Tính toán lượng tử vẫn còn quá xa vời để bẻ khóa mật mã đường cong elliptic.
Tuyển chọn TechFlowTuyển chọn TechFlow
Tính toán lượng tử vẫn còn quá xa vời để bẻ khóa mật mã đường cong elliptic.
Bài viết này phân tích chi tiết những điều kiện thực sự cần thiết để phá vỡ ECC, cũng như chúng ta còn cách ngày đó bao xa.
Chuyên sâu báo cáo Web3Tác giả: Derrick Cui
Biên dịch: TechFlow
Lời dẫn từ TechFlow: Mặc dù tiến bộ lý thuyết đã giảm yêu cầu phần cứng lượng tử cần thiết để phá vỡ mật mã đường cong elliptic từ 317 triệu qubit vật lý (năm 2022) xuống 500.000 (năm 2026), nhưng số lượng qubit mà máy tính lượng tử hiện tại có thể thực thi thuật toán thực tế chỉ khoảng 105, vẫn còn cách xa nhiều bậc độ lớn so với một cuộc tấn công thực tế. Bài viết này phân tích các điều kiện cần thiết để phá vỡ ECC và chúng ta còn cách ngày đó bao xa.
Điểm cốt lõi
Bảng dưới đây so sánh các điều kiện lý thuyết cần thiết để phá vỡ ECC (Mật mã đường cong elliptic, được sử dụng trong TLS, Bitcoin và HTTPS) theo bài báo năm 2026 với tiến độ thực tế hiện tại. Kết luận là: Chúng ta còn xa mới đạt được.
Tiến bộ lớn nhất đến từ cấp độ lý thuyết, chẳng hạn như thiết kế thuật toán và sửa lỗi đã giảm số lần thao tác và số lượng qubit cần thiết từ khoảng 317 triệu qubit vật lý (năm 2022) xuống dưới 500.000 (năm 2026). Phần cứng cũng được cải thiện (độ trung thực hai qubit tăng từ khoảng 90% năm 2005 lên hơn 99,9% hiện nay, thời gian coherence tăng từ khoảng 1 microgiây lên khoảng 1 mili giây). Nhưng chỉ số phần cứng quan trọng nhất — số lượng qubit khả dụng trong một máy — hầu như không tăng: khoảng 105 qubit có thể chạy thuật toán thực tế, trong khi số lượng cần thiết là khoảng 500.000.
Ước tính Ngày Q (ngày máy tính lượng tử phá vỡ mật mã):
Justin Drake cho rằng xác suất 10% trước năm 2030, 50% trước năm 2032
Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ/Cơ quan An ninh Quốc gia đặt mục tiêu loại bỏ các mật mã dễ bị tấn công vào năm 2035
Tính toán lượng tử không có định luật tương đương Định luật Moore. Các điều kiện cần thiết đã giảm khoảng 600 lần trong bốn năm, trong khi quy mô máy móc trong thập kỷ qua có thể chỉ tăng 10 lần. Do đó, không thể biết lịch trình thực tế là gì.
Biên giới hiện tại của tiến bộ tính toán lượng tử
Định nghĩa:
Qubit vật lý: Tổng số qubit trong máy tính lượng tử
Qubit logic/Qubit sửa lỗi: Số qubit thực tế khả dụng sau khi sửa lỗi (khái niệm tương ứng trong máy tính cổ điển là tỷ lệ bit thông tin trên tổng số bit). Ví dụ, mã distance-5 trong tính toán lượng tử có nghĩa là sử dụng khoảng 49 qubit vật lý để lưu trữ thông tin của 1 qubit
Cổng non-Clifford: Các phép tính được thực hiện trên qubit mà máy cổ điển khó mô phỏng. Bao gồm cổng T
Cổng T: Thao tác áp dụng phép quay pha 45 độ lên một qubit đơn. Việc kích hoạt cổng T phụ thuộc vào phần cứng của máy tính lượng tử; đối với máy tính lượng tử siêu dẫn, sử dụng xung vi sóng để kích hoạt hiệu ứng này
Trạng thái ma thuật: Các qubit được chế tạo sẵn, dùng một lần, trong đó các cổng non-Clifford đã được "nướng" sẵn. Vì các cổng non-Clifford không thể áp dụng trực tiếp cho các qubit đã sửa lỗi, bạn áp dụng cổng này gián tiếp bằng cách tiêu thụ trạng thái ma thuật — thông qua vướng víu + đo lường + hiệu chỉnh (một quá trình gọi là "dịch chuyển cổng")
Cổng Toffoli: Tác động lên 3 qubit (2 bit điều khiển, 1 bit mục tiêu), chỉ lật bit mục tiêu khi cả hai bit điều khiển đều là 1. Nó được xây dựng từ khoảng 7 cổng T (4 cổng sau khi tối ưu hóa) cộng với các cổng Clifford. Trên các qubit đã sửa lỗi, cách duy nhất để áp dụng một cổng Toffoli là tiêu thụ một trạng thái ma thuật
Thuật toán Shor: Được phát minh năm 1994, như một phương pháp để máy tính lượng tử phá vỡ RSA và ECC (bằng cách giải quyết vấn đề tìm chu kỳ)
Syndrome: Dòng kết quả được tạo ra bởi các qubit được sử dụng để phát hiện xem các qubit dữ liệu có xảy ra lỗi hay không ("qubit kiểm tra")
Tinh chế: Quá trình kết hợp nhiều trạng thái ma thuật nhiễu, tiêu thụ 15 trạng thái nhiễu để đầu ra một trạng thái sạch hơn nhiều
Phá vỡ ECC bằng Thuật toán Shor:
Năm 2026, một bài báo đã giới thiệu thiết kế mạch mới và "tiền xử lý" cho Thuật toán Shor, cần ít tính toán hơn để phá vỡ ECC (điều này sẽ phá vỡ Bitcoin, Ethereum, SSH, TLS, HTTPS)
Bài báo này lý thuyết hóa rằng việc phá vỡ ECC là khả thi trên một máy tính lượng tử siêu dẫn, cần khoảng 1.200 qubit logic liên kết không lỗi khoảng 90 triệu cổng Toffoli. Theo mức độ sửa lỗi hiện tại, điều này có nghĩa là khoảng 500.000 qubit vật lý và thời gian chạy vài phút
Đường ống tính toán
Quy trình chung: Đặt các qubit vật lý lên chip →捆绑 nhiều qubit vật lý thành mỗi qubit logic sửa lỗi → chạy các cổng của thuật toán trên các qubit logic, tiêu thụ trạng thái ma thuật cho các cổng khó (non-Clifford) → đo lường và xử lý hậu kỳ trên máy tính cổ điển.
Bắt đầu với các qubit vật lý nhiễu
Thách thức: Đặt đủ số lượng qubit vật lý vào một máy (dây điều khiển, chip giải mã, chùm tia laser, dây dẫn, v.v.)
Tiến bộ: Cải tiến thiết kế thuật toán đã giảm yêu cầu từ khoảng 317 triệu qubit (năm 2022) xuống khoảng 9 triệu (Litinski 2023) rồi xuống 500.000 (năm 2026). Caltech đã cố định 6.100 qubit bằng nhíp quang học vào năm 2025 (cố định chúng, chứ không tính toán). Chip Condor của IBM có thể chứa 1.121 qubit, nhưng quá nhiễu để chạy thuật toán thực tế. Chip lớn nhất từng chạy thuật toán thực tế khoảng 105 qubit (Google Willow, tháng 3 năm 2026)
Bundle chúng thành các qubit logic đáng tin cậy thông qua sửa lỗi
Thách thức: Bài báo năm 2026 cần khoảng 90 triệu cổng Toffoli được liên kết tuần tự và mỗi cổng都必须 thành công, tỷ lệ lỗi logic cho mỗi thao tác phải thấp hơn khoảng 1/90.000.000. Trên thực tế, mục tiêu ("Ngôi sao Bắc Cực") là tỷ lệ lỗi logic khoảng 10⁻⁹ hoặc thấp hơn
Tiến bộ: Năm 2024, Google đã chứng minh rằng tỷ lệ lỗi của 1 qubit logic được tạo thành từ 101 qubit vật lý (distance-7) thấp hơn 2,14 lần so với 49 qubit vật lý (distance-5),后者又 thấp hơn 2,14 lần so với 17 qubit vật lý (distance-3). Bài báo này chứng minh rằng khi số lượng qubit vật lý tăng, lỗi tiếp tục giảm. Tỷ lệ lỗi của 101 qubit (distance-7) là 1,4×10⁻³ mỗi chu kỳ; cao hơn khoảng một triệu lần
Giữ sửa lỗi chạy để duy trì chúng sống sót
Thách thức: Giải mã trở nên khó hơn khi số lượng qubit tăng. Máy tính lượng tử siêu dẫn phát ra một vòng dữ liệu syndrome khoảng mỗi 1 microgiây, bộ giải mã cổ điển phải xử lý hoàn toàn mỗi vòng trong chưa đầy 1 microgiây, liên tục. Giải mã phải theo kịp số lượng qubit được thêm vào máy tính
Tiến bộ: Bộ giải mã cụm cục bộ của Riverlane (Nature Communications, tháng 12 năm 2025) là bộ giải mã phần cứng (FPGA) đầu tiên đạt dưới 1 microgiây mỗi vòng và có khả năng thích ứng. AlphaQubit 2 của Google (tháng 3 năm 2026) thực hiện giải mã thần kinh thời gian thực dưới 1 microgiây mỗi chu kỳ lên đến distance 11; mô phỏng cho thấy một TPU có thể đạt distance 25. Còn cách xa quy mô 500.000 qubit
Tiêu thụ trạng thái ma thuật để thực thi các cổng khó
Thách thức: Mỗi cổng khó (Toffoli) tiêu thụ một trạng thái ma thuật, và ECC cần khoảng 90 triệu. Việc sản xuất và tinh chế trạng thái ma thuật đủ nhanh là một nút thắt thông lượng chính. Nhà máy tinh chế là một khối qubit logic + kênh định tuyến, ở trạng thái nhàn rỗi khi tính toán. Khi mở rộng quy mô, nhà máy thường chiếm khoảng 2-10% tổng số qubit vật lý trở lên
Tiến bộ: Nuôi cấy trạng thái ma thuật (năm 2024) đã giảm đáng kể chi phí cho mỗi trạng thái ma thuật. QuEra đã chứng minh tinh chế cấp logic chỉ với 5 qubit logic vào năm 2024
Đo lường → Máy tính cổ điển hoàn thành phép toán
Không phải là nút thắt. Việc đo lường các qubit logic và chạy xử lý hậu kỳ cổ điển (kết quả đo → chu kỳ → khóa riêng) đã được hiểu rõ và chi phí thấp.
Một số biên giới nghiên cứu tôi chưa thảo luận:
Kiến trúc đồng hồ nhanh và đồng hồ chậm
Kiến trúc mô-đun/đa chip
Mã sửa lỗi dưới ngưỡng
Mã bề mặt và mã qLDPC: Tôi không thảo luận về tiến bộ của IBM về qLDPC vì cho đến nay họ chỉ hiển thị qubit lưu trữ (bộ nhớ), chứ không phải tính toán trên đó
Chi phí trạng thái ma thuật
Định tuyến/Biên dịch trạng thái ma thuật
Thời gian coherence
Chạy lưu trữ và tính toán trên qubit
Thiết bị điện tử điều khiển nhiệt độ thấp
Rò rỉ và các lỗi liên quan
Rủi ro Bitcoin
Có nhiều tuyên bố hoảng loạn về việc Bitcoin sử dụng ECC sẽ bị phá vỡ. Phá vỡ ECC thực sự có nghĩa là gì đối với Bitcoin?
Thuật toán Shor cho phép kẻ tấn công khôi phục khóa riêng k của bạn khi có khóa công khai Q. Một khi họ làm được điều này, họ trở thành bạn. Họ có thể ký một giao dịch chuyển coin của bạn vào tay họ, và đó là một giao dịch hoàn toàn hợp lệ.
Tuy nhiên, địa chỉ Bitcoin không phải là khóa công khai của bạn, mà là giá trị băm của khóa công khai của bạn (khóa công khai trải qua SHA-256 rồi RIPEMD-160). Băm là một phép toán toán học khác, Thuật toán Shor không thể phá vỡ nó.
Nhưng, để ủy quyền một giao dịch, bạn phải công khai khóa công khai Q, nó sẽ tồn tại vĩnh viễn trên chuỗi. Vì vậy, bất kỳ địa chỉ nào đã gửi Bitcoin đến một địa chỉ khác đều có thể bị xâm phạm. Ví hiện đại chuyển toàn bộ số dư sang một địa chỉ mới mỗi khi gửi Bitcoin, điều này bảo vệ người dùng.
Khoảng 6,7 triệu BTC đã bị lộ và có thể bị đánh cắp thông qua tính toán lượng tử.
Justin Drake cũng viết về rủi ro khóa riêng bị đánh cắp trong thời gian khối Bitcoin 10 phút. Các bài báo anh ấy liệt kê cho thấy điều này có thể hoàn thành trong 9 phút. Vấn đề này ít nghiêm trọng hơn nhiều so với việc mất 6,7 triệu BTC đã bị lộ.
Cách duy nhất để thực sự giải quyết vấn đề này là khiến mọi người chuyển sang khóa an toàn lượng tử (công nghệ đã tồn tại) và hủy bỏ Bitcoin chưa được chuyển sau một thời gian. Việc khiến cộng đồng Bitcoin đồng ý với điều này sẽ là một nhiệm vụ khó khăn.
Rủi ro Ethereum
Ethereum sử dụng cùng đường cong với Bitcoin (secp256k1) và cùng sơ đồ chữ ký (ECDSA), vì vậy cách phá vỡ cơ bản là giống nhau:给定 khóa công khai, Thuật toán Shor khôi phục khóa riêng, người nắm giữ khóa riêng là chủ sở hữu tài khoản.
Ethereum có tài khoản tồn tại lâu dài, nghĩa là địa chỉ được sử dụng lại. Điều này có nghĩa là nếu tính toán lượng tử có thể sử dụng được ngay hôm nay, mỗi ví đã gửi giao dịch đều có thể bị chiếm quyền.
Việc thay thế ECDSA rất đơn giản. Vấn đề là chữ ký hậu lượng tử lớn hơn nhiều so với ECDSA, nghĩa là các nút phải lưu trữ nhiều bộ nhớ hơn. Đây cũng là lý do Ethereum chuyển sang zk khi thay đổi sơ đồ chữ ký.
Nó cũng yêu cầu mỗi người dùng chủ động di chuyển từ khóa cũ sang khóa mới. Các tài khoản mà mọi người không chuyển phải bị hủy, để hacker không thể kiểm soát chúng.
Giải thích kỹ thuật
Mật mã khóa công khai cho phép hai người giao tiếp an toàn trên một mạng không đáng tin cậy (như internet công cộng) mà không cần chia sẻ bí mật trước.
Có nhiều giao thức khác nhau (bạn có thể coi chúng như các công cụ cuối cùng phù hợp với các trường hợp sử dụng cụ thể). Ví dụ: trao đổi khóa Diffie-Hellman, chữ ký ECDSA, mã hóa RSA. Các vấn đề khó cơ bản của chúng tương ứng là logarit rời rạc, logarit rời rạc EC và phân tích thừa số. Nút thắt toán học cốt lõi mà máy tính cổ điển khó giải quyết là tính chu kỳ.
Phép toán toán học thực tế mà máy tính lượng tử có thể làm là tìm chu kỳ.
ECC là gì
ECC (được sử dụng cho TLS, Bitcoin và HTTPS) được xây dựng trên các con đường một chiều. Bắt đầu từ điểm công khai G trên đường cong, "nhảy" k lần để đến điểm mới Q. Nhảy về phía trước rất nhanh. Nhưng nếu ai đó cho bạn xem điểm bắt đầu (G) và điểm kết thúc (Q), việc tìm ra đã nhảy bao nhiêu lần là thực tế không thể.
Số lần nhảy k là khóa riêng của bạn; điểm cuối Q là khóa công khai của bạn. Mọi người đều có thể thấy điểm bắt đầu và điểm kết thúc của bạn, nhưng chỉ bạn biết số bước giữa chúng.
Giải thích toán học là:
Đường cong elliptic chỉ là tập hợp các điểm trên trường hữu hạn thỏa mãn phương trình y² = x³ + ax + b
G là điểm cơ sở (công khai, được cố định bởi tiêu chuẩn). Đối với khóa riêng k, khóa công khai là điểm Q = kG
Việc tính toán Q từ k thông qua phép nhân đôi và cộng cần O(log k) phép toán nhóm
Khôi phục k từ (G, Q) là ECDLP (Vấn đề logarit rời rạc đường cong elliptic), phương pháp cổ điển là thử và sai, vì vậy rất chậm
Thuật toán Shor giải quyết ECDLP trong thời gian đa thức, quy nó về việc tìm chu kỳ trên nhóm được tạo bởi G
Đây là một đường cong elliptic.
Biểu đồ hiển thị phép nhân điểm EC trên y² ≡ x³ + 7 (mod 17). Đường cong và điểm cơ sở G là công khai, điểm cuối Q cũng công khai. Bí mật là k = 6, số lần nhảy từ G đến Q. Tính toán về phía trước (tính Q = kG) rất nhanh; khôi phục k từ G và Q không có lối tắt cổ điển nào được biết. Ví dụ này sử dụng mod 17, bạn có thể đếm số lần nhảy — ECC thực tế sử dụng không gian mô-đun khoảng 2²⁵⁶
Thuật toán Shor phá vỡ ECC như thế nào
Phá vỡ ECC quy về một hàm có vẻ đơn giản: f(x, y) = xG + yQ, trong đó G là bộ tạo công khai, Q là khóa công khai bạn đang tấn công. Vì Q = kG, đây thực chất là f(x, y) = (x + ky)G.
Điều này mang lại một hệ quả: Việc bước đầu vào (k, −1) sẽ không bao giờ thay đổi đầu ra, vì (x + k) + k(y − 1) = x + ky. Vì vậy, f lặp lại dọc theo các đường chéo song song đi qua lưới (x, y), các đường chéo này mã hóa hướng của k (khóa riêng).
Tìm hướng này cần hai cặp (x, y) khác nhau tạo ra cùng một đầu ra. Phương pháp cổ điển phải tìm kiếm va chạm như vậy thông qua tìm kiếm brute-force.
Máy tính lượng tử cho phép bạn:
Đánh giá f của tất cả các cặp (x, y) cùng một lúc trong trạng thái chồng chập, vì vậy toàn bộ lưới sọc tồn tại đồng thời trong máy
Nhưng bạn vẫn không thể quan sát — đo lường sẽ sụp đổ thành một điểm ngẫu nhiên, điều này không cho bạn biết gì
Biến đổi Fourier khiến mọi thứ trừ hướng lặp lại triệt tiêu lẫn nhau, tạo ra một đỉnh tần số, thông qua một số phép toán toán học cổ điển có thể thu được k
Mỗi ô màu vàng là một cặp đầu vào (x, y), tạo ra cùng một điểm đầu ra. Chúng lặp lại với bước cố định — sang phải k, xuống 1 — vì vậy khóa riêng được mã hóa trong hướng của đường chéo. (Ví dụ đồ chơi: k = 2, n = 13. Ở quy mô thực tế, lưới có 2²⁵⁶ cột, bạn chỉ có thể kiểm tra một ô mỗi lần, đó là lý do tại sao mẫu này không thể nhìn thấy trong trường hợp cổ điển.)
Hãy xem một ví dụ: Lấy đường cong y² = x³ + 2x + 2 trên số nguyên mod 17. (Vấn đề này đơn giản vì nó nằm dưới mod 17. Thông thường là dưới mod 2²⁵⁶) Nó có chính xác n = 19 điểm, G = (5, 1) tạo ra tất cả các điểm. Giả sử khóa công khai của tôi là Q = (0, 6). Nhiệm vụ của bạn: tìm k sao cho Q = kG. (Câu trả lời là k = 7, vì G, 2G, 3G, ... lần lượt đi qua (5,1), (6,3), (10,6), (3,1), (9,16), (16,13), đến (0,6) ở bước thứ 7.)
Thiết lập. Hai thanh ghi đếm, một cho x, một cho y, mỗi thanh ghi lưu trữ giá trị từ 0 đến 18. Một thanh ghi làm việc lưu trữ điểm đường cong. Sự khác biệt chính so với phân tích thừa số: Đối với RSA, chu kỳ r là ẩn số, vì vậy các thanh ghi phải quá khổ (2n qubit), đỉnh là gần đúng. Ở đây n = 19 là công khai, vì vậy chúng ta có thể thực hiện QFT chính xác trên số học mod-19, đỉnh hoàn toàn sắc nét mỗi lần.
Giai đoạn 1—Khởi tạo. Đặt lại mọi thứ. Đặt thanh ghi làm việc thành điểm đơn vị O ("không" của đường cong).
Giai đoạn 2—Chồng chập. Áp dụng chồng chập kiểu Hadamard cho hai thanh ghi đếm. Chúng hiện lưu trữ tất cả 19 × 19 = 361 cặp (x, y) cùng một lúc.
Giai đoạn 3—Cộng điểm (bước vướng víu). Trước đó, tính toán cổ điển các hằng số 2ʲG và 2ʲQ cho mỗi vị trí bit j. Sau đó, dựa trên điều khiển của mỗi qubit đếm, thêm hằng số tương ứng vào thanh ghi làm việc. Sau chuỗi đầy đủ, thanh ghi làm việc lưu trữ xG + yQ, vướng víu với mỗi cặp (x, y).
Trạng thái đầy đủ là một tổng vướng víu lớn: Tổng cho tất cả 361 cặp Σ |x⟩|y⟩|xG + yQ⟩. Vì Q = 7G, thanh ghi làm việc thực tế lưu trữ (x + 7y mod 19)G — chỉ có 19 giá trị khác nhau. Nhóm tổng theo giá trị thanh ghi làm việc:
Tất cả (x, y) có x + 7y ≡ 0 (mod 19) ⊗ |O⟩
Tất cả (x, y) có x + 7y ≡ 1 (mod 19) ⊗ |(5, 1)⟩
Tất cả (x, y) có x + 7y ≡ 2 (mod 19) ⊗ |(6, 3)⟩
... 19 nhóm, mỗi nhóm 19 cặp
Bí mật k = 7 hiện được mã hóa trong độ dốc của mỗi nhóm: mỗi nhóm là một đường chéo qua lưới (x, y). Nhưng bạn không thể đọc trực tiếp nó, vì đo lường sẽ sụp đổ đưa ra một cặp ngẫu nhiên, không cho bạn biết gì về độ dốc.
Giai đoạn 4—QFT ngược + Đo lường. Áp dụng QFT ngược cho hai thanh ghi đếm. Biên độ tập trung vào chính xác 19 cặp (u, v) thỏa mãn v ≡ k·u (mod 19). Biến đổi Fourier chuyển đổi độ dốc của đường thành độ dốc trong không gian tần số. Đo lường ngẫu nhiên tạo ra một trong 19 cặp này.
Lưới bên trái là trạng thái sau giai đoạn 3. Tất cả 361 cặp (x, y) tồn tại trong trạng thái chồng chập, mỗi giá trị thanh ghi làm việc khác nhau thu thập họ đường chéo của chúng. Màu xanh lá cây và màu cam là hai nhóm. Lưới bên phải là trạng thái sau QFT ngược. Tất cả biên độ sụp đổ vào một đường đơn v ≡ k·u (mod 19).
Xử lý hậu kỳ ngoài chip:
Đo lường (u, v) = (3, 2): k = 2 · 3⁻¹ mod 19 = 2 · 13 = 26 ≡ 7 ✓ (Kiểm tra: 7G = (0, 6) = Q ✓)
Đo lường (u, v) = (5, 16): k = 16 · 5⁻¹ mod 19 = 16 · 4 = 64 ≡ 7 ✓
Đo lường (u, v) = (0, 0): Không có thông tin, chạy lại bất kỳ kết quả nào có u ≠ 0 đều hợp lệ (18/19 lần chạy).
Chúng ta quan tâm đến việc tìm k vì k là khóa riêng. Bây giờ bạn có thể gửi tin nhắn, và không có sự khác biệt nào giữa bạn và người có khóa bị phá vỡ.
Các loại máy tính lượng tử
Nói một cách đơn giản, qubit có thể được chế tạo trong bất kỳ hệ thống nào mà đầu ra tồn tại xác suất giữa 1 và 0.
Các loại qubit bao gồm:
Mạch siêu dẫn (Google, IBM, Rigetti, IQM) dựa trên mạch LC. Về cơ bản, đây là một mạch hoạt động rất giống nguyên tử ("nguyên tử nhân tạo"). Giống như các electron tồn tại trong các mức năng lượng lượng tử hóa, chúng ta có thể tạo ra các mức năng lượng lượng tử hóa cho dao động mạch.
Ion bẫy (IonQ, Quantinuum). Lấy một nguyên tử đơn thiếu một electron, sau đó sử dụng laser để tạo trạng thái chồng chập, rồi chiếu một chùm laser khác và chụp ảnh để chụp trạng thái của nó (hoặc phát sáng hoặc không, hai trạng thái).
Nguyên tử trung hòa (QuEra, Pasqal, Atom Computing) Cùng ý tưởng với ion (hai trạng thái nội bộ của nguyên tử đơn, đọc qua hình ảnh), nhưng nguyên tử không tích điện, được cố định bằng nhíp quang học.
Photon (PsiQuantum, Xanadu). Photon đơn có thuộc tính phân cực ngang hoặc dọc (hoặc đi theo một trong hai đường).
Qubit spin silicon (Intel, Diraq, Quantum Motion) Thuộc tính là spin của electron; chúng tồn tại giữa spin lên hoặc spin xuống.
Bài tập cho người đọc
Như một bài tập thú vị, đây là một bài tập về nhà từ lớp mật mã của tôi vài năm trước và lời giải của tôi.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
