Квантовый процессор inside: Intel пришла за нашими паролями?
Кремниевый чип Tunnel Falls, который Intel начала поставлять исследовательским лабораториям, содержит всего 12 физических кубитов. Это ничтожно мало для практических задач, однако сам факт его существования знаменует собой смену парадигмы: в отличие от конкурентов, делающих ставку на облачный доступ к квантовым вычислителям, Intel намерена продавать физические процессоры, как обычные чипы. Такой подход, использующий стандартные EUV-литографы и 300-мм пластины, сулит кардинальное снижение стоимости квантовых систем, но одновременно ставит вопрос об их доступности для злоумышленников.
Промышленный подход к квантовым вычислениям
Стратегия Intel радикально отличается от моделей IBM, Google и других игроков. Если конкуренты развивают открытые API для облачного доступа к своим квантовым мейнфреймам, стремясь нарастить число кубитов и снизить уровень ошибок, то Intel использует свой многолетний опыт в полупроводниковом производстве. Компания уже добилась выхода годных кристаллов Tunnel Falls на уровне 95% — рекордного показателя для квантовых устройств. При этом каждый чип содержит кремниевые квантовые точки, работающие при температурах, близких к абсолютному нулю (1,7 Кельвина).
На пластине диаметром 300 мм помещается около 24 тысяч таких процессоров размером 50×50 нм. Это позволяет отрабатывать технологии тестирования и отбраковки прямо на заготовке, что критически важно для масштабирования. Следующее поколение квантовых чипов Intel анонсирует уже в 2024 году, а к 2027 году компания рассчитывает преодолеть так называемую «долину смерти» NISQ — этап, на котором квантовые системы содержат менее 1000 кубитов и страдают от высокого уровня шумов.
От физических кубитов к логическим: главное узкое место
Ключевая проблема современных квантовых систем — декогеренция, то есть потеря квантового состояния из-за тепловых шумов. Время сохранения запутанности между кубитами измеряется микросекундами, а вероятность ошибки составляет около 10–3 (одна-две ошибки на тысячу операций). Для достижения коммерчески значимой точности (10–10) требуются сложные схемы коррекции ошибок.
Здесь кроется главный подвох: для реализации одного логического кубита, способного выполнять вычисления, сегодня требуется от 17 до 49 физических кубитов. В перспективе, для устойчивой работы, это соотношение может достичь 1000:1. Таким образом, чтобы всерьез говорить о квантовом превосходстве — например, о взломе RSA-шифрования с помощью алгоритма Шора, — необходимы процессоры с миллионом физических кубитов. Для сравнения: самый мощный чип IBM Osprey содержит 433 кубита, а к 2033 году компания планирует выйти на рубеж в 100 тысяч.
Реальная угроза шифрованию: когда ждать?
Алгоритм RSA, лежащий в основе большинства современных систем шифрования, основан на сложности разложения больших чисел на простые множители. Квантовый компьютер теоретически способен решить эту задачу экспоненциально быстрее классического. Однако, учитывая нынешние темпы развития и необходимость в миллионах физических кубитов, эксперты оценивают горизонт реальной угрозы в 10-15 лет после 2033 года.
Уже сегодня разрабатываются постквантовые криптоалгоритмы, устойчивые к такому взлому. Переход на них займет не менее десяти лет — сопоставимо с распространением самого RSA. Параллельно существует потенциальная угроза подхода «harvest now, decrypt later», когда злоумышленники собирают зашифрованные данные сегодня, чтобы расшифровать их через 15-20 лет с помощью квантовых компьютеров. Впрочем, для рядовых пользователей эта угроза пока остается теоретической.
Вероятность внезапного прорыва существует: если разработчикам удастся освоить многослойные квантовые микросхемы, эффективность коррекции ошибок может вырасти на порядок, приблизив эру квантового превосходства. Однако даже в этом сценарии постквантовая криптография, если ее начать внедрять уже сейчас, успеет стать стандартом безопасности. Пока же, несмотря на ажиотаж вокруг Tunnel Falls, рядовым пользователям можно не опасаться за свои пароли — хотя регулярная их смена остается хорошей практикой.
