围绕量子计算，一直存在一个根深蒂固的神话，即“超强处理器”即将取代我们熟悉的个人电脑。这是一个严重的误解。量子计算机并非所有可想象操作的加速器，而是一种高度专业化的工具，仅对特定类别的问题有效。其架构和工作原理与经典计算机有本质区别，而这正是其强大之处与局限性的根源。
现象本质：叠加与纠缠
量子计算的基础并非像许多简化描述中所说的“并行遍历”所有可能性。核心思想在于使用量子比特，与经典比特（0或1）不同，量子比特可以处于叠加态。形式上，这被描述为具有特定概率幅的|0⟩和|1⟩状态的组合。然而，在测量之前，量子比特没有确定的值——它处于一种不确定的状态，整个N个量子比特系统（2ⁿ个概率幅）由统一的波函数来描述。
第二个基本现象是量子纠缠。这不仅仅是像盒子里的手套那样的相关性。纠缠的量子比特形成一个统一的量子系统，即使它们相距遥远，也无法独立描述其状态。测量其中一个会立即影响另一个的状态，但在测量之前，它们没有“隐藏的”预定义属性。
干涉：计算的核心秘密
第三个也是最被低估的要素是概率幅的干涉。量子算法并非“在一个周期内检查所有可能性”，而是对这些概率幅进行巧妙操控。正确的量子操作序列被设计为使错误答案相互抵消（相消干涉），而正确答案则被增强。这正是加速并非普遍适用的原因。Shor算法在因式分解和离散对数问题上提供了指数级加速，Grover算法在非结构化搜索中仅提供二次加速，而对于大多数其他问题，目前尚不存在有效的量子解决方案。
这对市场和行业意味着什么
如今，“量子霸权”一词与其说是工程成就，不如说是一个营销标签。在合成任务（例如随机电路采样）上的演示没有实际价值，而经典算法在这些基准测试中往往能赶上量子算法。评估技术的成熟度，更重要的不是物理量子比特的数量，而是操作精度、错误率和相干时间。
对于加密行业，具体的威胁是应用于ECDSA的Shor算法。根据我的估计，破解256位椭圆曲线需要大约1200个逻辑量子比特。同时，破解RSA-2048的资源需求近年来已从2000万个物理量子比特降至不到100万个。我们应关注这一动态以及公开公钥地址上的比特币占比，而不是那些耸人听闻的头条新闻。
Q-检查：关键结论
量子计算机会取代个人电脑吗？
不会，它是一种高度专业化的设备，而非经典系统的替代品。
它的优势在哪里？
在于能够在经典算法无法企及的时间内解决特定问题（量子化学、优化、密码分析）。
在哪里能看到实际效果？
在材料科学、药理学、催化剂开发以及与经典超级计算机的混合计算领域。
加速是普遍的吗？
不是。只有Shor算法提供指数级加速，Grover算法提供二次加速。对于其他问题，目前尚无有效解决方案。
霸权等于实用吗？
目前还不是。这只是在远离商业应用的人工测试上展示物理能力。
我的评论：投资者和分析师需要明白：量子计算机不是“比特币杀手”，也不是“魔法加速器”。它们是解决特定问题的工具。它们对密码学的实际影响将不取决于纸面上的纪录，而取决于工程师应对退相干和构建可靠纠错系统的能力。我们应关注这些指标，而不是公关宣传。