10 月 15 日，Google Quantum AI 在顶级学术期刊《科学》（Science）发表论文，宣布在自研超导量子处理器 Willow 上首次于真实硬件中实现”魔法态培育”（magic state cultivation）技术。实验显示，该方法让量子计算关键资源的错误率降低约 40 倍，T 态逻辑保真度达到创纪录的 99.99%，首次把解决容错量子计算最严重资源瓶颈的实用方案从理论变成了实验现实。
事件详情：一项登上《科学》的硬件里程碑
根据 Google Quantum AI 公布的论文（题为《Magic state cultivation on a superconducting quantum processor》），团队在 Willow 超导量子芯片上完成了”魔法态培育”的首次物理硬件实现。实验使用了 Willow 芯片 105 个量子比特中的最多 54 个，测得培育出的 T 态逻辑保真度为 99.99(1)%——即错误率不超过万分之一，比未经该方法处理的态错误率低约 40 倍。
所谓”魔法态”（magic state），是容错量子计算机实现通用计算必不可少的”原料”：有了它，量子计算机才能执行非克利福德（non-Clifford）T 门操作，而 T 门正是完成任意量子算法不可或缺的一环。问题在于，传统制备魔法态的”蒸馏”（distillation）协议极其耗费资源——过去二十多年的估算认为，蒸馏会吞掉一台量子计算机总物理量子比特的 90% 到 95%。换句话说，一台未来的容错量子计算机，绝大部分”算力”可能都被用来”提纯原料”，真正用来做计算的部分只剩一小部分。这也是业内公认的容错量子计算最严重的物理瓶颈之一。
Google 的新方法采取了完全不同的路径：先在处理器的一小块区域内用可交互的颜色码（color codes）”培育”出相对粗糙的魔法态，经过一系列协同测量层层筛选、淘汰有缺陷的尝试，再把通过筛选的纯净态”嫁接”（grafting）到更大的表面码（surface code）上。具体实现上，团队用的是距离为 3 的颜色码起步，最终嫁接到距离为 5 的表面码，通过容错测量过滤，试验保留率约为 8%。
Google 在官方博客中写道，这项工作”首次展示了量子计算最严重资源瓶颈之一的实用解决方案，并在真实硬件上证明了我们可以高效地制造这些关键的魔法态”。
背景分析：量子计算正在从”堆比特”转向”降开销”
这条新闻的意义不在”比特数”，而在”开销”。过去几年，量子计算的进展大多以量子比特数量和保真度纪录为标志：IBM、IonQ、谷歌都在推进千比特乃至百万比特路线图。但对容错计算来说，裸比特数只是起点——真正决定一台量子计算机何时能跑出有用算法的，是纠错和资源开销。魔法态蒸馏正是那个被反复估算、却长期没有实用解法的”隐形吞噬者”。
“培育”替代”蒸馏”的思路并非全新概念，但此前一直停留在理论层面。Google 此次的贡献在于把它搬上了真实芯片，并给出了硬数据：40 倍误差下降、99.99% 保真度。这一结果直接回答了一个关键问题——培育法在真实噪声环境下是否有效。答案是肯定的，尽管 8% 的保留率说明这套流程还有很大的效率优化空间。
值得注意的还有另一项并行进展：由谷歌主导的一篇 arXiv 论文提出，用模块化双曲码（hyperbolic codes）替代表面码，可将物理量子比特开销再降低一个数量级以上。两条路线叠加，意味着未来容错量子计算机的”体型”有望大幅瘦身——而机器规模，正是决定”量子破解密码”时间表的关键变量。
影响与展望：离破解密码还很远，但”Q-Day”话题再起
这项突破一经公布，立即引发了关于”Q-Day”（量子计算机强大到足以破解现代密码体系的那一天）的新一轮讨论，尤其是对比特币安全性的担忧。需要把数据摆清楚：
- 当前水平：Google 实验达到的误差约万分之一（10⁻⁴）。论文同时指出，若想分解 RSA-2048 密钥，魔法态误差需要达到百亿分之一（10⁻¹⁰）量级——大约是当前水平的一百万倍更干净。
- 规模鸿沟：Google 在今年 3 月估计，攻击比特币所需量子计算机的规模不到 50 万量子比特，而本次实验最多只用了 54 个量子比特。
- 改进空间：团队预计，如果 Willow 的底层硬件噪声减半，培育的误差可降到约十万分之二，因为该流程的误差随芯片噪声的立方缩小。不过，谷歌也承认，该技术还需要在大得多的规模上验证有效性。
换句话说，这项进展缩短的是”单块砖”的造价，而不是直接盖起大楼。它不意味着比特币或 RSA 明天就会被攻破，但它确实让”实用容错量子计算机需要多大”这个问题的答案变得更乐观了一些——而正是这个答案，决定了密码学界迁移到后量子密码的时间表。
现实世界已经开始行动：本周加密货币交易所 Coinbase 发布了一份详细评估，讨论比特币向抗量子密码迁移的挑战，指出除了替换签名算法，还需考虑机构托管系统、有限的链上容量、现有钱包兼容性，以及私钥已丢失的休眠地址资金如何迁移等问题。Google 自身则把 2029 年定为将其自有系统迁移到后量子密码的目标年份。
对中文读者而言，这条新闻还有一层行业信号：继去年 10 月 Google 的”量子回声”（Quantum Echoes）实验在真实硬件上验证量子加速之后，量子计算的竞争焦点正从”演示优势”转向”工程化可行性”——谁能先把纠错、开销、规模这三件事同时做对，谁就掌握了下一代计算的话语权。IBM 的纠错解码器加速、RIKEN 硅自旋量子比特保真度突破，都在同一周传来消息，说明这场竞赛正在提速。Google 的魔法态培育，则是在这场竞赛中拿下了一个关键的中间里程碑。
接下来值得关注的是：Google 能否把培育法扩展到更大规模的代码距离，以及培育与双曲码等新纠错方案结合后，到底能把一台实用容错量子计算机的规模压缩到什么程度。这两个答案，将直接改写”Q-Day”的时间表。