Quantenrechner, ohne Hype und ohne Spott

Ein Quantenrechner macht gewöhnliches Rechnen nicht schneller. Er führt eine kleine Zahl bestimmter Rechnungen auf grundsätzlich andere Weise aus, und für eine Handvoll Probleme ist dieser Unterschied exponentiell. Für alles andere ist er schlechter als der Rechner, auf dem Sie das hier lesen.

Warum die Fehlerkorrektur die ganze Geschichte war

Ein Qubit hält eine Überlagerung, und dieser Zustand zerfällt binnen Mikrosekunden durch Erschütterung, Wärme und Streufelder. Jede Rechenoperation bringt Fehler ein. Jahrzehntelang stand das Feld vor einer scheinbaren Sackgasse: mehr Qubits brachten Fehler schneller hinzu als Fähigkeit.

Die theoretische Antwort, Fehlerkorrektur, verteilt ein logisches Qubit über viele physikalische, sodass Fehler erkannt und behoben werden können, ohne den Zustand direkt zu messen. Sie verlangt physikalische Fehlerraten unter einer Schwelle, und diese Schwelle zu erreichen dauerte dreißig Jahre. Die Ergebnisse von 2024, die zeigten, dass ein größeres fehlerkorrigiertes Feld eine niedrigere Fehlerrate hat als ein kleineres, waren der Moment, in dem die Kurve die richtige Richtung nahm.

Das ist der Unterschied zwischen einem Wissenschaftsprojekt und einer Ingenieursstrecke. Die verbleibende Arbeit ist gewaltig, und sie ist Ingenieurarbeit.

Wofür die Maschinen tatsächlich taugen könnten

Quantensysteme simulieren. Das ist die ursprüngliche Idee und die am wenigsten spekulative. Moleküle sind Quantenobjekte, und klassische Rechner nähern sie teuer an. Katalysatoren, Batteriechemie, Stickstoffbindung und Wirkstoffbindung gehören alle hierher. Wenn Quantenrechnen irgendwo zuerst kaufmännischen Wert liefert, dann hier.

Optimierung. Viel behauptet, schwach belegt. Klassische Verfahren sind bei praktischer Optimierung ausgezeichnet, und die meisten behaupteten Quantenvorteile wurden von besseren klassischen Verfahren eingeholt, sobald jemand genau hinsah.

Kryptografie. Der Shor-Algorithmus faktorisiert große Zahlen effizient, was die Kryptografie mit öffentlichem Schlüssel brechen würde, die das Internet sichert, einschließlich der Signaturen hinter jeder Krypto-Wallet. Der Qubit-Bedarf liegt um mehrere Größenordnungen über heutigen Maschinen.

Der ehrliche Zeitplan zur Kryptografiefrage

Einen 2048-Bit-Schlüssel zu brechen braucht schätzungsweise Millionen physikalische Qubits mit Fehlerkorrektur. Heutige Systeme haben Hunderte bis wenige Tausend physikalische Qubits. Diese Lücke schließt sich nicht im nächsten Jahr.

Ein Grund zur Entwarnung ist das nicht, wegen des Problems, heute zu ernten und später zu entschlüsseln: Verschlüsselte Daten, die heute aufgezeichnet werden, lassen sich speichern und entschlüsseln, sobald eine fähige Maschine existiert. Für alles, was ein Jahrzehnt geheim bleiben muss, ist die Umstellung auf quantensichere Verfahren eine Aufgabe der Gegenwart, und die Normen dafür wurden 2024 verabschiedet. Die meisten großen Häuser haben begonnen, die meisten kleinen nicht.

Für Bitcoin und ähnliche Systeme ist die Gefährdung real, beherrschbar und gut verstanden: Signaturverfahren lassen sich durch eine Protokollaktualisierung ändern, und die praktische Schwierigkeit ist die Abstimmung und ruhende Bestände, nicht die Mathematik.

Wie man eine Quantenankündigung liest

Stellen Sie drei Fragen. Wie viele logische, fehlerkorrigierte Qubits, nicht physikalische. Wie hoch ist die Fehlerrate je logischer Operation. Und wurde die gezeigte Aufgabe gewählt, weil sie nützlich ist, oder weil sie für klassische Rechner schwer und für alles andere nutzlos ist. Die meisten Schlagzeilenergebnisse scheitern an der dritten Frage, und das zu sagen ist kein Zynismus, sondern die Art, wie sich das Feld selbst misst.

Worauf zu achten ist

Achten Sie auf die Zahl logischer Qubits, die ein kleiner Bruchteil der physikalischen ist und die einzige Zahl, die zu Nützlichkeit skaliert. Achten Sie auf ein Chemieergebnis, das ein klassisches Verfahren nicht erreichen konnte. Und achten Sie auf die Umstellung auf quantensichere Verfahren in Banken und Behörden, denn dort werden die Kosten dieser Technik heute bezahlt.