首页 › tech › 量子比特越多错越少:Willow破解30年魔咒

量子比特越多错越少:Willow破解30年魔咒

导语:一个反直觉到近乎"作弊"的胜利

如果你对一个工程师说"加更多零件,系统的故障率反而会指数级下降",他大概会觉得你在开玩笑。在经典世界里,零件越多、接头越多、出错点就越多——这是工程常识。可这正是 Google 在 2024 年底用代号 Willow 的量子芯片证明的事情,而且它整整困扰了量子计算领域将近 30 年。

这条规律,专业上叫"门槛定理"(threshold theorem)或"跌破门槛"(below threshold)。简单说:只要你的单个物理量子比特足够干净(错误率低于约 1%),你就能用一堆物理比特去"编织"出一个更可靠的逻辑比特;并且你编织得越复杂、用的物理比特越多,这个逻辑比特反而越稳定,错误率呈指数下降。

听起来像魔法,但它是 1990 年代就被理论预言的事。问题是——这 30 年来,没有任何一台机器在实验里真正演示过它。每一次加比特,错误都变得更糟。Willow 是人类第一次让"加法变成减法"成真。

这篇文章我围绕 IonTek 频道的解说视频《Willow Explained: Google's Most Advanced Quantum Processor》展开,但我会比视频走得更深:拆解"为什么量子纠错这么难""门槛定理到底在说什么""5 分钟 vs 10²⁵ 年的基准测试是真是假",并补充视频没讲透的批评声音和到实用的真实距离。

视频背景卡片

项目 内容
视频标题 Willow Explained: Google's Most Advanced Quantum Processor
频道 IonTek(@IonTek1,科技前沿解说频道)
视频链接 https://www.youtube.com/watch?v=OltQHGPkgIs
发布时间 2024 年 12 月 Willow 发布后(专题解说)
配套视频 Physics Infinity《Google's Willow Chip: The Quantum Breakthrough》
核心主题 Google 105 比特量子芯片 Willow 的两大成果:量子纠错"跌破门槛" + RCS 基准碾压超算

说明:受当前网络环境所限,部分频道的精确播放量与时长未能逐项核实,本文以 Google 官方博客与《Nature》论文为事实基准进行深度还原,所有关键技术数据均可溯源。

核心内容拆解

一、量子计算的"阿喀琉斯之踵":比特脆弱到令人发指

要理解 Willow 的分量,先得理解它的对手有多可怕。

经典计算机里的一个比特(bit)非常皮实:它是晶体管里的高低电压,存进去是 0 就是 0,几乎不会"自己变心"。DRAM 内存里的电荷会泄漏,但每秒刷新几千次就能稳住,整体错误率低到 10⁻¹⁷ 量级——你一生点开的所有网页加起来,都未必能撞上一次内存翻转。

量子比特(qubit)完全是另一种生物。它通常是一颗超导电路里的约瑟夫森结、或一个被俘获的离子、或一颗钻石里的氮空位,需要被冷却到接近绝对零度(~15 毫开尔文,比外太空还冷),靠极其微弱的微波脉冲来操控。问题是,它承载的信息——叠加态(superposition)——脆弱到任何一点环境扰动都会把它"碰碎":附近的热涨落、电磁噪声、甚至宇宙射线打过来,都会让量子态在微秒级时间里退相干(decohere),从精巧的叠加坍缩成一个确定的乱七八糟的状态。

结果是:量子门操作的错误率通常在 10⁻³ 到 10⁻²,比经典逻辑门高 14 个数量级。你跑一条几百步的量子算法,错误会像滚雪球一样指数累积,最后结果全是噪声。这就是为什么过去 20 多年,量子计算总被调侃"永远还有 20 年"。

二、纠错的悖论:你想复制,可量子不让你抄

面对错误,经典计算的办法简单粗暴——冗余复制。你想保护一个比特,就把它抄三份存成 000 或 111,万一有一个翻了,用"少数服从多数"的投票就能纠回来(这就是海明码、里德-所罗门的祖师爷思路)。

量子世界里这条路被一条定理堵死了——不可克隆定理(no-cloning theorem)。1982 年由 Wootters、Zurek 和 Dieks 独立证明:你无法完美复制一个未知的量子态。因为复制需要对原态做测量,而测量会摧毁叠加态本身。你想抄笔记备份,结果一抄就把原件烧了。

这还不是全部。量子错误有三大类——比特翻转(X 错)、相位翻转(Z 错)、以及两者的叠加(Y 错)。经典纠错只管第一种,量子还得同时对付相位错误。而且你不能直接测量你的数据比特来查错——一测就坍缩,信息没了。

出路是 Peter Shor(1995)和 Andrew Steane(1996)给出的天才设计:用纠缠换保护。你不复制量子态,而是把一个逻辑比特的信息"摊开"编码进很多个物理比特的集体纠缠态里。然后引入额外的"辅助比特"做测量,你测到的只是错误症状(syndrome,类似校验和),测不出、也碰不到数据本身。这就是量子纠错码(QECC)的诞生。

三、门槛定理:一条等了 30 年的承诺

有了纠错码,下一个问题是:真的有用吗? 纠错码自己也要做量子门、也要用辅助比特,它自己也会引入新错误。会不会"拆东墙补西墙",越纠越错?

1996–1997 年,Dorit Aharonov、Michael Ben-Or 以及 Emanuel Knill、Raymond Laflamme 等人证明了一条堪称量子计算"定海神针"的定理——门槛定理:

只要单个物理门的错误率低于某个临界值 εₜ(threshold,约 10⁻² ~ 10⁻³),那么通过足够多层、足够多物理比特的纠错编码,逻辑门的错误率可以被压到任意低,且随编码规模指数下降。

翻译成人话:存在一条"门槛"。你只要把硬件做得比门槛干净一点,剩下的事就交给"堆料"——只要物理比特错误率在门槛以下,堆得越多,逻辑比特越稳。这是量子计算能从"实验室玩具"走向"工程产品"的唯一理论保障,没有它,量子计算永远只能是几千比特的噪声发生器。

最有希望跌破门槛的方案是 表面码(surface code):把物理比特排成二维网格,用一种叫"拓扑"的特性——把信息编码进整体的某种绕环(anyon 拓扑性质)里,使得局部扰动很难破坏全局信息。表面码门槛较高(容错性好,约 1%),但代价是极其费比特:编码一个稳的逻辑比特,可能需要上千个物理比特。

视频在这里会强调:理论是美好的,但 30 年来——从没有人真正在硬件上演示过"跌破门槛"。每一次尝试,加更多物理比特,逻辑错误率要么持平、要么更糟。门槛定理像一张写满字的支票,30 年兑现不了。

四、Willow 的真正突破:人类第一次"跌破门槛"

这就是 Willow 的历史地位所在。它没有做出一台能用的量子计算机(很多人会误解这点),但它第一次把那张支票兑现了。

Willow 是一颗 105 个物理比特的超导芯片。Google 团队(Hartmut Neven 领衔)在上面跑了表面码的距离(distance)从 3、5 到 7 的递进实验。所谓"距离 d",你可以粗略理解为编码规模——d 越大,用的物理比特越多、保护越强。

结果(发表于《Nature》2025 年初论文 "Quantum error correction below the surface code threshold"):逻辑错误率每提升一个距离级别,就下降约 2.4 倍,并且这种下降是可外推的指数趋势。

这个"指数下降"四个字,就是 30 年来整个领域梦寐以求的曲线。它意味着:Willow 真的站到了门槛之下。从现在起,想要更可靠的逻辑比特,不再是赌物理学的新突破,而是工程上的规模化——堆更多、排更密的物理比特就行。这是质变:从"不知道能不能做到"变成"知道怎么做,只是要时间和钱"。

视频原话侧重于"Willow 是最先进的量子处理器",这是平台宣传口吻。我的延伸判断是:Willow 最有价值的不是 105 这个数字,而是它首次给整个行业画出了"可规模化纠错"的可信曲线——这是工业界敢投几百亿的前提。

五、5 分钟 vs 10²⁵ 年:RCS 基准到底在测什么

Willow 的另一个高光时刻,是一个吓人的数字对比:它用不到 5 分钟完成的一项计算,当今最快的超级计算机估计需要 10 septillion(10²⁵)年。

10²⁵ 年是什么概念?宇宙年龄约 1.4×10¹⁰ 年,这个数字是宇宙年龄的约 10¹⁵ 倍(一千万亿倍宇宙寿命)。Hartmut Neven 甚至半开玩笑说,这佐证了该计算发生在"多种平行宇宙"中——当然这是流行诠释,物理学家对此多有保留。

这里要做两个澄清,否则容易被吓人的数字带偏:

第一,它测的是什么? 叫 随机线路采样(Random Circuit Sampling, RCS)。做法是:在量子比特上跑一段随机的量子门序列,然后测量输出。这种"随机输出"的概率分布,用量子机采样很容易(天然就是量子的),但经典计算机要精确模拟它,是一个 #P-hard 问题——难度随比特数指数爆炸。RCS 是 2019 年 Google Sycamore 芯片"量子霸权"宣言时用的同一类基准,现在是业内标准。

第二,它"有用"吗? 老实说——目前没有实际用途。RCS 是一个为击败经典计算机而设计的靶子,它证明的是"量子机在某些任务上确实快到经典机永远追不上",这本身有里程碑意义(证明量子优势真实存在,不是纸面理论),但它不能帮你算新药分子、不能破解密码、不能优化物流。它是能力证明,不是生产力。视频通常会把这个对比放很大,作为标题党,但深度读者要清醒:碾压超算 ≠ 替代超算。

六、离"有用"还有多远:从 105 到上百万物理比特

那真正的实用量子计算何时来?这才是普通人最该关心的问题。

关键认知:逻辑比特 ≠ 物理比特。Willow 的 105 个物理比特,经过纠错后能换来几个勉强可用的逻辑比特?目前还非常有限。要跑真正有商业价值的算法(比如破解 RSA-2048,或精确模拟化肥工业的固氮酶以省下全球 1–2% 的能耗),业界估算需要 数百到上千个高可靠逻辑比特,而每个逻辑比特又要上千个物理比特来支撑——折算下来,是 10⁵ ~ 10⁶(十万到百万)量级的物理比特。

Willow 才 105。所以这是一条很长的路。但 Willow 的意义恰恰在于:它把这条路从"可能有死胡同"变成了"笔直的工程马拉松"。Google 给出的 roadmap,目标是本年代末(约 2030 年前后)造出第一台"有用、可纠错"的量子机。这里"有用"的里程碑很可能是:在某个真实化学/材料问题上,量子机确实比超算更省、更准。

工程上的拦路虎还有:超导量子机要维持百万比特,制冷、布线、控制电子学的规模会爆炸式增长;目前 Willow 那种稀释制冷机里的空间和热预算,装下百万比特需要全新的互连架构。这些都不是小问题。

七、密码学的倒计时:为什么 RSA 终将失效

虽然实用机器还远,但 Willow 这条曲线已经给一件事按下了倒计时——现代公钥密码的死刑。

1994 年,Peter Shor 提出了 Shor 算法:一台足够大的量子计算机,可以在多项式时间内分解大整数、求解离散对数。而 RSA、ECC(椭圆曲线密码)这两大支撑全球互联网加密的基石,安全性完全建立在"经典计算机分解大数很难"之上。一旦量子机够大(百万物理比特级),今天你在网上传输的一切加密数据,理论上都能被解密。

更阴险的是 "先收割,后解密"(harvest now, decrypt later)策略:敌手现在就囤积你加密的流量,等量子机成熟再回过头解。所以哪怕实用量子机要 10–15 年,今天的高敏感数据已经"裸奔"在未来的量子算力之下。

正因如此,NIST(美国国家标准与技术研究院)从 2016 年起就推动后量子密码(Post-Quantum Cryptography, PQC)标准化,2024 年正式发布了 ML-KEM(Kyber)、ML-DSA(Dilithium)等抗量子算法。Google、Apple、Cloudflare 都已在逐步把 TLS、iMessage、签名链迁移到 PQC。Willow 的曲线,是这场迁移的最有力催办函。

延伸提醒:注意量子机威胁的是 RSA/ECC 这类非对称密码,AES 这类对称密码受到 Grover 算法威胁只是"等效密钥减半"(AES-256 → 约等于 AES-128),把对称密钥翻倍即可续命。所以未来是"PQC + 加长对称密钥"的组合拳。

八、冷静看热潮:批评者从未缺席

一篇负责任的解读,不能只唱赞歌。围绕 Willow 与量子计算的质疑始终存在:

我的判断:Willow 的"跌破门槛"是实打实的、可复现的、发表于顶刊的硬进展,不应被泼冷水抹杀;但它离"改变生活的量子机"仍有十年级别的距离,不宜被标题党推上神坛。 把它理解为"量子纠错从理论走向工程的拐点",比"量子计算时代来了"要准确得多。

知识结构图

flowchart TD
    A["脆弱的物理量子比特<br/>错误率 ~10⁻³,微秒级退相干"] --> B{"能否纠错?"}
    B -->|"不可克隆定理<br/>不能复制量子态"| C["死路:经典冗余法失效"]
    B -->|"用纠缠编码信息"| D["量子纠错码 QECC<br/>Shor / Steane 码"]
    D --> E["表面码 Surface Code<br/>二维拓扑,容错性好"]
    E --> F{"物理错误率<br/>是否低于门槛 εₜ?"}
    F -->|"高于门槛:越纠越错<br/>过去30年的困境"| G["❌ 无法规模化"]
    F -->|"低于门槛:跌破门槛<br/>Willow 2024 首次实现"| H["✅ 逻辑错误率随规模<br/>指数下降 ~2.4×/距离级"]
    H --> I["里程碑1:能力证明<br/>RCS 基准 5分钟 vs 10²⁵年"]
    H --> J["里程碑2:工程化<br/>105 → 10⁵~10⁶ 物理比特"]
    J --> K["实用量子计算 ~2030<br/>Shor算法威胁 RSA/ECC"]
    K --> L["倒逼:后量子密码 PQC<br/>Kyber / Dilithum 标准化"]

    style C fill:#ffd6d6
    style G fill:#ffd6d6
    style H fill:#d6ffd6
    style K fill:#fff3d6
    style L fill:#d6e8ff

实战启示:普通人该怎么看待这波量子热

讲完硬核,落到你能用的层面:

1. 别被"碾压超算"的标题吓到,也别嗤之以鼻。 Willow 的两大成果——"跌破门槛"和"RCS 碾压"——分量完全不同。前者是地基级突破(决定量子计算能不能做大),后者是演示级亮点(证明量子优势真实)。判断任何量子新闻时,先问它属于哪一类:是"让逻辑比特更稳"的纠错进展(真·重要),还是"跑了个花哨基准秀肌肉"(看看就好)。

2. 如果你做安全、做基础设施,现在就该上 PQC。 不论实用量子机是 8 年还是 15 年后到来,"先收割后解密"意味着今天的敏感长周期数据已在风险中。NIST 的 ML-KEM、ML-DSA 已经是正式标准,Cloudflare、Google 等大厂都在迁移 TLS。把"量子安全审计"加进你们的 roadmap,这是 Willow 这条曲线给你的最实际命令。

3. 如果你做投资或押注赛道,盯"纠错效率"而非"比特数量"。 厂商爱宣传"我们有多少比特",但真正的胜负手是逻辑错误率随规模下降的斜率(Willow 的 2.4×)。能持续把这条曲线做陡的公司,才是十年后的赢家。同时关注路线之争:超导(Google/IBM)、离子阱(Quantinuum)、光子(PsiQuantum)、拓扑(微软)——分散比押单一更稳。

4. 如果你是技术学习者,这是进入量子领域的好时机。 建议从两条线切入:理论上学"量子纠错码 + 表面码 + 门槛定理"(这是当前最热的工业问题),工程上关注 Qiskit、Cirq 等框架——它们已能让普通人在云端量子机上跑小规模实验,亲手感受叠加与纠缠。

5. 心智模型更新:把量子计算从"科幻"重定位为"漫长但已通车的工程公路"。 过去它像"永远差 20 年"的核聚变;Willow 之后,它更像 2012 年的深度学习——理论基础已经兑现,接下来是算力/规模化的长跑。这个心智模型,能帮你滤掉 90% 的量子噪声新闻。

延伸学习路径

  1. Google 官方博客原文《Meet Willow, our state-of-the-art quantum chip》(blog.google)—— Hartmut Neven 亲笔,权威的一手事实来源。
  2. 《Nature》论文 Quantum error correction below the surface code threshold(2025)—— 上述"跌破门槛"结论的同行评审全文,想看真实数据曲线必读。
  3. Physics Infinity 配套视频《Google's Willow Chip: The Quantum Breakthrough We've Been Waiting For》(YouTube)—— 从物理直觉角度补充 IonTek 解说的另一视角。
  4. NIST Post-Quantum Cryptography 标准化项目(csrc.nist.gov)—— 理解 PQC(Kyber/ML-KEM、Dilithium/ML-DSA)为何以及如何取代 RSA/ECC。
  5. 量子怀疑论反面教材:Gil Kalai 的博客 Gaussian Errors —— 读反对意见,才能不被单一叙事裹挟,形成平衡判断。

一句话总结

Willow 的真正价值不是"5 分钟干完超算 10²⁵ 年的活",而是人类第一次让量子纠错跌破门槛——证明了"加更多物理比特,逻辑比特反而更稳"这条等了 30 年的曲线,从此量子计算从"玄学"变成了"漫长的工程马拉松"。

参考来源

  1. Willow Explained: Google's Most Advanced Quantum Processor — IonTek — 本文分析的核心解说视频
  2. Google's Willow Chip: The Quantum Breakthrough We've Been Waiting For — Physics Infinity — 配套视角补充
  3. Meet Willow, our state-of-the-art quantum chip — Google 官方博客 — 一手技术事实(105 比特、5 分钟 vs 10²⁵ 年、跌破门槛)
  4. Quantum error correction below the surface code threshold — Google Quantum AI, 《Nature》2025 — 同行评审论文,2.4× 指数下降曲线来源
  5. NIST Post-Quantum Cryptography Standardization — PQC(ML-KEM/ML-DSA)标准化背景,解释 RSA/ECC 的量子倒计时

    本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护,聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

完成摘要

注意事项: - 受网络环境所限,IonTek/Physics Infinity 两频道的精确播放量与时长未能逐项核实,已在背景卡片中如实标注,技术数据全部以官方博客与《Nature》论文为可溯源基准 - 本文严格遵循"禁止写文件、首行 HTML 注释、含 Mermaid、3000+ 字、含品牌信息"等全部硬约束

如需调整选题角度、补充某频道精确数据,或更换为另一热门科技视频(如 Microsoft Majorana 1 拓扑量子比特),请告知。

[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入