纠错本身也会出错
在上一阶你认识了量子纠错：把一个逻辑量子比特的信息铺展到许多物理量子比特上，测量精心挑选的宇称（奇偶校验），你就能检测并修复错误，而*无需*直接测量（从而摧毁）被保护的量子态。这听起来像是整个问题已经解决了。其实没有——原因简单得让人不安。
这套纠错机器，正是用它试图保护的那些同样带噪声的部件搭建起来的。用来检测错误的额外量子比特本身就不完美。你为计算宇称而施加的门有可能失败。就连读出宇称的测量也可能给出错误答案。于是，每跑一轮纠错，你*同时*也在用这条本该消除错误的线路注入新的错误。
这就是错误级联的危险：一处放错位置的故障可能蔓延开来，一次性污染许多量子比特；一条草率的纠错线路会把一个错误变成好几个。容错正是防止这种情况发生的工程学问——把每一步操作都设计成：单个部件失效会被控制住，而这一轮总体上消除的错误多于它增添的错误。
阈值定理
下面这个结论，把量子计算从幻想变成了工程路线图。[[threshold-theorem|阈值定理]]说：*只要*你的物理部件的错误率低于某个临界值——即阈值——那么通过增加更多层的纠错，你就能把逻辑错误率压到任意低，而为此付出的开销只随你想要的低到何种程度而温和（多重对数式地）增长。
把它想成两种效应之间的赛跑。给一个码增添更多物理量子比特，会让每一轮纠错*更善于*抓住错误——但这同时也添进了*更多*可能自己出故障的有缺陷部件。阈值就是这场赛跑的盈亏平衡点。在阈值以下，更大的码获胜：码规模每上一个台阶，都为你换来逻辑错误的净下降。在阈值以上，更大的码落败：你添加噪声的速度快于你消除它的速度，堆更多量子比特只会让情况更糟。
对于当前最主流的实用码——表面码——在现实的噪声假设下，阈值大约落在每次操作 1% 的物理错误率附近。这个数字之所以出名，恰恰是因为它*够得着*——如今最好的超导和离子阱硬件，已经把它们的双量子比特门保真度推到了大致这个区间。阈值不是一堵我们永远翻不过的墙；它是一道我们才刚刚开始跨过的栏杆。
低于阈值 = 可规模化
低于阈值的妙处在于：改进会复利累积。假设在某个码规模下，每一轮纠错都把你的逻辑错误率乘上一个小于一的因子。把码再做大一点，这个因子又会缩小。把它们串接起来，逻辑错误率会随码规模大致*指数*下降——尽管你花掉的物理量子比特数量只是多项式地增长。每一轮一点点稳定的优势，反复叠加，便汇成整体上巨大的优势。
这就是为什么人们有时会说，一台容错机器可以想跑多久就跑多久，且逻辑错误想要多小就有多小。这种说法*仅当*你处于阈值以下、并且愿意付出量子比特开销时才成立。它不是关于速度的论断，也不是说一次能算出许多答案——它纯粹是关于可靠性的陈述：你可以让逻辑量子比特表现得仿佛几乎从不出错。
为了把这件事讲具体，下面给出一个小小的示意，说明冗余为什么能起作用。这里我们并不做“容错式”编码——它只是个直觉：多数表决胜过单个脆弱的比特。真实的表面码一轮远比这精巧得多，但精神是一样的：把信息铺展开，然后投票。
from qiskit import QuantumCircuit # A 3-qubit *bit-flip* code: protect one logical bit # against a single X (bit-flip) error. (Toy intuition, # NOT a fault-tolerant surface-code round.) qc = QuantumCircuit(3, 3) # Encode: copy the logical value across 3 qubits qc.cx(0, 1) qc.cx(0, 2) # ... time passes, noise may flip ONE qubit ... # Decode by majority vote: the two CNOTs + Toffoli # restore qubit 0 if at most one qubit was flipped qc.cx(0, 1) qc.cx(0, 2) qc.ccx(2, 1, 0) # Toffoli = the 'majority' correction qc.measure(range(3), range(3)) print(qc.draw())
物理量子比特的账单
指数级的可靠性听起来是免费的——直到你看见账单。要跑一个真正有用的算法——比如用Shor 算法去分解一个有密码学意义的 RSA 数——你需要错误率在十亿分之一上下、甚至更好的逻辑量子比特。在约 1% 物理错误率下用表面码达到这一点，意味着每个逻辑量子比特要用成千上万个物理量子比特来编码：码的“距离”要足够大，以至于要用成百上千个物理量子比特来顶替一个可靠的逻辑量子比特。
把这笔账乘开来看。一次像样的 Shor 规模计算，需要数千个逻辑量子比特，*外加*一长串操作——而其中许多操作还需要耗资源的辅助态（即所谓的“魔法态”），它们由专门的“工厂”用更多的量子比特源源不断地生产出来。近期审慎的估算落在大约一百万个物理量子比特这个量级，上下浮动，才能在一天左右破解 RSA-2048。更早的估算还要更高；更好的码和协议在不断把这个数字往下砍，但它依然庞大。
说白了：让密码学家忧心的那台容错机器还不存在，而且短期内也不会存在。阈值定理保证它*有可能*；却对它是否*便宜*或*很快*只字未提。从“数学上可规模化”到“物理上造出来”之间的鸿沟，要用我们尚不具备的数百万个高质量量子比特来衡量。
我们还有多远
那么 2026 年的我们身处何处？正正落在 [[nisq|NISQ 时代]]——含噪声中等规模量子（Noisy Intermediate-Scale Quantum）。我们拥有数百到数千个物理量子比特的设备，双量子比特门保真度徘徊在表面码阈值附近，相干时间（量子比特忘掉自身状态之前的 T1/T2 窗口）以微秒到毫秒计。这些机器是真实的、在不断进步，但它们带噪声，且不容错。
令人鼓舞的消息是，这个领域已经从理论跨进了实验演示。已有若干团队展示了*单个*逻辑量子比特，其错误率会随着码变大而下降——这是在阈值以下运行的首个实验印记。这是一座货真价实的里程碑：它证实了阈值定理不只是黑板上的数学。但从一个阈值以下的逻辑量子比特，走到 Shor 规模所需的数千个，是一次跨越许多年、许多工程突破的飞跃，而不是一个新闻周期的事。
请同时握住两个真相。诚实的乐观： 物理学允许造出任意可靠的量子计算机，而且我们第一次亲眼看到纠错在*帮忙*而非添乱。诚实的现实： 我们手上这数百到数千个带噪声的量子比特，离一台有用的容错机器所需的数百万个还差得远，而且目前没有已知的捷径能绕过那笔开销。任何承诺明年就能造出破解密码学的量子计算机的人，卖的是炒作，而不是物理。