量子计算能干什么，不能干什么

每隔几周，量子计算就以两种面孔轮番上头条：「量子计算机一开动，所有密码瞬间作废」「量子芯片吊打超算，药企慌了」。两种说法都值得拆。这一篇把边界画清楚——哪些是真的、哪些理论上成立但还早、哪些从头就是误传。判据只有一条：谁、在什么机器上、跟谁比的、赢了什么。

最确定会发生的事：换锁

今天的互联网加密（RSA、椭圆曲线），安全建在一道数学墙上：把两个大质数的乘积拆回去，经典计算机做不到。1994 年的 Shor 算法在数学上把这堵墙标记为「可拆」——第二篇讲过它的干涉结构。缺的只是那台足够大的容错量子机：工程估算需要百万量级物理比特，是十年尺度的工程问题，不是原理问题。

真正的紧迫藏在另一个地方：先存后解。今天被截获、囤积起来的加密流量，等十年后量子机成熟，可以回锅解密。对保密期以十年计的东西——医疗记录、国家档案、商业机密——威胁不是未来的，是现在的。

所以换锁早就开始了。2024 年 8 月，美国 NIST 发布三套后量子密码标准，把安全性押在量子计算机也解不动的新数学难题上。你不需要关心算法细节，只需要知道：部分主流浏览器和聊天软件已经悄悄完成了迁移，你手机最近的系统更新里大概率装着新锁。这是量子计算今天唯一「已经发生」的大事——它以威胁的形式发生，又以防御的形式落地。

最有共识的用途：教化学课

量子计算机第一个无可替代的应用，大概率不是破解密码，是模拟分子。理由一句话：分子本来就是量子系统。用经典计算机模拟量子系统，本质上是在用近似描述近似，体系一大必然失真；用量子系统模拟量子系统，说的是同一种语言。

这不是新想法，1980 年代提出量子计算的原始动机就是它。今天的靶子都有名字：固氮酶活性中心的 FeMoco 分子——化肥工业核心反应的幕后角色，经典计算机算不动，量子机算明白一次，合成化学跟着改写；高温超导的机理；电池与催化剂的新材料。方向上学界没有分歧，分歧只在时间表：这些应用都需要容错机，容错机需要上一篇讲的保镖队伍。纸面价值已经写好，兑现日期押在纠错工程上。

需要泼冷水的三个方向

投资叙事里最热的三个词——优化、金融、机器学习——恰好是科学证据最薄的三个。

优化：常听到「量子退火能解决物流调度」。真实对比实验里，经典启发式算法至今没被稳定击败——量子方法每风光一阵，经典算法就追平一次。金融的组合优化同属此类。不是说永远不行，是说至今没有一张可复现的成绩单。

量子机器学习：听起来顺理成章，实操里有两个著名的坑。一个叫贫瘠高原——模型参数一多，训练信号的梯度像消失在高原上，根本推不动；另一个是编码税——经典数据得先塞进量子电路才能被处理，塞的动作本身就可能吃掉全部理论优势。至今没有任何一个场景展示出对经典方法的明确优势。

这两个方向不一定是骗局，但「尚无证据」和「已经验证」之间的距离，掏钱之前应该量一量。

已经发生但要正确理解：优越性演示

2019 年，谷歌 53 比特芯片跑了一个特制的采样任务，宣布 200 秒干完经典超算一万年的活。学界为之震动，然后经典算法开始反击——一年之内，「一万年」被压到了几天。这场拉锯至今没停。

这不是打脸，是常态。优越性演示是一类精心挑选的任务：量子机天然擅长、经典机只能硬扛。它的意义不在「有用」，在「原理性障碍不存在」——证明量子机器确实能做一些经典机器实际上做不了的事。

中国阵营的里程碑在同一条线上：九章走光量子路线、祖冲之号系列走超导路线，各自在采样任务上越过这条线；祖冲之三号（105 比特）把随机线路采样的领先幅度推到比超算快 15 个数量级。2025 年 10 月，谷歌在 Willow 上跑出第一个「可验证」的量子优势算法，比最快超算快 1.3 万倍，登上《自然》。「可验证」三个字是关键升级——此前的采样任务快是快，结果没法快速核对；这次可以。

三问收尾

下次看到量子新闻，三个问题过一遍：跑在多少个物理比特上？用没用纠错？对手是最强经典算法还是稻草人？三问问完，标题里的水分会自己析出来。

这台机器目前最确定的两件事：它会杀死今天的密码——为此换锁正在真实发生；它还没杀死任何别的东西——为此纠错工程师正在加班。

（量子入门系列之四，到此收束：第一篇词汇总览，第二篇干涉机制，第三篇纠错保镖，本篇应用边界。四篇读完，你大概率已经比多数标题党离真相更近。）