Muling gumagalaw ang mga hangganang kuwantum

TL;DR. Iminumungkahi ng isang bagong papel na maaaring isagawa ang algoritmo ni Shor sa 10,000 maaaring-muling-ayusing atomikong qubit lamang. Ano ang ibig sabihin nito para sa ECC at RSA, at bakit hindi na maaaring hintayin ng paglipat sa post-quantum ang isang gumaganang makina.

Mga Pangunahing Punto

Muling gumagalaw ang mga hangganang kuwantum. Iminumungkahi ng isang bagong papel ng pananaliksik na maaaring tumakbo ang algoritmo ni Shor sa sampung libong qubit lamang.
Isang pamilyar na palagay, na ngayon ay nasa ilalim ng presyon. Sa buong nakaraang dekada, sumunod ang talakayan hinggil sa quantum computing at kriptograpiya sa isang pamilyar na arko.
Ang pagtatagpong nagtutulak sa pagbabago: pagwawasto ng pagkakamali, arkitektura at kaparalelismo. Hindi nagmumula sa iisang pagkatuklas ang resulta.
Mula milyon-milyon tungo sa sampu-sampung libo: ano ba talaga ang ibig sabihin ng mga bilang. Sa loob ng maraming taon, hinihingi ng tinatayang pinagkasunduan para sa pagpapatakbo ng algoritmo ni Shor sa sukat na kriptograpiko ang milyon-milyong pisikal na qubit.

Muling gumagalaw ang mga hangganang kuwantum #

Iminumungkahi ng isang bagong papel ng pananaliksik na maaaring tumakbo ang algoritmo ni Shor sa sampung libong qubit lamang. At bumababa ang hangganan ng quantum computing na may kaugnayan sa kriptograpiya nang mas mabilis kaysa sa inakala ng karamihan ng mananaliksik.

Mga Pangunahing Punto

Iminumungkahi ng isang bagong papel na maaaring isagawa ang algoritmo ni Shor sa 10,000 pisikal na qubit lamang — mga isandaang beses na mas kaunti kaysa sa naunang tinatayang pinagkasunduan.

Itinutulak ang pagbabang ito ng tatlong nagtatagpong pag-unlad: ang mataas ang kahusayang kodigo sa pagwawasto ng pagkakamaling kuwantum, ang mga hanay ng neutral na atomo na maaaring muling ayusin, at ang lumalaking kaparalelismo.

Hindi magkakatulad ang banta. Mas nakalantad sa panganib ang Elliptic Curve Cryptography (ECC) sa mababang bilang ng qubit; ang RSA-2048 naman ay nangangailangan ng higit na mahabang oras ng pagsasagawa sa katulad na sukat.

Isa itong teoretikal na hula, hindi patunay na pang-operasyon. At may malaking agwat pa rin sa inhinyeriya sa pagitan ng kasalukuyang kagamitan at ng pagtakbong matiisin sa pagkakamali sa ganitong laki.

Kumpleto na ang pamantayan ng kriptograpiyang post-quantum. At ang prayoridad ngayon ay ang pagpapabilis ng paglipat — hindi ang paghihintay ng pagsulpot ng isang sistemang kuwantum.

Isang pamilyar na palagay, na ngayon ay nasa ilalim ng presyon #

Sa buong nakaraang dekada, sumunod ang talakayan hinggil sa quantum computing at kriptograpiya sa isang pamilyar na arko. Itinuturing na teoretikal na malakas ang mga makinang kuwantum, ngunit hindi praktikal sa malawakang saklaw. At nangangailangan ang pagbasag sa makabagong sistemang kriptograpiko ng milyon-milyong pisikal na qubit, at mukhang komportableng malayo ang iskedyul. Ang palagay na ito ay nasa ilalim na ngayon ng seryosong presyon.

Ang isang kamakailang papel, Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉, ay nagmumungkahi ng higit pang may kahihinatnan kaysa sa isang tagumpay lamang. Sapagkat ipinapahiwatig nito na maaaring mas mababa ng isang orden ng magnitud ang hangganan ng quantum computing na may kaugnayan sa kriptograpiya kaysa sa inaakala. Hindi milyon-milyong qubit, kundi sampu-sampung libo lamang. Mahalaga ang pagkakaiba, at mahirap balewalain ang direksiyong itinuturo nito.

Ang pagtatagpong nagtutulak sa pagbabago: pagwawasto ng pagkakamali, arkitektura at kaparalelismo #

Hindi nagmumula sa iisang pagkatuklas ang resulta. Sa halip, ipinapakita nito ang pagtatagpo ng pagbuti sa ilang layer ng pinagsama-samang quantum computing, at sama-sama nilang inuusog ang hangganan ng tila maaari.

May kinalaman ang unang pagbuti sa pagwawasto ng pagkakamali. Nangangailangan ang tradisyunal na pamamaraan ng napakalaking bigat, at madalas ay daan-daang pisikal na qubit upang katawanin ang iisang lohikal na qubit. Sa halip, nakasalalay ang papel sa mataas ang kahusayang kodigo sa pagwawasto ng pagkakamaling kuwantum, na kapansin-pansing nagbababa ng bigat na ito. (Emergent Mind ⧉) Tumutukoy naman ang ikalawang pagbuti sa arkitektura. Itinatayo ang sistema sa mga hanay ng neutral na atomo na maaaring muling ayusin, at maaaring baguhin ang pagkakaayos ng mga ito habang nagkakalkula upang mapahintulutan ang mas nababaluktot na koneksiyon at ang mas mahusay na pagsasagawa. (The Quantum Insider ⧉) Ang ikatlong pagbuti naman ay ang kaparalelismo: pinahihintulutan ng pagdami ng bilang ng qubit ang pagpapatakbo ng mas maraming operasyon nang sabay, kaya binabawasan nito ang kabuuang oras ng pagsasagawa.

Wala sa mga kaisipang ito ang bago kung hiwalay. Ngunit sama-sama nilang muling binabalangkas ang dating itinuturing na mahigpit na hangganan.

Mula milyon-milyon tungo sa sampu-sampung libo: ano ba talaga ang ibig sabihin ng mga bilang #

Sa loob ng maraming taon, hinihingi ng tinatayang pinagkasunduan para sa pagpapatakbo ng algoritmo ni Shor sa sukat na kriptograpiko ang milyon-milyong pisikal na qubit. At ipinapahiwatig ng bagong pagsusuri na maaaring bumaba ang bilang na ito tungo sa mga 10,000 sa ilalim ng ilang palagay. (arXiv ⧉) Gayunman, hindi ang bilang na ito ang buong larawan.

Sa mababang dulo ng saklaw na ito, nananatiling mahaba ang oras ng pagsasagawa. Sapagkat maaaring tumagal ng mga taon ng tuloy-tuloy na pagtakbo ang pagpapaktor ng RSA-2048 gamit ang pinakamababang bilang ng qubit. At nangangailangan ang mas mabilis na pagsasagawa ng mas maraming qubit, marahil ay sampu-sampung libo. At hindi linyar ang ugnayan sa pagitan ng bilang ng qubit at ng oras ng pagsasagawa, at maingat ang papel sa paghaharap nito bilang saklaw at hindi bilang matibay na hangganan. At ang nagbabago ay ang direksiyon: hindi na purong teoretikal ang harang. Usapin na ito ngayon ng inhinyeriya.

Ang lumang palagay laban sa bagong katotohanan #

Dimensiyon	Lumang palagay	Bagong katotohanan
Kinakailangang pisikal na qubit (algoritmo ni Shor)	~1,000,000+	~10,000–26,000
Oras ng pagbasag sa RSA-2048 (sa pinakamababang bilang ng qubit)	hindi maisasagawa sa dekadang ito	mga taon (sa 10,000 qubit); mas mabilis kung mas marami
Oras ng pagbasag sa ECC-256	hindi maisasagawa sa dekadang ito	mga araw (tinatantiya sa ~26,000 qubit)
Nangingibabaw na modelo ng kagamitan	mga qubit na superconducting	mga hanay ng neutral na atomo na maaaring muling ayusin
Bigat ng pagwawasto ng pagkakamali	daan-daang pisikal na qubit sa bawat lohikal na qubit	kapansin-pansing mababa sa pamamagitan ng mataas ang kahusayang kodigo
Kalikasan ng harang	teoretikal	pang-inhinyeriya
Pagkaapurahan ng paglipat	pangmatagalang pagpaplano	kailangan na ngayon ang aktuwal na paglulunsad

Pinagmulan: pagsusuri batay sa arXiv:2603.28627 ⧉ at sa naunang literatura.

Ang oras, ang sukat, at ang di-pantay na kahinaan ng mga sistemang kriptograpiko #

Isa sa pinakamahalagang ambag ng papel ang pagkakaibang ipinapasok nito hinggil sa oras. Sapagkat hindi dumarating nang minsanan ang bentaheng kuwantum. Nakabatay ito sa saklaw na itinatakda ng sukat ng sistema at ng kalikasan ng target na kriptograpiko.

Sa mga 26,000 qubit, tinatantiya ng mga may-akda na maaaring tumagal ng mga araw ang pagbasag sa kriptograpiya ng elliptic curve sa kaaya-ayang kalagayan. (arXiv ⧉) Para naman sa RSA-2048, higit na mahaba ang oras. At mahalaga ang di-simetriyang ito. At ipinapahiwatig nito na maaaring maging marupok ang magkakaibang sistemang kriptograpiko sa magkakaibang panahon, hindi nang sabay-sabay, at na malamang na hindi magiging iisang pangyayaring may iisang palugit ang paglipat tungo sa pamantayang post-quantum.

Naaayon ang huwarang ito sa mas malawak na ulat. Ipinapahiwatig ng pagsusuri sa mga nakaraang buwan na maaaring sumulpot bago matapos ang dekada ang mga sistemang kuwantum na kayang hamunin ang malawakang ginagamit na encryption. (Nature ⧉) At nagpaplano na ang mga pamahalaan at ang mga katawang naglalatag ng pamantayan para sa paglipat tungo sa kriptograpiyang post-quantum, na may iskedyul ng pagsasagawang umaabot hanggang sa dekada ng 2030. (The Quantum Insider ⧉) Lumipat ang talakayan mula sa "kung ba" tungo sa "kailan".

Ang natitirang agwat sa inhinyeriya #

Dapat tukuyin nang may katumpakan kung ano ang kinakatawan ng papel na ito. Isa itong hula at hindi patunay. Nakasalalay ang iminungkahing sistema sa mga palagay hinggil sa antas ng pagkakamali, sa katatagan ng kagamitan, at sa kilos ng pagsukat, na hindi pa napatutunayan sa kinakailangang sukat. At gumagana ang kasalukuyang eksperimento sa antas ng daan-daan hanggang ilang libong qubit, hindi sa sampu-sampung libong gumagana sa paraang matiisin sa pagkakamali sa mahabang panahon. (Phys.org ⧉)

Nananatili ang malaking agwat sa inhinyeriya. At ang landas mula sa nakakukumbinsing teoretikal na modelo tungo sa sistemang pang-operasyon na kayang tumakbo nang tuloy-tuloy at matiisin sa pagkakamali sa ganitong laki ay naglalaman ng mga hamong hindi pa lubusang nauunawaan, lalo pa't hindi pa nalulutas. At ang nagbago ay hindi ang lapit ng isang gumaganang makina, kundi ang kredibilidad ng target. Umiikli ang agwat, at magkakatugma ang direksiyon ng pagsulong.

Bakit hinihingi ng umiikling iskedyul ang pansin ngayon #

Nasa halaga ng gawaing ito hindi ang mababasag ang encryption sa malapit na panahon. Kundi ang umiikli ang iskedyul sa paraang nakaaapekto sa mga pasyang ginagawa ngayon. Idinidisenyo ang mga sistemang pangseguridad nang isinasaalang-alang ang mahahabang siklo ng buhay. At ang datos na ini-encrypt ngayon ay maaaring kailanganing manatiling lihim sa loob ng mga dekada. At ang pasya hinggil sa imprastrukturang ginawa ngayong taon ay magiging mahirap baligtarin sa loob ng limang taong bintana. At kung darating ang kakayahang kuwantum nang mas maaga kaysa sa inaasahan, nagiging marupok ang mga palagay na ito.

Kaya nga't inilulunsad na ang kriptograpiyang post-quantum sa mahahalagang sektor. Hindi dahil agaran ang banta, kundi dahil tumatagal ang paglipat, at dahil di-simetriko ang gastos ng pagkaantala. May paulit-ulit na huwaran sa kasaysayan ng pagkalkula: mukhang mabagal ang pagsulong hanggang sa bigla itong hindi na mabagal. At ang nagsisimula bilang teoretikal na pagbuti ay nagiging praktikal na hadlang, at ang dating itinatabi bilang malayo ay nagiging bagay na dapat pagplanuhan. At maaaring tahakin ng quantum computing mismo ang landas na ito — hindi sa pamamagitan ng iisang dramatikong tagumpay, kundi sa pamamagitan ng regular na pagbaba ng gastos, ng pagiging masalimuot, at ng sukat.

Ano ang ibig sabihin nito ayon sa sektor: isang praktikal na gabay #

Hindi magkakatulad ang kahihinatnan ng pananaliksik na ito sa iba't ibang sektor. Nakasalalay ang angkop na tugon sa uri ng ari-ariang kriptograpikong nanganganib, sa sensitibidad at haba ng buhay ng datos, at sa bilis ng paggalaw ng inaasahan ng regulasyon.

Mga serbisyong pinansiyal at teknolohiyang pinansiyal #

Humaharap ang mga institusyong pinansiyal sa pinagsamang panganib: hawak nila ang sensitibo at pangmatagalang datos, pinapatakbo nila ang imprastrukturang may mabagal na siklo ng pagpapalit, at napapailalim sila sa lumalaking pagsusuring pangregulasyon hinggil sa katatagang kriptograpiko. At malawakang ginagamit ang ECC sa komunikasyong TLS, sa pagpapatunay sa mga aparatong mobile, at sa digital na lagda sa buong daluyan ng pagbabayad. At ito ang kategoryang kriptograpikong ipinapahiwatig ng papel na pinakamarupok sa mababang bilang ng qubit. At dapat ituring ng mga institusyong hindi pa nagsisimula ng imbentaryong kriptograpiko o hindi pa naglulunsad ng mapa ng paglipat tungo sa post-quantum ang papel na ito bilang udyok sa pagpapabilis, at hindi bilang dahilan ng pagkataranta. At kumakatawan ang CRYSTALS-Kyber at ang CRYSTALS-Dilithium, na isinapamantayan ng NIST, sa angkop na target ng paglipat para sa pagbabalot ng susi at para sa digital na lagda ayon sa pagkakasunod.

Ang sektor ng pamahalaan at ng depensa #

Taglay ng mga aktor sa antas ng estado ang pinakamalakas na motibo — at sa maraming pagkakataon, ang mapagkukunan — upang pabilisin ang pag-unlad ng kagamitang kuwantum nang lampas sa inihahayag. At dapat ipagpalagay ng mga pamahalaang humahawak ng sensitibong komunikasyon, ng datos ng paniktik, o ng susi ng mahalagang imprastruktura na inaani na ng mga kalaban ang naka-encrypt na datos na may layuning basagin ito mamaya — isang estratehiyang karaniwang kilala bilang "harvest now, decrypt later". At para sa mga organisasyon ng pampublikong sektor, lalong nagiging hindi maiiwasan ang pagsunod sa pambansang atas para sa kahandaang kuwantum, at umiikli ang bintana ng maagap na paglipat.

Ang pangangalagang pangkalusugan at ang mahalagang imprastruktura #

Nagsasalo ang talaang pangkalusugan, ang sistema ng kontrol ng mga kagamitang pambayan, at ang industriyal na network sa iisang kahinaan: datos at sistemang may napakahabang buhay na pang-operasyon, na pinagsasanggalang ng pamantayang kriptograpikong idinisenyo para sa modelo ng bantang bago pa ang kuwantum. At ang talaang medikal na ini-encrypt ngayon ay maaaring kailanganing manatiling lihim sa loob ng limampung taon. At ang sistema ng kontrol na inaprubahan ngayong taon ay maaaring manatili sa serbisyo sa loob ng dalawang dekada. Para sa mga sektor na ito, hindi abstraktong alalahanin ang umiikling iskedyul. Kundi tuwirang hamon ito sa saligang palagay ng kasalukuyang arkitektura ng seguridad.

Pangwakas #

Nasa papel na ito hindi ang tiyak na bilang ng qubit na inihaharap nito ang pinakamahalaga. Kundi ang direksiyong itinuturo ng bilang na ito. Hindi na ang tanong kung kaya bang hamunin ng mga quantum na kompyuter ang makabagong encryption. Kundi kung gaano kabilis maitatayo ang kinakailangang sistema, at kung ang mga organisasyong nakasalalay sa kasalukuyang pamantayan ay gumagalaw nang sapat ang bilis bilang tugon dito.

Sa kasalukuyan, nananatiling hindi tiyak ang sagot. Ngunit umiikli ang margin ng pagpapaliban sa tanong, at lumalaki ang gastos ng paghihintay sa bawat mapagkakatiwalaang pagbaba ng teoretikal na hangganan. At dapat harapin ng komunidad ng kriptograpiya, ng mga tagaplano ng seguridad, at ng mga industriyang nakasalalay dito ang papel na ito hindi bilang udyok sa pagkataranta, kundi bilang seryosong babala upang pabilisin ang mga prosesong panlipat na isinasagawa na.

Mga madalas itanong #

Kaya ba talagang basagin ng 10,000 qubit ang encryption na RSA?

Sa teoriya, oo — na may mahahalagang pasubali. At habang ipinapahiwatig ng mga naunang tantiya ang pangangailangan ng milyon-milyong pisikal na qubit, tumuturo ang bagong pananaliksik sa mataas ang kahusayang kodigo sa pagwawasto ng pagkakamali at sa mga hanay ng neutral na atomo na maaaring muling ayusin na mas mababa nang malaki ang hangganan. Gayunman, sa 10,000 qubit, nananatiling napakahaba ang tinatayang oras ng pagsasagawa upang mapaktor ang RSA-2048 — marahil ay mga taon ng tuloy-tuloy na pagtakbo. At nangangailangan ang mas mabilis na atake ng mas maraming qubit, malamang ay nasa saklaw ng sampu-sampung libo. Kumakatawan ang papel sa hulang nakabatay sa palagay ng pagmomodelo, hindi sa patunay ng isang sistemang pang-operasyon.

Aling encryption ang pinakanakalantad sa panganib mula sa quantum computing?

Sa pangkalahatan, mas marupok ang Elliptic Curve Cryptography (ECC) sa mababang bilang ng qubit kaysa sa RSA-2048. Tinatantiya ng papel na maaaring tumagal ng mga araw ang pagbasag sa ECC gamit ang mga 26,000 qubit na maaaring muling ayusin sa kaaya-ayang kalagayan. Ang RSA-2048 naman ay nangangailangan ng higit na mahabang oras ng pagsasagawa sa maihahambing na bilang ng qubit. At nangangahulugan ang di-simetriyang ito na ang mga sistemang nakasalalay sa ECC — na karaniwan sa TLS, sa pagpapatunay sa mobile, at sa blockchain — ay maaaring humarap sa panganib sa mas maikling iskedyul kaysa sa mga balangkas na nakasalalay sa RSA.

Ano ang qubit na neutral na atomo na maaaring muling ayusin?

Ang mga qubit na neutral na atomo ay indibidwal na atomo — karaniwan ay rubidium o cesium — na hinuhuli at kinokontrol sa pamamagitan ng liwanag ng laser sa loob ng silid na walang hangin. At ang salitang "maaaring muling ayusin" ay nangangahulugang maaaring dinamikong baguhin ang pagkakaayos ng mga atomo habang nagkakalkula, kaya pinahihintulutan nito ang mas mahusay na pagsasagawa ng masasalimuot na sirkuwitong kuwantum. At binabawasan ng kakayahang umangkop na ito ang bilang ng pisikal na qubit na kailangan upang maisagawa ang lohikal na operasyong matiisin sa pagkakamali, at pangunahing dahilan ito kung bakit nakakamit ng bagong papel ang mas mababang tantiya ng qubit kaysa sa nakamit ng naunang gawaing nakabatay sa arkitektura ng qubit na superconducting.

Ano ang kriptograpiyang post-quantum at bakit ito inilulunsad ngayon?

Tumutukoy ang kriptograpiyang post-quantum (PQC) sa mga algoritmong kriptograpikong pinaniniwalaang ligtas sa harap ng klasiko at ng kuwantum na kompyuter nang sabay. At kinumpleto ng NIST ang unang hanay ng pamantayang PQC noong 2024, kabilang na ang CRYSTALS-Kyber para sa pagbabalot ng susi at ang CRYSTALS-Dilithium para sa digital na lagda. Nagsisimula ang paglulunsad ngayon — matagal pa bago maging agarang banta ang mga quantum na kompyuter — sapagkat mabagal ang paglipat na kriptograpiko. At karaniwang tumatagal ng isang dekada o higit pa ang pagpapalit ng pamantayang nakapaloob sa buong pandaigdigang imprastruktura, at ang datos na ini-encrypt ngayon ay maaaring kailanganing manatiling lihim nang matagal matapos gumulang ang kakayahang kuwantum.

Ilang qubit ang taglay ng pinakamalakas na quantum na kompyuter ngayon?

Sa simula ng 2026, gumagana ang pinakatanyag na sistemang kuwantum sa saklaw ng daan-daan hanggang ilang libong pisikal na qubit. At ang mas mahalaga, karamihan sa mga ito ay hindi pa matiisin sa pagkakamali — gumagana sila sa ilalim ng hangganan ng pagwawasto ng pagkakamaling kailangan para sa napapanatili at maaasahang lohikal na pagkalkula. At nananatiling malaki ang agwat sa pagitan ng kagamitan ngayon at ng sampu-sampung libong lohikal na qubit na matiisin sa pagkakamali at mataas ang katumpakan na inilalarawan sa bagong papel, bagaman bumibilis ang tulin ng pagsulong sa mga plataporma ng superconducting, ng neutral na atomo, at ng nabitag na ion.

Mga sanggunian #

Sebastien Rousseau, (2025). Quantum-Safe Payments: Why the Payments Industry Must Act Now.
Sebastien Rousseau, (2023). Quantum Key Distribution: Revolutionising Security in Banking.
Sebastien Rousseau, (2023). CRYSTALS-Kyber: ang algoritmong nagsasanggalang sa panahong quantum.
Anonymous, (2026). Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉. arXiv preprint arXiv:2603.28627.
Castelvecchi, D. (2026). Quantum-computing breakthroughs pose risks to encryption ⧉. Nature.
Phys.org, (2026). Useful quantum computers could be built with as few as 10,000 qubits ⧉. Phys.org.

Huling sinuri 2026-08-28.

Muling i-publish ang artikulong ito

Muling gumagalaw ang mga hangganang kuwantum — Sebastien Rousseau

Iminumungkahi ng isang bagong papel na maaaring isagawa ang algoritmo ni Shor sa 10,000 maaaring-muling-ayusing atomikong qubit lamang. Ano ang ibig sabihin nito para sa ECC at RSA, at bakit hindi na maaaring hintayin ng paglipat sa post-quantum ang isang gumaganang makina.

Ang artikulong ito ay nakapailalim sa lisensya ng Creative Commons Attribution 4.0 International. Kailangan ng pagkilala sa canonical URL para sa muling pag-publish.

Muling gumagalaw ang mga hangganang kuwantum — Sebastien Rousseau

Iminumungkahi ng isang bagong papel na maaaring isagawa ang algoritmo ni Shor sa 10,000 maaaring-muling-ayusing atomikong qubit lamang. Ano ang ibig sabihin nito para sa ECC at RSA, at bakit hindi na maaaring hintayin ng paglipat sa post-quantum ang isang gumaganang makina.

Originally published at https://sebastienrousseau.com/fil/2026-04-11-muling-gumagalaw-ang-mga-hangganang-kuwantum/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER