양자 컴퓨팅은 아직 타원 곡선 암호를 해독하기에는 훨씬 멀었다.

2026.07.16

양자 컴퓨팅은 아직 타원 곡선 암호를 해독하기에는 훨씬 멀었다.

이 글은 ECC 를 깨뜨리는 데 실제로 어떤 조건이 필요한지, 그리고 우리가 그 날까지 얼마나 남았는지 분석했다.

2026.07.16 - 02:52:16

量子计算

Web3 심층 보도에 집중하고 흐름을 통찰

이 글은 ECC 를 깨뜨리는 데 실제로 어떤 조건이 필요한지, 그리고 우리가 그 날까지 얼마나 남았는지 분석했다.

저자: Derrick Cui

번역: TechFlow

TechFlow 편집자 주: 비록 이론적 진보로 타원 곡선 암호를 깨뜨리는 데 필요한 양자 하드웨어 요구 사항이 3.17 억 개의 물리적 큐비트 (2022 년) 에서 50 만 개 (2026 년) 로 감소했지만, 현재 양자 컴퓨터가 실제로 알고리즘을 실행할 수 있는 큐비트 수는 약 105 개에 불과하여 실용적인 공격까지는 여전히 몇 자리 수의 격차가 남아 있습니다. 이 글은 ECC 를 깨뜨리는 데 정확히 어떤 조건이 필요한지, 그리고 우리가 그날까지 얼마나 떨어져 있는지 분석합니다.

핵심 요점

아래 표는 2026 년 논문에서 이론적으로 ECC(타원 곡선 암호, TLS, 비트코인 및 HTTPS 에 사용) 를 깨뜨리는 데 필요한 조건과 현재 실제 진전을 비교합니다. 결론은 다음과 같습니다: 우리는 아직 jauh 멀었습니다.

가장 큰 진전은 이론적层面에서 나왔습니다. 예를 들어 알고리즘 및 오류 수정 설계로 인해 필요한 연산 횟수와 큐비트 수가 약 3.17 억 개의 물리적 큐비트 (2022 년) 에서 50 만 개 미만 (2026 년) 으로 감소했습니다. 하드웨어도 개선되었습니다 (2 큐비트 충실도가 2005 년 약 90% 에서 현재 99.9% 이상으로 향상되었으며, 결맞음 시간은 약 1 마이크로초에서 약 1 밀리초로 연장되었습니다). 하지만 가장 중요한 하드웨어 지표인 단일 머신에서 사용 가능한 큐비트 수는 거의 증가하지 않았습니다: 실제 알고리즘을 실행할 수 있는 것은 약 105 개이며, 필요한 수는 약 50 만 개입니다.

Q 데이 (양자 컴퓨팅이 암호를 깨뜨리는 날) 추정:

Justin Drake 는 2030 년 전 확률 10%, 2032 년 전 확률 50% 라고 봅니다

미국 국립 표준 기술 연구소/국가 안보국은 취약한 암호를 퇴출하는 목표를 2035 년으로 설정했습니다

양자 컴퓨팅에는 무어의 법칙에 해당하는 것이 없습니다. 필요한 조건은 4 년 만에 약 600 배 감소했지만, 머신 규모는 지난 10 년 동안 아마도 10 배만 성장했습니다. 따라서 실제 일정이 무엇인지 알 수 없습니다.

양자 컴퓨팅 진전의 현재 최전선

정의:

물리적 큐비트: 양자 컴퓨터 내 큐비트 총수

논리적 큐비트/오류 수정 큐비트: 오류 수정 후 실제로 사용 가능한 큐비트 수 (고전 컴퓨터의 대응 개념은 정보 비트 대 총 비트 수 비율). 예를 들어, 양자 컴퓨팅에서 distance-5 코드는 약 49 개의 물리적 큐비트로 1 개의 큐비트 정보를 저장함을 의미합니다

비 클리포드 게이트: 큐비트에 수행되는 고전 머신으로 시뮬레이션하기 어려운 계산. T 게이트 포함

T 게이트: 단일 큐비트에 45 도 위상 회전을 가하는 연산. T 게이트 유도는 양자 컴퓨터의 하드웨어에 따라 다릅니다. 초전도 양자 컴퓨터의 경우 마이크로파 펄스를 사용하여 이 효과를 유도합니다

매직 스테이트: 비 클리포드 게이트가 미리 베이크된预制된 일회성 큐비트. 비 클리포드 게이트는 오류 수정 큐비트에 직접 적용할 수 없으므로, 매직 스테이트를 소모하여 간접적으로 게이트를 적용합니다. 얽힘 + 측정 + 수정을 통해 (게이트 '텔레포테이션'이라고 불리는 과정)

토폴리 게이트: 3 개의 큐비트 (2 개 제어 비트, 1 개 대상 비트) 에 작용하며, 두 제어 비트가 모두 1 일 때만 대상 비트를 반전합니다. 이는 약 7 개의 T 게이트 (최적화 시 4 개) 와 클리포드 게이트로 구성됩니다. 오류 수정 큐비트에서 토폴리 게이트를 적용하는 유일한 방법은 매직 스테이트 하나를 소모하는 것입니다

쇼어 알고리즘: 1994 년 발명됨, 양자 컴퓨터가 RSA 와 ECC 를 깨뜨리는 방법으로 (주기 찾기 문제를 해결하여)

신드롬: 데이터 큐비트에 오류가 발생했는지 감지하는 큐비트 ('체크 큐비트') 가 생성하는 결과 스트림

증류: 많은 노이즈 매직 스테이트를 결합하는 과정. 15 개의 노이즈 상태를 소모하여 훨씬 더 깨끗한 상태 하나를 출력합니다

쇼어 알고리즘으로 ECC 깨뜨리기:

2026 년, 한 논문에서 ECC 를 깨뜨리는 데 필요한 계산을 줄이는 새로운 회로 설계와 쇼어 알고리즘의 '전처리'를 도입했습니다 (이는 비트코인, 이더리움, SSH, TLS, HTTPS 를 깨뜨리게 됩니다)

이 논문은 초전도 양자 컴퓨터에서 ECC 를 깨뜨리는 것이 이론적으로 가능하다고 가정하며, 약 1,200 개의 논리적 큐비트가 약 9,000 만 개의 토폴리 게이트를 오류 없이 연결해야 합니다. 현재 오류 수정 수준에 따르면 이는 약 50 만 개의 물리적 큐비트와 수 분의 실행 시간을 의미합니다

계산 파이프라인

대략적인 흐름: 물리적 큐비트를 칩 위에 배치 → 많은 물리적 큐비트를 각각의 오류 수정 논리적 큐비트로 번들링 → 논리적 큐비트에서 알고리즘의 게이트 실행, 어려운 (비 클리포드) 게이트를 위해 매직 스테이트 소모 → 측정 및 고전 컴퓨터에서 후처리.

노이즈 물리적 큐비트에서 시작

도전 과제: 충분한 수의 큐비트를 물리적으로 하나의 머신에 배치 (제어 라인, 디코딩 칩, 레이저 빔, 배선 등)

진전: 알고리즘 설계 개선으로 요구 사항이 약 3.17 억 개의 큐비트 (2022 년) 에서 약 900 만 개 (Litinski 2023 년) 로, 다시 50 만 개 (2026 년) 로 감소했습니다. 캘리포니아 공과대학교는 2025 년 광학 집게로 6,100 개의 큐비트를 고정했습니다 (계산이 아닌 고정). IBM 의 Condor 칩은 1,121 개의 큐비트를 수용할 수 있지만 너무 노이즈가 많아 실제 알고리즘을 실행할 수 없습니다. 실제 알고리즘을 실행한 최대 칩은 약 105 개입니다 (구글 Willow, 2026 년 3 월)

오류 수정을 통해 신뢰할 수 있는 논리적 큐비트로 번들링

도전 과제: 2026 년 논문은 약 9,000 만 개의 토폴리 게이트가 순차적으로 연결되고 각각이 성공해야 하며, 각 연산의 논리적 오류율은 약 1/90,000,000 미만이어야 합니다. 실제로 목표 ('폴라리스') 는 논리적 오류율이 약 10⁻⁹ 또는 그 이하입니다

진전: 2024 년, 구글은 101 개의 물리적 큐비트로 구성된 1 개의 논리적 큐비트 (distance-7) 의 오류율이 49 개 물리적 큐비트 (distance-5) 보다 2.14 배 낮으며, 이는 다시 17 개 물리적 큐비트 (distance-3) 보다 2.14 배 낮음을 보여주었습니다. 이 논문은 물리적 큐비트가 증가함에 따라 오류가 지속적으로 감소함을 증명했습니다. 101 큐비트 (distance-7) 의 오류율은 사이클당 1.4×10⁻³입니다. 약 백만 배 높습니다

오류 수정을 유지하여 생존 유지

도전 과제: 큐비트 수가 증가함에 따라 디코딩이 더 어려워집니다. 초전도 양자 컴퓨터는 약 1 마이크로초마다 한 라운드의 신드롬 데이터를 생성하며, 고전 디코더는 각 라운드를 약 1 마이크로초 미만으로 완전히 처리해야 하며 지속적으로 수행되어야 합니다. 디코딩은 컴퓨터에 추가되는 큐비트 수를 따라잡아야 합니다

진전: Riverlane 의 로컬 클러스터링 디코더 (《네이처 커뮤니케이션즈》, 2025 년 12 월) 는 사이클당 1 마이크로초 미만에 도달한 첫 번째 적응형 하드웨어 (FPGA) 디코더입니다. 구글의 AlphaQubit 2(2026 년 3 월) 는 사이클당 1 마이크로초 미만으로 distance 11 까지 실시간 신경 디코딩을 수행합니다. 시뮬레이션에 따르면 하나의 TPU 는 distance 25 에 도달할 수 있습니다. 50 만 큐비트 규모와는 여전히 거리가 멉니다

어려운 게이트 실행을 위해 매직 스테이트 소모

도전 과제: 각 어려운 게이트 (토폴리) 는 하나의 매직 스테이트를 소모하며, ECC 는 약 9,000 만 개가 필요합니다. 충분히 빠르게 매직 스테이트를 생성하고 증류하는 것은 주요 처리량 병목 현상입니다. 증류 공장은 계산 중 유휴 상태인 논리적 큐비트 블록 + 라우팅 채널입니다. 규모 확장 시 공장은 일반적으로 총 물리적 큐비트의 약 2-10% 이상을 차지합니다

진전: 매직 스테이트 배양 (2024 년) 으로 인해 매직 스테이트당 비용이大幅 감소했습니다. QuEra 는 2024 년 단 5 개의 논리적 큐비트로 논리적 수준 증류를 시연했습니다

측정 → 고전 컴퓨터가 수학 연산 완료

병목 현상 아님. 논리적 큐비트를 측정하고 고전 후처리 실행 (측정 결과 → 주기 → 개인 키) 은 충분히 이해되었으며 비용이 저렴합니다.

논의하지 않은 일부 연구 최전선:

빠른 클럭 vs 느린 클럭 아키텍처

모듈형/멀티칩 아키텍처

임계값 이하 오류 수정 코드

표면 코드 vs qLDPC 코드: IBM 의 qLDPC 진전은 논의하지 않았습니다. 지금까지 저장 큐비트 (메모리) 만展示了으며, 그 위에서 계산한 것은 아니기 때문입니다

매직 스테이트 비용

매직 스테이트 라우팅/컴파일

결맞음 시간

큐비트에서 저장 및 계산 실행

저온 제어 전자 장치

리키지 및 관련 오류

비트코인 위험

비트코인이 ECC 를 사용하여 깨뜨릴 수 있다는 공포言論이 많습니다. ECC 를 깨뜨리는 것이 비트코인에 정확히 무엇을 의미할까요?

쇼어 알고리즘은 공격자가 귀하의 공개 키 Q 를 가지고 개인 키 k 를 복원할 수 있게 합니다. 일단 그들이 이를 수행하면, 그들은 귀하가 됩니다. 그들은 귀하의 코인을 자신의 손으로 이전하는 거래에 서명할 수 있으며, 이는 완전히 유효한 거래입니다.

그러나 비트코인 주소는 귀하의 공개 키가 아니라 공개 키의 해시 값입니다 (공개 키는 SHA-256 을 거친 후 RIPEMD-160 을 거칩니다). 해시는 다른 수학 연산이며, 쇼어 알고리즘은 이를 깨뜨릴 수 없습니다.

하지만 거래를 승인하려면 공개 키 Q 를 공개해야 하며, 이는 체인에 영구적으로 남습니다. 따라서 다른 주소로 비트코인을 보낸 적이 있는 주소는 모두 공격당할 수 있습니다. 현대 지갑은 비트코인을 보낼 때마다 전체 잔액을 새 주소로 이전하여 사용자를 보호합니다.

약 670 만 개의 BTC 가 이미 노출되었으며 양자 컴퓨팅을 통해 도난당할 수 있습니다.

Justin Drake 는 또한 10 분 비트코인 블록 시간 내에 개인 키가 도난당할 위험에 대해 썼습니다. 그가 나열한 논문은 이것이 9 분 내에 완료될 수 있음을 보여줍니다. 이 문제는 이미 노출된 670 만 개의 BTC 를 잃는 것보다 훨씬 덜 심각합니다.

이 문제를 해결하는 유일한 방법은 모든 사람이 양자 안전 키로 전환하고 (기술은 이미 존재함), 일정 시간 후 이전되지 않은 비트코인을 소각하는 것입니다. 비트코인 커뮤니티가 이에 동의하도록 하는 것은 어려운 작업일 것입니다.

이더리움 위험

이더리움은 비트코인과 동일한 곡선 (secp256k1) 과 동일한 서명_scheme (ECDSA) 을 사용하므로 근본적인 깨뜨리는 방식은 동일합니다. 공개 키가 주어지면 쇼어 알고리즘이 개인 키를 복원하며, 개인 키 소유자가账户 소유자입니다.

이더리움에는 영구账户가 있어 주소가 반복 사용됩니다.这意味着 양자 컴퓨팅이 오늘 사용 가능하다면, 거래를 보낸 적이 있는 모든 지갑이 장악될 수 있습니다.

ECDSA 를 대체하는 것은 간단합니다. 문제는 후양자 서명이 ECDSA 보다 훨씬 크다는 점이며, 이는 노드가 더 많은 메모리를 저장해야 함을 의미합니다.这也是 이더리움이 서명_scheme을 변경하면서 zk 로 전환하는 이유입니다.

또한 모든 사용자가 적극적으로 새 키로 이전해야 합니다. 사람들이 이전하지 않은账户는 소각되어야 해커가 제어할 수 없게 됩니다.

기술적 설명

공개 키 암호학은 두 사람이 신뢰할 수 없는 네트워크 (예: 공공 인터넷) 에서 사전에 비밀을 공유하지 않고도 안전하게 통신할 수 있게 합니다.

많은 다른 프로토콜이 있습니다 (특정 사용 사례에 적합한 최종 용도 도구로 생각할 수 있습니다). 예를 들어 Diffie-Hellman 키 교환, ECDSA 서명, RSA 암호화. 이들의 근본적인难题는 각각 이산 로그, EC 이산 로그 및 소인수 분해입니다. 고전 컴퓨터가 해결하기 어려운 핵심 수학 병목 현상은 주기성입니다.

양자 컴퓨터가 실제로 수행할 수 있는 수학 연산은 주기를 찾는 것입니다.

ECC 란 무엇인가

ECC(TLS, 비트코인 및 HTTPS 에 사용) 는 일방통행 도로 위에 구축됩니다. 곡선 위의 공공 점 G 에서 시작하여 k 번 '점프'하여 새 점 Q 에 도달합니다. 앞으로 점프하는 것은 빠릅니다. 하지만 누군가 시작점 (G) 과 종점 (Q) 을 보여준다면, 몇 번 점프했는지 찾아내는 것은 실제로 불가능합니다.

점프 횟수 k 는 귀하의 개인 키입니다. 종점 Q 는 귀하의 공개 키입니다. 모든 사람이 시작점과 종점을 볼 수 있지만, 그 사이의 단계 수를 아는 사람은 귀하뿐입니다.

수학적 설명은 다음과 같습니다:

타원 곡선은 단순히 방정식 y² = x³ + ax + b 를 만족하는 유한체 위의 점 집합입니다

G 는 기준점 (공개됨, 표준에 의해 고정됨). 개인 키 k 에 대해 공개 키는 점 Q = kG 입니다

배산加法을 통해 k 에서 Q 를 계산하는 것은 O（log k）회의 군 연산이 필요합니다

(G, Q) 에서 k 를 복원하는 것은 ECDLP(타원 곡선 이산 로그 문제) 이며, 고전 방법은 시행착오이므로 매우 느립니다

쇼어 알고리즘은 다항식 시간 내에 ECDLP 를 해결하며, 이를 G 가 생성한 군에서 주기를 찾는 문제로 귀결시킵니다

이것은 타원 곡선입니다.

y² ≡ x³ + 7 (mod 17) 위에서 EC 점 곱셈을 보여주는 차트. 곡선과 기준점 G 는 공개되며, 종점 Q 도 공개됩니다. 비밀은 k = 6 으로, G 에서 Q 까지의 점프 횟수입니다. 앞으로 계산 (Q = kG 계산) 은 빠릅니다. G 와 Q 에서 k 를 복원하는 것은 알려진 고전 지름길이 없습니다. 이 예는 mod 17 을 사용하므로 점프 횟수를 셀 수 있습니다. 실제 ECC 는 약 2²⁵⁶의 모듈로 공간을 사용합니다

쇼어 알고리즘이 ECC 를 깨뜨리는 방법

ECC 를 깨뜨리는 것은 겉보기에 간단한 함수로 귀결됩니다: f（x， y） = xG + yQ, 여기서 G 는 공공 생성자이고 Q 는 공격하려는 공개 키입니다. Q = kG 이므로, 이는 실제로 f（x， y） = （x + ky）G 입니다.

이것은 하나의 결과를 가져옵니다: 입력을 （k, −1）만큼 스텝해도 출력은 절대 변하지 않습니다. （x + k） + k（y − 1） = x + ky 이기 때문입니다. 따라서 f 는 （x, y）그리드를 통과하는 평행 대각선을 따라 반복되며, 이 대각선의 방향은 k(개인 키) 를 인코딩합니다.

이 방향을 찾으려면 두 개의 다른 （x, y）쌍이 동일한 출력을 생성해야 합니다. 고전 방법은 이러한 충돌을 brute force 검색해야 합니다.

양자 컴퓨터는 다음과 같이 할 수 있게 합니다:

중첩 상태에서 한 번에 모든 （x, y）쌍의 f 를 평가하므로, 전체 스트라이프 그리드가 동시에 머신 내에 존재합니다

하지만 여전히 관찰할 수 없습니다. 측정하면 무작위 점으로 붕괴되어 아무것도 알려주지 않습니다

푸리에 변환은 반복 방향을 제외한 모든 것이 상쇄되게 하여 주파수 피크를 생성하며, 일부 고전 수학 연산을 통해 k 를 얻을 수 있습니다

각 금색 셀은 동일한 출력 점을 생성하는 입력 쌍 （x, y）입니다. 이들은 고정된 스텝으로 반복됩니다. 오른쪽으로 k, 아래로 1. 따라서 개인 키는 대각선의 방향에 인코딩됩니다. (장난감 예시: k = 2, n = 13. 실제 규모에서는 그리드에 2²⁵⁶열이 있으며 한 번에 하나의 셀만 검사할 수 있습니다.这就是 고전적인 경우 이 패턴이 보이지 않는 이유입니다.)

예를 하나 봅시다: 정수 mod 17 위의 곡선 y² = x³ + 2x + 2 를 취합니다. (이 문제는 mod17 아래에 있으므로 간단합니다. 보통 mod 2²⁵⁶ 아래에 있습니다) 이는 정확히 n = 19 개의 점을 가지며, G = （5, 1）은 모든 점을 생성합니다. 내 공개 키가 Q = （0, 6）이라고 가정합니다. 당신의 작업: Q = kG 가 되는 k 를 찾으십시오. (정답은 k = 7 입니다. G, 2G, 3G, ... 가 순차적으로 （5,1）, （6,3）, （10,6）, （3,1）, （9,16）, （16,13）을 지나 7 단계에서 （0,6）에 도달하기 때문입니다.)

설정. 두 개의 카운트 레지스터, 하나는 x 용, 하나는 y 용, 각각 0 에서 18 까지의 값을 저장합니다. 하나의 작업 레지스터는 곡선 점을 저장합니다. 소인수 분해와의 주요 차이점: RSA 의 경우 주기 r 은 미지수이므로 레지스터가 너무 커야 합니다 (2n 큐비트). 피크는 근사치입니다. 여기서 n = 19 는 공개되므로 mod-19 산술에서 정확하게 QFT 를 수행할 수 있으며 피크는每次都 완전히 날카롭습니다.

단계 1—초기화. 모든 것을 재설정합니다. 작업 레지스터를 단위점 O(곡선의 '영') 로 설정합니다.

단계 2—중첩. 두 카운트 레지스터에 Hadamard 식 중첩을 수행합니다. 이제 그들은 한 번에 모든 19 × 19 = 361 쌍의 （x, y）을 저장합니다.

단계 3—점 加法 (얽힘 단계). 사전에 고전적으로 각 비트 위치 j 에 대해 상수 2ʲG 와 2ʲQ 를 계산합니다. 그런 다음 각 카운트 큐비트의 제어에 따라 해당 상수를 작업 레지스터에 추가합니다. 전체 시퀀스 후, 작업 레지스터는 xG + yQ 를 저장하며, 각 （x, y）쌍과 얽힙니다.

전체 상태는 큰 얽힘 합입니다: 모든 361 쌍에 대한 합 Σ |x⟩|y⟩|xG + yQ⟩. Q = 7G 이므로 작업 레지스터는 실제로 （x + 7y mod 19）G 를 저장합니다. 단 19 개의 다른 값만 있습니다. 작업 레지스터 값별로 합을 그룹화합니다:

모든 x + 7y ≡ 0 (mod 19) 인 （x, y） ⊗ |O⟩

모든 x + 7y ≡ 1 (mod 19) 인 （x, y） ⊗ |（5, 1）⟩

모든 x + 7y ≡ 2 (mod 19) 인 （x, y） ⊗ |（6, 3）⟩

... 19 개 그룹, 각 그룹당 19 쌍

비밀 k = 7 은 이제 각 그룹의 기울기에 인코딩됩니다: 각 그룹은 （x, y）그리드를 통과하는 대각선입니다. 하지만 직접 읽을 수 없습니다. 측정이 무작위 쌍으로 붕괴되어 기울기에 대해 아무것도 알려주지 않기 때문입니다.

단계 4—역 QFT + 측정. 두 카운트 레지스터에 역 QFT 를 적용합니다. 진폭은 정확히 v ≡ k·u (mod 19) 를 만족하는 19 쌍 （u, v）에 집중됩니다. 푸리에 변환은 선의 기울기를 주파수 공간의 기울기로 변환합니다. 측정은 무작위로 이 19 쌍 중 하나를 생성합니다.

왼쪽 그리드는 단계 3 후의 상태입니다. 모든 361 쌍 （x, y）이 중첩 상태에 존재하며, 각각의 다른 작업 레지스터 값은 그들의 대각선族을 수집합니다. 녹색과 주황색은 두 그룹입니다. 오른쪽 그리드는 역 QFT 후의 상태입니다. 모든 진폭이 단일 선 v ≡ k·u (mod 19) 위로 붕괴됩니다.

칩 외부 후처리:

측정 （u, v） = （3, 2）: k = 2 · 3⁻¹ mod 19 = 2 · 13 = 26 ≡ 7 ✓ (확인: 7G = （0, 6） = Q ✓)

측정 （u, v） = （5, 16）: k = 16 · 5⁻¹ mod 19 = 16 · 4 = 64 ≡ 7 ✓

측정 （u, v） = （0, 0）: 정보 없음, u ≠ 0 인 결과를 다시 실행하면 유효합니다 (18/19 회 실행).

우리가 k 를 찾는 데 관심을 갖는 이유는 k 가 개인 키이기 때문입니다. 이제 메시지를 보낼 수 있으며, 귀하와 키가 깨진 사람 사이에는 아무런区别가 없습니다.

양자 컴퓨터의 유형

단순히 말해, 큐비트는 출력 확률이 1 과 0 사이에 존재하는 모든 시스템에서制造될 수 있습니다.

큐비트의 유형은 다음과 같습니다:

초전도 회로 (Google, IBM, Rigetti, IQM) LC 회로 기반. 기본적으로 이는 원자와 매우 유사하게 동작하는 회로입니다 ('인공 원자'). 전자가 양자화 된 에너지 준위에 존재하는 것처럼, 우리는 회로 진동의 양자화 된 에너지 준위를制造할 수 있습니다.

이온 트랩 (IonQ, Quantinuum). 전자 하나를 잃은 단일 원자를 취한 후 레이저로 중첩 상태를 생성하고, 다른 레이저 빔을 비추어 상태를 사진으로 캡처합니다 (빛나거나 빛나지 않거나, 두 상태).

중성 원자 (QuEra, Pasqal, Atom Computing) 이온과 동일한 아이디어 (단일 원자의 두 내부 상태, 이미징을 통해 읽기) 이지만 원자는 전하를 띠지 않으며 광학 집게로 고정됩니다.

광자 (PsiQuantum, Xanadu). 단일 광자는 수평 또는 수직 편광 속성을 가집니다 (또는 두 경로 중 하나를 이동).

실리콘 스핀 큐비트 (Intel, Diraq, Quantum Motion) 속성은 전자의 스핀입니다. 그들은 스핀 업 또는 스핀 다운 사이에 존재합니다.