Ambang Kuantum Sedang Beralih: Risiko Shor 10,000 Qubit

TL;DR. Algoritma Shor kini mungkin boleh berjalan hanya dengan 10,000 qubit. RSA, ECC dan garis masa migrasi pasca-kuantum semuanya semakin awal. Inilah sebabnya.

Points clés

Ambang Kuantum Sedang Beralih Lagi. Sebuah kertas baharu mencadangkan algoritma Shor boleh berjalan hanya dengan 10,000 qubit.
Andaian Lazim, Kini Di Bawah Tekanan. Sepanjang dekad yang lalu, perbincangan mengenai pengkomputeran kuantum dan kriptografi telah mengikut lengkung yang lazim.
Penyatuan yang Mendorong Peralihan: Pembetulan Ralat, Seni Bina, dan Keselarian. Hasil ini tidak muncul daripada satu penemuan tunggal.
Daripada Berjuta kepada Puluhan Ribu: Apa Makna Angka Itu Sebenarnya. Selama bertahun-tahun, anggaran konsensus untuk menjalankan algoritma Shor pada skala kriptografi memerlukan berjuta-juta qubit fizikal.

Ambang Kuantum Sedang Beralih Lagi

Sebuah kertas baharu mencadangkan algoritma Shor boleh berjalan hanya dengan 10,000 qubit. Ambang bagi pengkomputeran kuantum yang relevan secara kriptografi sedang menurun lebih pantas daripada yang dijangka kebanyakan orang.

Perkara Utama

Sebuah kertas baharu mencadangkan algoritma Shor boleh dilaksanakan hanya dengan 10,000 qubit fizikal. Kira-kira seratus kali lebih sedikit daripada anggaran konsensus sebelumnya.

Pengurangan ini didorong oleh tiga kemajuan yang menyatu: kod pembetulan ralat kuantum kadar tinggi, tatasusunan atom neutral boleh dikonfigurasi semula, dan peningkatan keselarian.

Ancaman ini tidak seragam. Kriptografi Lengkung Eliptik (ECC) lebih terdedah pada bilangan qubit yang lebih rendah; RSA-2048 memerlukan masa jalan yang jauh lebih lama pada skala yang setara.

Ini ialah unjuran teori, bukan demonstrasi yang berfungsi. Jurang kejuruteraan yang besar masih wujud antara perkakasan semasa dan operasi tahan-kesalahan pada skala ini.

Piawaian kriptografi pasca-kuantum telah pun dimuktamadkan. Keutamaan kini ialah mempercepatkan migrasi. Bukan menunggu sistem kuantum muncul.

Andaian Lazim, Kini Di Bawah Tekanan

Sepanjang dekad yang lalu, perbincangan mengenai pengkomputeran kuantum dan kriptografi telah mengikut lengkung yang lazim. Mesin kuantum diakui berkuasa secara teori, namun dianggap tidak praktikal pada skala besar. Memecahkan sistem kriptografi moden memerlukan berjuta-juta qubit fizikal, dan garis masa kekal jauh dengan selesa. Andaian itu kini berada di bawah tekanan yang serius.

Sebuah kertas terkini, Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉, mencadangkan sesuatu yang lebih berpengaruh daripada satu penemuan tunggal. Ia mencadangkan bahawa ambang bagi pengkomputeran kuantum yang relevan secara kriptografi mungkin satu tertib magnitud lebih rendah daripada yang dipercayai sebelum ini. Bukan berjuta-juta qubit, tetapi puluhan ribu. Perbezaan ini penting, dan arah yang tersirat sukar untuk diabaikan.

Penyatuan yang Mendorong Peralihan: Pembetulan Ralat, Seni Bina, dan Keselarian

Hasil ini tidak muncul daripada satu penemuan tunggal. Ia mencerminkan penyatuan penambahbaikan merentasi beberapa lapisan tindanan pengkomputeran kuantum yang, secara keseluruhan, mengalihkan sempadan apa yang kelihatan boleh dilaksanakan.

Penambahbaikan pertama berkaitan pembetulan ralat. Pendekatan tradisional memerlukan overhed yang besar, selalunya ratusan qubit fizikal untuk mewakili satu qubit logik. Sebaliknya, kertas ini bergantung pada kod pembetulan ralat kuantum kadar tinggi, yang mengurangkan overhed itu dengan ketara. (Emergent Mind ⧉) Yang kedua berkaitan seni bina. Sistem ini dibina di atas tatasusunan atom neutral boleh dikonfigurasi semula, yang boleh disusun semula semasa pengiraan untuk membolehkan ketersambungan yang lebih fleksibel dan pelaksanaan yang lebih cekap. (The Quantum Insider ⧉) Yang ketiga ialah keselarian: menambah bilangan qubit membolehkan lebih banyak operasi berjalan serentak, mengurangkan masa pelaksanaan keseluruhan.

Tiada satu pun idea ini yang baharu secara berasingan. Namun, apabila digabungkan, ia membingkai semula apa yang sebelum ini dianggap sebagai had mutlak.

Daripada Berjuta kepada Puluhan Ribu: Apa Makna Angka Itu Sebenarnya

Selama bertahun-tahun, anggaran konsensus untuk menjalankan algoritma Shor pada skala kriptografi memerlukan berjuta-juta qubit fizikal. Analisis baharu ini mencadangkan bahawa, di bawah andaian tertentu, angka ini boleh jatuh kepada kira-kira 10,000. (arXiv ⧉) Namun, angka itu bukanlah gambaran yang lengkap.

Pada hujung bawah julat itu, masa jalan kekal panjang. Memfaktorkan RSA-2048 pada bilangan qubit minimum masih boleh mengambil masa bertahun-tahun operasi berterusan. Pelaksanaan yang lebih pantas memerlukan lebih banyak qubit, berkemungkinan dalam puluhan ribu. Hubungan antara bilangan qubit dan masa jalan bukanlah linear, dan kertas ini berhati-hati untuk membentangkannya sebagai suatu spektrum dan bukannya ambang tetap. Apa yang berubah ialah arahnya: halangan itu tidak lagi semata-mata bersifat teori. Ia kini merupakan persoalan kejuruteraan.

Andaian Lama lwn. Realiti Baharu

Dimensi	Andaian Lama	Realiti Baharu
Qubit fizikal diperlukan (algoritma Shor)	~1,000,000+	~10,000–26,000
Masa untuk memecahkan RSA-2048 (pada qubit minimum)	Tidak boleh dilaksanakan dekad ini	Bertahun-tahun (pada 10K qubit); lebih pantas dengan lebih banyak
Masa untuk memecahkan ECC-256	Tidak boleh dilaksanakan dekad ini	Beberapa hari (dianggarkan pada ~26K qubit)
Paradigma perkakasan dominan	Qubit superkonduktor	Tatasusunan atom neutral boleh dikonfigurasi semula
Overhed pembetulan ralat	Ratusan qubit fizikal bagi setiap qubit logik	Dikurangkan dengan ketara melalui kod kadar tinggi
Sifat halangan	Teori	Kejuruteraan
Kesegeraan migrasi	Perancangan jangka panjang	Penggunaan aktif diperlukan sekarang

Sumber: Analisis berdasarkan arXiv:2603.28627 ⧉ dan literatur terdahulu.

Masa, Skala, dan Kerentanan Tidak Sekata Sistem Kriptografi

Salah satu sumbangan kertas ini yang lebih penting ialah nuansa yang diperkenalkannya berkenaan masa. Kelebihan kuantum tidak tiba sekali gus. Ia wujud di sepanjang spektrum yang ditentukan oleh skala sistem dan sifat sasaran kriptografi.

Dengan kira-kira 26,000 qubit, pengarang menganggarkan bahawa memecahkan kriptografi lengkung eliptik boleh mengambil masa beberapa hari di bawah keadaan yang menggalakkan. (arXiv ⧉) Bagi RSA-2048, garis masanya jauh lebih panjang. Ketaksimetrian ini penting. Ia mencadangkan bahawa sistem kriptografi yang berbeza mungkin menjadi terdedah pada masa yang berbeza, dan bukannya serentak, dan bahawa peralihan kepada piawaian pasca-kuantum tidak mungkin menjadi satu peristiwa tunggal dengan satu tarikh akhir tunggal.

Corak ini selaras dengan laporan yang lebih luas. Analisis dari bulan-bulan kebelakangan ini mencadangkan bahawa sistem kuantum yang mampu mencabar penyulitan yang digunakan secara meluas boleh muncul sebelum penghujung dekad ini. (Nature ⧉) Kerajaan dan badan piawaian sudah pun merancang peralihan kepada kriptografi pasca-kuantum, dengan garis masa pelaksanaan yang memanjang sehingga tahun-tahun 2030-an. (The Quantum Insider ⧉) Perbincangan telah beralih daripada sama ada kepada bila.

Jurang Kejuruteraan Yang Masih Ada

Adalah penting untuk berlaku tepat tentang apa yang diwakili oleh kertas ini. Ia ialah suatu unjuran, bukan demonstrasi. Sistem yang dicadangkan bergantung pada andaian mengenai kadar ralat, kestabilan perkakasan, dan gelagat penskalaan yang belum lagi disahkan pada skala yang diperlukan. Eksperimen semasa beroperasi pada tahap ratusan hingga ribuan rendah qubit, bukan puluhan ribu yang beroperasi secara tahan-kesalahan dalam tempoh yang panjang. (Phys.org ⧉)

Jurang kejuruteraan yang besar masih wujud. Laluan daripada model teori yang meyakinkan kepada sistem berfungsi yang mampu beroperasi secara mampan dan tahan-kesalahan pada skala ini melibatkan cabaran yang belum difahami sepenuhnya, apatah lagi diselesaikan. Apa yang berubah bukanlah kehampiran mesin yang berfungsi, tetapi kredibiliti sasaran itu. Jurang itu semakin mengecil, dan arah kemajuannya konsisten.

Mengapa Garis Masa yang Semakin Padat Menuntut Perhatian Sekarang

Kepentingan kerja ini bukanlah bahawa kriptografi akan dipecahkan dalam masa terdekat. Ia adalah bahawa garis masa itu semakin padat dengan cara yang mempengaruhi keputusan yang sedang dibuat hari ini. Sistem keselamatan direka dengan mengambil kira kitaran hayat yang panjang. Data yang disulitkan sekarang mungkin perlu kekal sulit selama beberapa dekad. Keputusan infrastruktur yang dibuat pada tahun ini akan sukar untuk diterbalikkan dalam tempoh lima tahun. Jika keupayaan kuantum tiba lebih awal daripada jangkaan, andaian-andaian itu menjadi rapuh.

Inilah sebabnya kriptografi pasca-kuantum sudah pun digunakan merentasi sektor-sektor kritikal. Bukan kerana ancamannya segera, tetapi kerana peralihan itu mengambil masa dan kos berlengah adalah tidak simetri. Terdapat corak berulang dalam sejarah pengkomputeran: kemajuan kelihatan perlahan sehinggalah tiba-tiba ia tidak lagi begitu. Apa yang bermula sebagai penambahbaikan teori menjadi kekangan praktikal, dan apa yang pernah diketepikan sebagai jauh menjadi sesuatu yang mesti dirancang. Pengkomputeran kuantum mungkin sedang mengikut trajektori itu dengan tepat, bukan melalui satu penemuan dramatik tunggal, tetapi melalui pengurangan yang mantap dalam kos, kerumitan, dan skala.

Apa Maknanya Mengikut Industri: Panduan Praktikal

Implikasi penyelidikan ini tidak seragam merentasi sektor. Tindak balas yang sesuai bergantung pada jenis aset kriptografi yang berisiko, kepekaan dan jangka hayat data yang terlibat, dan kadar pergerakan jangkaan pengawalseliaan.

Perkhidmatan Kewangan dan FinTech

Institusi kewangan menghadapi risiko berganda: mereka menyimpan data sensitif berjangka panjang, beroperasi di atas infrastruktur dengan kitaran penggantian yang perlahan, dan tertakluk kepada pemeriksaan pengawalseliaan yang semakin meningkat berkenaan daya tahan kriptografi. ECC digunakan secara meluas dalam sambungan TLS, pengesahan mudah alih, dan tandatangan digital merentasi rel pembayaran. Inilah kategori kriptografi yang dikenal pasti oleh kertas itu sebagai paling terdedah pada bilangan qubit yang lebih rendah. Institusi yang belum memulakan inventori kriptografi atau memulakan pelan hala tuju migrasi pasca-kuantum harus menganggap kertas ini sebagai galakan untuk mempercepatkan, bukan sebab untuk panik. CRYSTALS-Kyber dan CRYSTALS-Dilithium, kedua-duanya kini dipiawaikan oleh NIST, ialah sasaran migrasi yang sesuai masing-masing untuk enkapsulasi kunci dan tandatangan digital.

Kerajaan dan Pertahanan

Pelaku peringkat negara mempunyai motivasi yang paling kuat. Dan dalam banyak kes, sumbernya juga. Untuk mempercepatkan pembangunan perkakasan kuantum melangkaui apa yang diketahui umum. Kerajaan yang memegang komunikasi sensitif, data perisikan, atau kunci infrastruktur kritikal mesti menganggap bahawa pihak lawan sudah pun menuai data yang disulitkan untuk penyahsulitan pada masa hadapan, satu strategi yang biasa dikenali sebagai "tuai sekarang, nyahsulit kemudian." Bagi organisasi sektor awam, pematuhan terhadap mandat kesediaan kuantum kebangsaan semakin tidak dapat dielakkan, dan tingkap untuk migrasi proaktif semakin mengecil.

Penjagaan Kesihatan dan Infrastruktur Kritikal

Rekod penjagaan kesihatan, sistem kawalan utiliti, dan rangkaian industri berkongsi satu kerentanan yang sama: data dan sistem dengan jangka hayat operasi yang sangat panjang, dilindungi oleh piawaian kriptografi yang direka untuk model ancaman pra-kuantum. Rekod perubatan yang disulitkan hari ini mungkin perlu kekal peribadi selama lima puluh tahun. Sistem kawalan yang diperakui pada tahun ini mungkin kekal digunakan selama dua dekad. Bagi sektor-sektor ini, garis masa yang semakin padat bukanlah kebimbangan abstrak. Ia adalah cabaran langsung terhadap andaian asas di sebalik seni bina keselamatan semasa.

Kesimpulan

Aspek yang paling penting dalam kertas ini bukanlah bilangan qubit tertentu yang dibentangkannya. Ia ialah arah yang tersirat oleh bilangan itu. Persoalannya bukan lagi sama ada komputer kuantum boleh mencabar kriptografi moden. Ia ialah betapa pantasnya sistem yang diperlukan boleh dibina, dan sama ada organisasi yang bergantung pada piawaian semasa bergerak cukup pantas sebagai tindak balas.

Buat masa ini, jawapannya masih tidak pasti. Tetapi margin untuk menangguhkan persoalan itu semakin mengecil, dan kos menunggu bertambah dengan setiap pengurangan yang boleh dipercayai pada ambang teori. Komuniti kriptografi, perancang keselamatan, dan industri yang bergantung padanya wajar menganggap kertas ini bukan sebagai punca kebimbangan, tetapi sebagai galakan serius untuk mempercepatkan peralihan yang sedang berjalan.

Soalan Lazim

Bolehkah 10,000 qubit benar-benar memecahkan penyulitan RSA?

Secara teori, ya. Tetapi dengan amaran yang penting. Walaupun anggaran sebelumnya mencadangkan berjuta-juta qubit fizikal diperlukan, penyelidikan baharu terhadap kod pembetulan ralat kadar tinggi dan tatasusunan atom neutral boleh dikonfigurasi semula mencadangkan ambangnya jauh lebih rendah. Namun, pada 10,000 qubit, anggaran masa jalan untuk memfaktorkan RSA-2048 kekal amat panjang. Berkemungkinan bertahun-tahun operasi berterusan. Serangan yang lebih pantas memerlukan lebih banyak qubit, berkemungkinan dalam julat puluhan ribu. Kertas ini mewakili suatu unjuran berdasarkan andaian yang dimodelkan, bukan demonstrasi pada sistem yang berfungsi.

Penyulitan manakah yang paling berisiko daripada pengkomputeran kuantum?

Kriptografi Lengkung Eliptik (ECC) secara amnya lebih terdedah kepada bilangan qubit yang lebih rendah berbanding RSA-2048. Kertas ini menganggarkan bahawa memecahkan ECC boleh mengambil masa beberapa hari menggunakan kira-kira 26,000 qubit boleh dikonfigurasi semula di bawah keadaan yang menggalakkan. RSA-2048 memerlukan masa jalan yang jauh lebih panjang pada bilangan qubit yang setara. Ketaksimetrian ini bermakna sistem yang bergantung pada ECC. Lazim dalam TLS, pengesahan mudah alih, dan rantaian blok. Mungkin menghadapi risiko pada garis masa yang lebih pendek berbanding infrastruktur berasaskan RSA.

Apakah itu qubit atom neutral boleh dikonfigurasi semula?

Qubit atom neutral ialah atom individu. Lazimnya rubidium atau sesium. Diperangkap dan dimanipulasi menggunakan cahaya laser dalam ruang vakum. "Boleh dikonfigurasi semula" bermaksud susunan atom boleh diubah secara dinamik semasa pengiraan, membolehkan pelaksanaan yang lebih cekap bagi litar kuantum yang kompleks. Fleksibiliti ini mengurangkan bilangan qubit fizikal yang diperlukan untuk melaksanakan operasi logik tahan-kesalahan, dan merupakan sebab utama kertas baharu ini mencapai anggaran qubit yang lebih rendah berbanding kerja terdahulu yang berasaskan seni bina qubit superkonduktor.

Apakah itu kriptografi pasca-kuantum dan mengapa ia sedang digunakan sekarang?

Kriptografi pasca-kuantum (PQC) merujuk kepada algoritma kriptografi yang dipercayai selamat daripada kedua-dua komputer klasik dan kuantum. NIST memuktamadkan set piawaian PQC pertamanya pada 2024, termasuk CRYSTALS-Kyber untuk enkapsulasi kunci dan CRYSTALS-Dilithium untuk tandatangan digital. Penggunaan sedang bermula sekarang. Jauh sebelum komputer kuantum menimbulkan ancaman segera. Kerana peralihan kriptografi adalah perlahan. Menggantikan piawaian terbenam merentasi infrastruktur global biasanya mengambil masa satu dekad atau lebih, dan data yang disulitkan hari ini mungkin perlu kekal sulit lama selepas keupayaan kuantum matang.

Berapa banyak qubit yang dimiliki oleh komputer kuantum paling berkuasa hari ini?

Sehingga awal 2026, sistem kuantum terkemuka beroperasi dalam julat ratusan hingga ribuan rendah qubit fizikal. Yang paling penting, kebanyakannya belum lagi tahan-kesalahan. Ia beroperasi di bawah ambang pembetulan ralat yang diperlukan untuk pengiraan logik yang mampan dan boleh dipercayai. Jurang antara perkakasan hari ini dan puluhan ribu qubit logik ketepatan-tinggi yang tahan-kesalahan yang diterangkan dalam kertas baharu ini masih ketara, walaupun kadar kemajuan merentasi platform superkonduktor, atom neutral, dan ion terperangkap semakin meningkat.

Rujukan

Sebastien Rousseau, (2025). Quantum-Safe Payments: Why the Payments Industry Must Act Now.
Sebastien Rousseau, (2023). Quantum Key Distribution: Revolutionising Security in Banking.
Sebastien Rousseau, (2023). [CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age](https://sebastienrousseau.com/2023-11-19-crystals-kyber-the-safeguarding-algorithm-in-a-quantum-age/index.html " CRYSTALS-Kyber: The Safeguarding Algorithm in a Quantum Age").
Tanpa Nama, (2026). Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits ⧉. Pracetak arXiv arXiv:2603.28627.
Castelvecchi, D. (2026). Quantum-computing breakthroughs pose risks to encryption ⧉. Nature.
Phys.org, (2026). Useful quantum computers could be built with as few as 10,000 qubits ⧉. Phys.org.

Semakan terakhir 2026-07-17.

Terbit semula artikel ini

Ambang Kuantum Sedang Beralih: Risiko Shor 10,000 Qubit — Sebastien Rousseau

Algoritma Shor kini mungkin boleh berjalan hanya dengan 10,000 qubit. RSA, ECC dan garis masa migrasi pasca-kuantum semuanya semakin awal. Inilah sebabnya.

Artikel ini dilesenkan di bawah Creative Commons Attribution 4.0 International. Penerbitan semula memerlukan atribusi kepada URL kanonik.

Ambang Kuantum Sedang Beralih: Risiko Shor 10,000 Qubit — Sebastien Rousseau

Algoritma Shor kini mungkin boleh berjalan hanya dengan 10,000 qubit. RSA, ECC dan garis masa migrasi pasca-kuantum semuanya semakin awal. Inilah sebabnya.

Originally published at https://sebastienrousseau.com/ms/2026-04-11-quantum-thresholds-are-moving-again/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER