一个逻辑量子比特，需要一千个保镖

2024 年 12 月，谷歌发布 105 量子比特的芯片 Willow，大多数标题只顾着说「快」。但那篇论文真正的头条藏在纠错一节：码的距离每加大两档，逻辑错误率降到约一半。比特加得越多、系统越大，错误反而越少——这句听上去平平无奇的话，量子计算领域等了快三十年。

要看懂它在等什么，得先看量子比特有多娇贵。

娇贵的比特

经典硬盘里的一个比特，是亿万个电子的集体意志，写进去能安稳躺几十年。量子比特不行——它的信息写在单个原子的自旋、或者超导电路的振荡上。室温的热扰动、杂散的电磁场、材料缺陷，甚至宇宙射线，都能把它碰歪。今天最好的超导量子比特，几十到几百微秒之后就开始忘事：叠加态的相位信息悄悄流失，这个过程叫退相干。

而实际运算要求在一个比特忘事之前完成成千上万步门操作；跑 Shor 算法更是天文数字。中间差着十几个数量级，全靠一样东西填补——纠错。

老办法为什么失灵

经典计算机怎么对付错误？复制。同一份数据存三份，读出来投票，少数服从多数。这套朴素办法撑起了现代计算的全部可靠性。

量子世界不让你复制。1982 年物理学家证明了不可克隆定理：未知的量子态无法被复制。这不是工程不够好，是自然法则——想弄清 α 和 β 是多少就得测量，一测量叠加态就塌缩了。复制这个动作本身，就是摧毁。

出路：不复制，摊开

1995 年 Shor 找到了绕开禁令的路：把一个「逻辑量子比特」的信息，编码进 9 个物理量子比特的纠缠结构里。信息不躺在任何单个比特上，而是摊在它们的关联方式中。任何一个比特被碰歪，整体的关系结构会显出裂缝——查得到，修得回来。

妙处在「查」的方式。你不能直接读数据，一读就塌缩；只能做一种间接测量：查相邻比特之间的关系有没有变。打个比方，检查一本书有没有被人动过，不去翻正文，只核对页码连不连得上、目录对不对得上——正文完好无损，捣乱者却被抓了出来。每轮查出的「症状」指向错误的位置，再用一个量子门翻回去。

这套思路后来长成了表面码：把逻辑比特摊在一张二维网格上，循环往复地查症状。它对硬件要求宽容——每个物理比特的错误率只要压到 1% 以下，理论上比特加得越多，逻辑错误率就能压得越低。这个「门槛存在」的结论叫阈值定理，1990 年代末证明，是整个领域敢持续投入的理论底气。

Willow 量到的是什么

阈值定理说「低于门槛，越多越好」，但理论与实测之间隔着二十多年工程。此前所有芯片的尴尬是：码越扩越大，逻辑错误率不降反升——新招进来的保镖自己也在犯错，人越多现场越乱。

Willow 第一次把曲线掰了过来：距离 3、5、7 的纠错码逐级实测，逻辑错误率每上一级就降到原来的约 1/2.14。105 个物理比特，最终守住大约 1 个逻辑比特。低于门槛，实测成立，「越纠越错」从预言变成了数据。

顺带说一句，十月中旬谷歌又补了一刀：魔态培育——把纠错流程里最贵的一种稀缺资源（执行某类关键量子门所必需的「魔态」）的错误率降了约 40 倍。卡脖子的手又松开一只。

离有用还有多远

数字要说得诚实。跑 Shor 算法分解 RSA-2048，最新的工程估算需要不到一百万个物理比特。按今天 Willow 的兑换率，105 个物理比特换 1 个逻辑比特；就算将来把兑换率优化到一千比一，百万物理比特也就换来千余个逻辑比特。「一千个保镖护一个」，是未来十年工程要兑现的汇率。

IBM 的路线图写着 2029 年交付 Starling：一台两百逻辑比特的容错机。从 1 到 200 再往上，每一步都是保镖队伍的扩编。

所以看今天任何一台量子计算机，值得盯的数字不是比特总数，是逻辑错误率——它决定这台机器是玩具还是雏形。量子计算的敌人从来不是算得慢，是忘得快。谁先把遗忘压住，谁先把指数空间变成可编程的现实。

（量子入门系列之三。上一篇讲干涉，是量子计算机出活的方式；这一篇讲为了保住干涉的成果，需要一支怎样的保镖队伍。下一篇回到地面：这台机器到底能干什么，不能干什么。）