两万三千个量子比特能破 RSA-2048 吗：一份被夸大的论文

📋 概述

密码学家 JP Aumasson 评论法国量子公司 Alice & Bob 的论文：他们声称，一台他们「未来可能造出来」的机器用 22,593 个 cat qubit 就能在约 π 天（3.14 天）内分解 RSA-2048。作者说这本质上是思想实验：论文假设某类比特翻转错误平均每个 qubit 一百年才发生一次，而公司自己的实测是几分钟一次，论文自己也承认差距超过一亿倍；现实中他们最多做到 18 个 qubit，还差 22,575 个；用更现实的错误率假设需要约 45,000 个 qubit，且依赖尚未展示的纠错技术。作为对照，Google 三月宣称破 256 位 ECDLP 需要 50 万 qubit。作者认为问题不在研究本身——估算破解密码所需资源是有价值的——而在于呈现方式：量子公司越来越像在竞争注意力。