотни и тысячи километров квантовую информацию, закодированную в состояниях фотонов. А чтобы снизить вероятность их рассеивания, необходимо предусмотреть систему фокусирования на всём протяжении маршрута.

В результате работы исследователи теоретически обосновали возможность охватить США сетью квантового интернета из вакуумных труб диаметром 20 см с фокусирующими линзами через каждые несколько километров. Расчёты показывают, что всё будет работать при среднем уровне вакуума (10^-4 атмосфер). На следующем этапе учёные проведут экономическое обоснование проекта. Но даже сейчас они подчёркивают, что ради скоростной квантовой сети не жалко будет никаких денег.