Stav a budoucnost kvantových počítačů

Kvantové počítače patří k nejvíc přeháněným i nejvíc podceňovaným technologiím dneška. Nejsou to „rychlejší počítače" a nenahradí váš notebook. Jsou to stroje postavené na úplně jiném principu, které u hrstky konkrétních problémů zvládnou to, co klasické počítače nedokážou ani za miliardy let — a u většiny běžných úloh jsou naopak pomalejší. Tohle je střízlivý průvodce tím, co kvantové počítače jsou, kde reálně pomohou a jak daleko ještě jsme.

Bit versus qubit

Klasický počítač pracuje s bity, které jsou buď nula, nebo jednička. Kvantový počítač pracuje s qubity, a ty mohou být v takzvané superpozici — současně tak trochu nula i jednička, dokud je nezměříme. Představte si roztočenou minci: dokud se točí, není to ani panna, ani orel; teprve když ji zastavíte na stole, padne jedna konkrétní strana. Měření qubitu funguje podobně a tento jediný okamžik je klíč k pochopení celé technologie.

Druhá zvláštnost se jmenuje provázání (entanglement): dva qubity lze propojit tak, že stav jednoho okamžitě určuje stav druhého, i kdyby byly daleko od sebe. Díky superpozici a provázání roste výpočetní prostor kvantového stroje exponenciálně — n qubitů popisuje 2ⁿ možností najednou. Už zhruba 300 dokonalých qubitů by reprezentovalo víc stavů, než kolik je atomů v pozorovatelném vesmíru.

Tady ovšem přichází nejčastější omyl. Kvantový počítač „nevyzkouší všechny odpovědi naráz" a nevydá vám je. Měření totiž z celého toho obrovského prostoru vytáhne jen jediný výsledek. Umění kvantových algoritmů spočívá v tom, naaranžovat výpočet tak, aby se nesprávné odpovědi navzájem vyrušily a ta správná vyšla s vysokou pravděpodobností. Proto kvantové počítače pomáhají jen u úloh se speciální strukturou, ne univerzálně.

Kde kvantový počítač opravdu pomůže

Nejde o všechno. Reálně se rýsují dvě oblasti, kde je výhoda zásadní.

Lámání šifer

V roce 1994 ukázal matematik Peter Shor algoritmus, který na kvantovém počítači dokáže rychle rozložit velké číslo na prvočinitele. To je problém, na jehož obtížnosti stojí šifra RSA, která dnes chrání velkou část internetu. Klíč RSA-2048 odpovídá zhruba 617místnému číslu; klasickému počítači by jeho rozložení trvalo déle, než existuje vesmír, kdežto Shorův algoritmus by to zvládl efektivně.

Dobrá zpráva je, že na to dnes zdaleka nemáme hardware. Odhady potřebných zdrojů sice rychle klesají — z přibližně 20 milionů fyzických qubitů a osmi hodin výpočtu (2021) na méně než milion fyzických qubitů (2025) [7] — ale nejvýkonnější dnešní procesor má jen kolem stovky qubitů [1]. Hrozba je přesto reálná kvůli strategii „seber teď, dešifruj později": útočník už dnes ukládá zašifrovaná data a počká, až kvantové stroje dospějí. Proto americký NIST v srpnu 2024 finalizoval první standardy postkvantové kryptografie (ML-KEM, ML-DSA a SLH-DSA) [6]. Přechod na ně je jediná konkrétní věc, kterou má smysl řešit už teď. Doplňkově existuje Groverův algoritmus, který kvadraticky zrychluje neuspořádané hledání a oslabuje symetrické šifry; tam ale stačí zdvojnásobit délku klíče.

Simulace molekul

Původní myšlenka kvantového počítače, kterou v roce 1981 vyslovil fyzik Richard Feynman, byla prostá: chcete-li simulovat kvantový svět, postavte k tomu kvantový stroj. Molekuly totiž jsou kvantové systémy a klasické počítače na nich selhávají — náklady na přesný výpočet chování elektronů rostou exponenciálně s velikostí molekuly.

Konkrétní příklad, který se stal vlajkovým: FeMoco, aktivní centrum enzymu nitrogenázy. Tahle molekula umí za pokojové teploty a normálního tlaku rozštěpit pevnou trojnou vazbu dusíku a vyrobit z něj amoniak. Průmyslový Haberův–Boschův proces, kterým totéž děláme my, naproti tomu potřebuje vysoké teploty i tlaky, spotřebovává řádově jedno až dvě procenta veškeré energie světa — a přitom hnojivem z něj živíme zhruba 40 % lidstva [8][9]. Mechanismus FeMoco dodnes neznáme, protože ho klasické metody neumějí spočítat; v roce 2016 byl proto navržen jako „killer application" kvantové chemie [9]. Stejná logika platí pro návrh baterií, katalyzátorů, léčiv a materiálů. Je to mimochodem přesně ta oblast molekulárních simulací, která je nám v Atodatu blízká.

Proč to ještě nemáme: dekoherence a chyby

Qubity jsou extrémně křehké. Stačí nepatrné teplo, vibrace nebo elektromagnetický šum a kvantový stav se rozpadne — tomu se říká dekoherence. Dnešní zařízení chybují zhruba jednou za tisíc operací [1], jenže užitečné algoritmy potřebují miliardy operací za sebou. Řešením je kvantová korekce chyb: jeden „logický" qubit se rozprostře přes mnoho fyzických qubitů, které se navzájem hlídají.

Dlouho platilo, že přidávání qubitů situaci jen zhoršovalo. To se změnilo v prosinci 2024, kdy procesor Google Willow se 105 qubity jako první překonal takzvaný práh: čím větší korekční kód, tím nižší byla výsledná chybovost [1][2]. Týž čip navíc zvládl testovací úlohu za pět minut, kdežto nejvýkonnějšímu superpočítači by podle Googlu trvala řádově 10²⁵ let [2]. Pořád ale jde o výzkumný prototyp, daleko od lámání šifer.

Závod o hardware

Existuje několik soupeřících druhů qubitů a každý má své kompromisy. Supravodivé transmony (Google, IBM) jsou rychlé, ale musí se chladit téměř k absolutní nule. Iontové pasti (IonQ, Quantinuum) mají vynikající přesnost, ale pracují pomaleji. K tomu přibývají neutrální atomy (QuEra, Pasqal) a fotonické přístupy (Xanadu, PsiQuantum), které fungují i za pokojové teploty.

Zvláštní kapitolou je topologický qubit Microsoftu. Jejich čip Majorana 1, představený v únoru 2025, slibuje odolnost vůči chybám zabudovanou přímo do materiálu a cestu k milionu qubitů na jediném čipu [4]. Naráží ale na silnou skepsi: doprovodná studie v Nature existenci topologického qubitu přesvědčivě nedoložila a hlavní tvrzení zaznělo spíš v tiskové zprávě [5]. Je to dobrá ukázka oboru, kde oznámení často předbíhají důkazy.

Pokud jde o plány, IBM cílí na rok 2029 se systémem Starling — 200 logických qubitů a 100 milionů operací, postavených na kódech qLDPC, které snižují režii až o 90 % — a první úzce zaměřenou „kvantovou výhodu" očekává už kolem roku 2026 [3].

Hype versus realita

Nacházíme se v takzvané éře NISQ (noisy intermediate-scale quantum): stroje už jsou dost velké, aby byly zajímavé, ale stále příliš zašuměné na opravdu těžké úlohy. Slavná „kvantová nadvláda" Googlu z roku 2019 ukázala, že kvantový stroj porazí klasický na uměle zvolené úloze — což bylo působivé, ale nešlo o nic užitečného a část tvrzení později zpochybnily lepší klasické algoritmy.

Poctivé shrnutí tedy zní: kvantové počítače budou převratné pro úzkou množinu problémů (chemie, materiály, část optimalizací, kryptoanalýza), pro běžné výpočty jsou ale zbytečné nebo přímo horší a od velkých, plně odolných strojů nás dělí ještě roky.

Co to znamená prakticky

Dvě věci. Za prvé kryptografie: přechod na postkvantové standardy je jediný krok, který dává smysl zahájit hned, protože strategie „seber teď, dešifruj později" ohrožuje dnešní tajemství do budoucna. To se týká států i každé organizace s dlouhodobě citlivými daty. Za druhé sledujte chemii, materiály a optimalizaci — tam se nejspíš objeví první reálná ekonomická hodnota. Pro nás v Atodatu je zajímavá právě ta chemická stopa, protože sousedí s naší prací na molekulární vizualizaci v HelixView, a je to důvod, proč obor sledujeme spíš věcně než přes titulky.

Závěr

Kvantové počítače nejsou ani zázrak, ani přelud. Je to skutečně nový druh stroje, který tiše promění pár důležitých zákoutí vědy a bezpečnosti, zatímco většinu výpočetní techniky nechá být. Rozumný postoj proto není nadšení ani odmítání, ale příprava (začněte u kryptografie) a pozornost (sledujte chemickou frontu).

Zajímá vás molekulární simulace, která s tímhle oborem sousedí?