【导语】当今数字世界，RSA2048与ECC等经典公钥密码是网络安全基石，却面临量子计算威胁。量子计算机理论上可破解这些加密，但发展程度成谜，核心疑问在于其距破解经典密码还有多远，而这与量子芯片技术紧密相关。然而，量子芯片发展面临布线、串扰、良品率等诸多难题，模块化设计与片间互联思路虽带来希望，却也衍生新问题。不过，随着半导体工艺进步，突破单片量子比特数量关口仍具乐观前景。

在当今数字世界中，RSA2048 与 ECC 等经典公钥密码是最广泛应用的加密标准，支撑着网络安全、金融交易和隐私保护的底层信任。然而，这一基石正面临量子计算的潜在威胁。

理论上，量子计算机能够以远快于经典计算机的速度分解大整数和离散对数求解，从而在短时间内破解 RSA 和 ECC 加密。这一前景既令人兴奋，也令人担忧。

问题在于，量子计算机的发展究竟到了什么阶段？有人乐观地认为经典公钥密码的“倒计时”已经开始；也(yě)有(yǒu)人(rén)怀(huái)疑，受限于制造难度，真正可用的量子计算机还遥遥无期。市面上相关论调不一，往往乐观或悲观，但核心疑问始终萦绕：量子计算机距离破解经典公钥密码还有多远？

而这个问题(tí)的(de)答(dá)案(àn)，跟(gēn)“量(liàng)子(zi)芯(xīn)片(piàn)”相(xiāng)关技(jì)术(shù)的(de)发(fā)展(zhǎn)密(mì)切(qiè)相(xiāng)关。简(jiǎn)单(dān)地(de)说(shuō)，就(jiù)是(shì)没(méi)有(yǒu)金(jīn)刚(gāng)钻(zuān)，难(nán)做(zuò)瓷(cí)器(qì)活(huó)，芯(xīn)片(piàn)性(xìng)能(néng)达(dá)不(bù)到(dào)，用量子计算机破解那些经典的公钥密码也就无从谈起。然而，想做出强大的量子芯片，却困难重重。

量子芯片，也就是放置量子比特（约瑟夫森结）的芯片，又称量子处理器。要构造更多量子比特的芯片，主要会遇到三个难题：布线问题、串扰问题和半导体良品率问题。

布线问题

由于每个量子比特都需要引出多根线缆（比如控制线、读出线），同时量子比特与比特之间还需要有耦合器（类似于开关）互联。

在二维芯片上，当量子比特数量增加时，布线复杂度会非线性增加。特别是当需要实现高连接度时，中心区域的比特控制线必须绕过外围比特，导致芯片面积急剧增加。

图 1 随着量子比特数量增加，布线复杂度呈非线性增长

串扰问题

串扰指的是量子比特之间的互相干扰，会导致量子态退相干，并且随着比特数量的增加呈非线性增强。常见的串扰可以分为：

· 经典串扰：量子比特的控制信号的频率靠的太近，导致控制相互干扰。（频率指的是波每秒完成的周期数。在量子计算中，每个量子比特通过不同频率的微波信号进行控制，从而实现精确的操作和调控）

· 量子串扰：本应关闭的比特耦合没有完全关断；（类比到经典电路则是断开开关之后仍然还有电流通过）

· 全局串扰：来自外部环境的未知物理过程的串扰，比如宇宙射线，声子传播等

要避免串扰，一方面可能需要更大的隔离区或精心设计的屏蔽结构，另一方面也可以在器件层面优化耦合器（coupler）的性能，让比特间的耦合开关得以更彻底地关断。此外，改进测控系统，尤其是频率分配的优化，也有助于降低并行执行双比特门时的串扰。

图(tú) 2 串(chuàn)扰(rǎo)随(suí)量(liàng)子(zi)比(bǐ)特(tè)数(shù)量(liàng)增(zēng)加(jiā)呈(chéng)非线性增强，严重影响量子态相干性。

器件良品率问题

如果单从面积来看，量子芯片的面积应该和量子比特数量成线性关系。但由于要处理布线和串扰问题，实际芯片面积往往会随着量子比特的数量增长，且显著超线性，接近平方增长。也就是说，量子比特越多，芯片面积就会非线性地放大。

更麻烦的是，量子比特对缺陷极其敏感，哪怕 1% 的失败率都会让整个系统不可用。如果芯片内部或者表面存在缺陷，就可能与量子比特发生耦合，降低其相干时间。

而在微纳加工领域存在一个基本规律，芯片面积越大，良品率越低，大面积芯片的制造难度会呈指数增加。对于超导量子芯片来说，虽然其制造过程可以借用半导体工业的成熟设备和工艺流程，但量子比特对制造缺陷的极端敏感性使得良品率问题成为一个巨大的挑战。

图 3 面积随着量子比特(tè)数(shù)量以接近N²增长，而良品率随面积指数下降。图中概率值仅作演示，非真实值。

希望的曙光：模块化设计与片间互联

布线、串扰和良品率的问题，都会随着量子比特数量的增加而非线性恶化。因此，如果直接在一块芯片上构造百万量子比特，几乎是不可能的。

于是出现了新的思路：先构造数千个物理量子比特的小芯片（Chiplet）模块（这样就能组成一个可靠的逻辑量子比特），再通过片间互联技术把这些小芯片连接起来。这样一来，单片的工程挑战只是从数百扩展到数千，难度大幅降低，也更加可行。

不过，这个思路也带来了新问题。量子比特非常脆弱，必须放在 10 毫开尔文左右的低温环境里工作。如果将每个 Chiplet 分别放置在独立的稀释制冷机中，那么为了实现 Chiplet 之间的互联，就需要将信号线从一个制冷机的低温环境引出到室温，再进入另一台制冷机的低温环境。

这种“低温 ↔ 室温 ↔ 低温”的信号传输路径会引入较大的热负载和噪声，从而破坏量子比特的状态。如果所有 Chiplet 都放在同一台稀释制冷机里，那我们就需要一台功率极其庞大的稀释制冷机来容纳数千个 Chiplet，而制造这样的大规模稀释制冷机本身就是全新的挑战。

图 4 Chiplet跨稀释制冷机互联会引入额外热噪声，需要注意的是，实际的互联拓扑并不一定是相邻 Chiplet 两两直接连接。图中所示的相邻互联方式仅用于演示。

图 5 稀(xī)释制冷机示意图多个 Chiplet 被放置在同一稀释制冷机内，并在低温环境下直接互联。这种集中式方案意味着需要一台超大功率的稀释制冷机 来容纳并维持大量 Chiplet 的工作温度。需要注意的是，实际的互联拓扑并不一定是相邻 Chiplet 两两直接连接，图中所示的相邻互联方式仅用于演示。

因此，未来要么找到新的办法来抑制跨稀释制冷机互联的噪声，要么就得在稀释制冷机的规模化上突破。就目前的科学和工程现状来看，后者，即研发更大功率、更大空间的低温稀释制冷机，似乎是更可行的方向。

总结

如果采用  Chiplet 设计 + 片间互联的方案，那么在量子芯片层面上需要跨越的(de) gap，就(jiù)是(shì)如(rú)何(hé)把(bǎ)单(dān)片(piàn)量(liàng)子(zi)比(bǐ)特(tè)从(cóng)数(shù)百(bǎi)扩(kuò)展(zhǎn)到(dào)数(shù)千(qiān)。

好(hǎo)消(xiāo)息(xi)是(shì)，半(bàn)导(dǎo)体(tǐ)已(yǐ)经(jīng)是(shì)一(yī)棵(kē)“点(diǎn)亮(liàng)的(de)科(kē)技(jì)树(shù)”，相(xiāng)关工(gōng)艺(yì)还(hái)在(zài)持(chí)续(xù)进(jìn)步(bù)。比(bǐ)如(rú)，可(kě)以(yǐ)借(jiè)鉴(jiàn)先(xiān)进(jìn)封(fēng)装(zhuāng)中(zhōng)的(de) 3D 堆(duī)叠(dié)工(gōng)艺(yì)来(lái)制(zhì)造(zào)量(liàng)子(zi)芯(xīn)片(piàn)，从(cóng)而(ér)提(tí)高(gāo)布(bù)线(xiàn)密(mì)度(dù)和(hé)互(hù)联(lián)能(néng)力(lì)。同(tóng)时，超导材料工艺的优化、多路复用设计、芯片架构设计的改进（如更高效的耦合器、更合理的频率规划）也都会帮助我们突破这一关口。

所以，单个小芯片从数百到数千个物理量子比特这一阶段，难度虽然不小，但这一步主要还是工程瓶颈，整体上看起来还是比较乐观的。目前，IBM 已造出了单片拥有 1000 个物理量子比特的芯片，不过由于芯片面积很大，将不可避免的面临量产时良品率以及芯片内量子比特可靠性的挑战。也正因为目前种种技术所限，暂时还制造不出能够破解 RSA2048 的百万量子比特计算机，不过业界普遍认为，到 203X 年，我们也许能够见证这种量子计算机的诞生。

本(běn)文为(wèi)·创(chuàng)作(zuò)培(péi)育(yù)计(jì)划(huà)扶(fú)持(chí)作(zuò)品(pǐn)

出(chū)品(pǐn)丨(gǔn)中(zhōng)国(guó)科(kē)协(xié)科(kē)普(pǔ)部(bù)

监(jiān)制(zhì)丨(gǔn)中(zhōng)国科学技术出版社有限公司、北京中科星河文化传媒有限公司

作者丨李冠成  腾讯玄武实验室

审核丨栾春阳 国防科技大学理学院