22 בספטמבר 2026
מה אפשר באמת לעשות עם מחשב קוונטי היום? ומה נדרש כדי להגיע לסימולציות שישנו את תחום הכימיה או לעוצמות שישברו קריפטוגרפיה? מדריך זה עונה על השאלות מהיסוד—מתחיל בקיוביטים, ממשיך דרך החומרה שמארחת אותם, ומסתיים באלגוריתמים מעשיים שאפשר להריץ כעת ואלו שיהיו רלוונטיים כשיגיעו מכונות עמידות לשגיאות.
מה אפשר באמת לעשות עם מחשב קוונטי היום? ומה נדרש כדי להגיע לסימולציות שישנו את תחום הכימיה או לעוצמות שישברו קריפטוגרפיה? מדריך זה עונה על השאלות מהיסוד—מתחיל בקיוביטים, ממשיך דרך החומרה שמארחת אותם, ומסתיים באלגוריתמים מעשיים שאפשר להריץ כעת ואלו שיהיו רלוונטיים כשיגיעו מכונות עמידות לשגיאות.
גישה לענן לעיבוד קוונטי כבר זמינה דרך IBM Quantum, AWS Braket ו-Azure Quantum. במקביל, גופי תקינה מתכוננים למשחק ארוך: ב-2024 ה-U.S. National Institute of Standards and Technology (NIST) פרסם את שלושת התקנים הראשונים לקריפטוגרפיה אחרי-קוונטית (PQC), אות פרגמטי לכך שארגונים צריכים לתכנן לעתיד שבו מכונות קוונטיות גדולות הן ממשיות—גם אם אינן מיידיות.
סיב (bit) קלאסי הוא או 0 או 1. קיוביט הוא מערכת פיזיקלית (למשל, מעגל על-מוליך או יון כלוא) שרמות האנרגיה הנמוכות שלה מתויגות כ-|0⟩ ו-|1⟩. מכיוון שהוא מציית למכניקה הקוונטית, ניתן להכין קיוביט בסופרפוזיציה a|0⟩ + b|1⟩ כאשר האמפליטודות המורכבות a ו-b מקיימות |a|² + |b|² = 1. מדידה קוראת למצב לקריסה ל-0 עם הסתברות |a|² או ל-1 עם הסתברות |b|².
הגאומטריה שמאחורי זה היא כדור בלוך: כל מצב טהור של קיוביט בודד הוא נקודה על כדור. סיבובים על הכדור הזה מקבילים לפעולות פיזיות כמו פולסים מיקרוגליים (בקיוביטים על-מוליכים) או מעברים המונעים בלייזר (בטים כלואים).
שני קיוביטים או יותר יכולים להפוך לשזורים, ויוצרים תוצאות מקושרות שלא ניתן להסביר באופן קלאסי. שזירה היא הדלק להאצות באלגוריתמים כמו אלגוריתם שור לפירוק ו-חיפוש גרובר.
מחשבי קוונטי הם מעבדות מהונדסות בדיוק לא פחות ממחשבים. להלן משפחות החומרה העיקריות, כל אחת מוגדרת לפי ההאובייקט הפיזי שהוא הקיוביט והציוד המעבדה שמקיף אותו.
אובייקטים שניתן לדמיין: קיוביט טרנסמון עם חיבור ג'וזפסון ממוספר על שבב סיליקון או ספיר, המוחבר למכמם מיקרוגל, הכל מותקן בתוך מקרר דילול בטמפרטורה בסביבות 10 מיליקלוין.
מדוע משתמשים בכך: שערים מהירים (עשיריות ננוסניות), ייצור מבוסס ליתוגרפיה ואלקטרוניקת בקרה בוגרת. זוהי הפלטפורמה מאחורי מכשירי IBM Quantum ו-Google Quantum AI.
אתגרים: דה-קווהרנטיות (T1/T2), הדדיות (crosstalk) בין קיוביטים סמוכים והתדרדרות כיול. הסקיילינג דורש חיווט בקרה באמינות גבוהה והנדסת קירור מדוקדקת.
קריאה נוספת: המפה הציבורית של IBM מתארת דורות מכשירים ודרך למערכות מתקנות שגיאות: ibm.com/quantum/roadmap.
אובייקטים שניתן לדמיין: שורה של יוני ytterbium-171 או calcium-40 מרחפים במלכודת פול במצב ואקום-על-גבוה, מופנים על־ידי קרני לייזר מוסטבות, כשהפלואורסצנציה מזהה על ידי פוטומולטיפלייר או מצלמה.
מדוע משתמשים בכך: זמני קוהרנטיות מצוינים ושערים בעלי דיוק גבוה. חיבוריות כוללת-הכול (all-to-all) ניתנת לשינוי מחדש (באמצעות מצבי תנועה משותפים) ומתאימה לאלגוריתמים שדורשים זוגות שזורים רבים.
אתגרים: מהירות השערים איטית יותר; הסקיילינג דורש מלכודות מקטעיות או קישוריות פוטונית בין מודולים.
קריאה נוספת: סקירת קבוצת אחסון היונים של NIST: nist.gov/pml/time-and-frequency-division/ion-storage.
אובייקטים שניתן לדמיין: מאות אטומים בודדים מוחזקים במערכי מלקטות אופטיות (optical tweezer arrays) ומשוזרים באמצעות Rydberg blockade, הכל בתוך תא ואקום מוקף אופטיקה מדויקת.
מדוע משתמשים בכך: מערכים דו-ממדיים ניתנים להרחבה במהותם וקונפיגורציה מהירה. טובים לסימולציות אנלוגיות של פיזיקת רבים-גופים ומבטיחים לשערים דיגיטליים.
אתגרים: השגת שערים בעלי נאמנות גבוהה באופן אוניברסלי בקנה מידה גדול וייצוב בקרת האופטיקה.
אובייקטים שניתן לדמיין: פוטונים בודדים שמנותבים דרך שבבים פוטוניים בסיליקון, עם מפלות קרן, שינויים פאזה וגלאי-פוטון-בודד מסוג סיב-נאנו על-מוליך.
מדוע משתמשים בכך: פעולה בטמפרטורת חדר, תאימות לתשתיות תקשורת, ופוטנציאל לארכיטקטורות מודולריות.
אתגרים: מקורות פוטונים בלתי-מבדילים על-דרישה ומחסור בהפסד במערכות התערבות בקנה מידה גדול.
אובייקטים שניתן לדמיין: מרכז NV בדיאמונד הנשלט על ידי מיקרוגל ואור לייזר, או קוונטום-דוט בסיליקון שמוגדר על ידי אלקטרודות שער בטמפרטורות קריוגניות.
מדוע משתמשים בכך: קוהרנטיות ארוכה, פוטנציאל להתאמה ל-CMOS ויישומי חישה מצוינים.
אתגרים: ייצור אחיד ושערים דו-קיוביטיים בעלי נאמנות גבוהה על פני מערכים גדולים.
כל תוכנית קוונטית הופכת לרצף של שערים שמניעים קיוביטים. החומרה חושפת סט שערים טבעי (למשל, סיבובי קיוביט יחיד Rx/Ry/Rz ושער שזירה דו-קיוביטי כמו CZ או CNOT). מהדרים מתרגמים את המעגל ברמה גבוהה לסט הטבעי הזה תוך ניסיון למזער עומק ושגיאות.
הפרוגרמביליות מתכנסות לסטנדרטים פתוחים כמו OpenQASM 3, שמוסיף תזמון ושליטת זרימת קוד קלאסית למעגלים דינמיים—דרישה מוקדמת לתיקון שגיאות ואלגוריתמים מתקדמים.
קיוביטים אמיתיים רועשים. מדדי-ליבה כוללים T1 (זמן הרפיית אנרגיה), T2 (זמן דה-פאזינג), שיעורי שגיאה לשערים חד-וקיוביטיים ודואי-קיוביטיים, שגיאת SPAM (הכנה ומדידה של מצבים) והדדיות. שגיאות אלו מצטברות עם עומק המעגל, מה שמגביל מה שמכשירי NISQ (Noisy Intermediate-Scale Quantum) של היום יכולים לעשות באמינות.
טכניקות עיבוי שגיאות (zero-noise extrapolation, probabilistic error cancellation, symmetry verification, randomized compiling) משפרות לעתים קרובות הערכות למעגלים רדודים. אבל עיבוי אינו מתקשר לעומק חישובים בלתי-מוגבל. לשם כך התחום פונה לתיקון שגיאות קוונטי.
להבנה של עידן ה-NISQ ומגבלותיו, ראו את נקודת המבט של Preskill: quantum-journal.org/papers/q-2018-08-06-79/.
תיקון שגיאות קוונטי (QEC) מקודד קיוביט לוגי אחד לתוך רבים מהקיוביטים הפיזיים כך שניתן לזהות ולתקן שגיאות מקומיות מהר יותר מהן מתצטברות. המשפחה המובילה היא surface code, שמסדרת קיוביטים על רשת דו-ממדית ומבצעת מדידות בדיקות פריטי מקומיות שוב ושוב.
סקירה מצוטטת לעתים קרובות היא Fowler ואח' (2012): arxiv.org/abs/1202.6111. ההתקדמות הניסויית נמשכת; למשל, Google דיווחה על שיפור בביצועים לוגיים עם הגדלת מרחק הקוד ב-2023 (Nature 2023), מיילסטון חשוב לקראת QEC הניתנת להרחבה.
אם אתם רוצים צלילה עמוקה יותר בגאומטריית זוית רשת הקוד (surface code lattice), פורטנו את זה כאן: surface code basics.
לא כל אלגוריתם דורש מכונה עמידה לשגיאות, אבל ההאצות הדרמטיות ביותר כן. מטה האלגוריתמים הקנוניים, מה הם מבטיחים וכמה קרובה החומרה לתמוך בהם בקנה מידה גדול.
מדוע זה חשוב: אלגוריתם שור מפרק מספרים שלמים גדולים וחשב לוגריתמים בדיסקרטיים ביעילות, ושובר מערכות מפתח-ציבור נפוצות כמו RSA ו-ECC ברגע שמחשבים קוונטיים גדולים ועמידים לשגיאות יהיו זמינים.
כיצד זה עובד: מקטין פירוק לבעיית מציאת תקופה באמצעות אמדן פאזה קוונטי והעתקה הקוונטית פורייה. ההאצה היא מעריכית על פני השיטות הקלאסיות הידועות הטובות ביותר.
משאבים: הערכות מתקדמות לפירוק RSA-2048 באמצעות surface code דורשות מיליוני עד עשרות מיליוני קיוביטים פיזיים וזמני ריצה משמעותיים; לדוגמה ניתוח של Gidney & Ekerå (2019): arxiv.org/abs/1905.09749.
אנחנו מפורטים את המתמטיקה והמעגלים במדריך ייעודי: Shor’s algorithm explained.
מסקנת אבטחה כיום: אל תחכו. NIST תקנה קריפטוגרפיה עמידה לקוונטים. התקנים שפורסמו הם FIPS 203 (ML-KEM, Kyber), FIPS 204 (ML-DSA, Dilithium) ו-FIPS 205 (SLH-DSA, SPHINCS+).
מדוע זה חשוב: האצה ריבועית לחיפוש במסד נתונים לא מובנה או לבלבול פונקציה. זה לא שובר קריפטוגרפיה ישירות אך מצמצם מרווחי ביטחון (למשל, למעשה חותך לחצי את המעריך של חיפוש כוח ברוטו על מפתחות).
כיצד זה עובד: מגדיל באופן איטרטיבי את האמפליטודה של התשובה הנכונה באמצעות אורקל ואופרטור דיפוזיה. ראו Grover (1996): arxiv.org/abs/quant-ph/9605043.
מדוע זה חשוב: העובד הסיסמתי התומך בהרבה האצות קוונטיות, כולל שור ואלגוריתמים לבעיות ערכי-סגולות. QPE מעריך פאזות עצמי של יוניטרי בדיוק גבוה כשהגרסאות הנשלטות של היוניטרי זמינות.
מדוע זה חשוב: פותר מערכות ליניאריות מסוימות, ספראסיות ובעלות תנאי טוב, במהירות מעריכית טובה יותר מהשיטות הקלאסיות—בתנאי מודל קלט/פלט מתאים. הפרקטיות מוגבלת על ידי טעינת נתונים ורגישות לשגיאות. ראו Harrow, Hassidim, ו-Lloyd (2009): arxiv.org/abs/0811.3171.
מדוע זה חשוב: היישום המשכנע ביותר בקרוב-לאמצע הוא סימולציית כימיה וחומרים. הטכניקות כוללות Trotterization, qubitization ואלגוריתמים המכוונים למצבים יסודיים באמצעות אמדן פאזה או שיטות ואריאציונליות.
מיפוי לחומרה: המצרפיים הכימיים הופכים לאופרטורים על קיוביטים באמצעות קידודים כמו Jordan–Wigner או Bravyi–Kitaev. הערכות משאבים מציעות שדרושה עמידות לשגיאות עבור מולקולות שקשה לפתור בכיתות רגילות, אם כי עיבוי שגיאות אפשרה ניסויים מועילים בקנה מידה קטן.
מדוע הם חשובים: שגרות היברידיות קלאסיות–קוונטיות המיועדות למכשירים של היום. אופטימייזר קלאסי מכוונן פרמטרים במעגל קצר-עומק כדי למזער אנרגיה או למקסם פונקציה מטרה.
מצבם כיום: ראיות מראות שלעתים קרובות אלגוריתמים קלאסיים מתאימים או עוברים על VQE/QAOA בקנה מידה NISQ ברבים מבדיקות הביצועים; אף על פי כן, הם נשארים חשובים כארגזי חול לפיתוח וכדי לנצל מבנים תחומיים ספציפיים. אנו משווים את עוצמותיהם ומכשוליהם כאן: QAOA vs. VQE.
התשובה הכנה היא: זה תלוי בשיעורי השגיאה, בקישוריות ובאלגוריתם. כמה נקודות ציון מנחות עוזרות לקבוע ציפיות.
כדי לחזות משאבים לאלגוריתם ספציפי, נסו את Azure Quantum Resource Estimator: learn.microsoft.com/azure/quantum/concepts-resource-estimator.
אפילו אם מכונות גדולות ועמידות לשגיאות רחוקות בשנים, התקפות של "לקטוף עכשיו, לפצח מאוחר יותר" מניעות לפעולה מיידית. NIST סיכמה שלושה תקני PQC—FIPS 203 (ML-KEM, Kyber), FIPS 204 (ML-DSA, Dilithium), ו-FIPS 205 (SLH-DSA, SPHINCS+)—וממשיכה לעבוד על אלגוריתמים נוספים. הנחיית ה-NSA CNSA 2.0 מפרטת לוחות זמנים להגירה למערכות ביטחון לאומי; ראו את ההודעה של הסוכנות: nsa.gov … quantum-resistant algorithms.
לעשייה פרקטית המותאמת לצוותי אבטחה, ראו את הצלילה המעמיקה שלנו: post-quantum cryptography guide.
מכשירי היום, בדרך כלל עשרות עד כמה מאות קיוביטים עם שיעורי שגיאה לא זניחים, מתאימים ביותר ככלי מדעי ופלטפורמות פרוטוטייפ. מקרים מוחשיים ובר־הגנה כוללים:
בחשיבות עליונה—עצבו כל ניסוי עם בסיס קלאסי תואם ותקבעו מראש את קריטריוני ההצלחה (למשל, סטיית KL בתוך X מסימולטור קלאסי, או שגיאת אנרגיה מתחת ל-Y מיליהרטי).
התחילו עם SDKs פתוחים נתמכים ו-backends ענניים יציבים. זרימת עבודה מינימלית ופרקטית נראית כך:
אם הצוות שלכם מעריך משפחות חומרה שונות, הוסיפו תזמור אג'נוסטי-ספק (למשל PennyLane או מופעים ענניים ב-Braket) ותחזקו מאגר של הגדרות transpilation מודעות כיול לכל backend.
התחום משתמש בהרבה מדדים; כמה מהם מתואמים בעקביות עם ביצועים שימושיים:
כשתראו כותרת עם ספירת קיוביטים, תמיד שאלו: מהי נאמנות השער הדו-קיוביטי, כמה צפוף המעגל שאני יכול להריץ לפני שהוא קורסת, וכמה עיבוי שגיאות נדרש כדי לפרש את התוצאות?
במקום שנות לוח שנה, מדדו התקדמות לפי אבני דרך טכניות שניתן לאמת:
עקבו אחרי מפת הדרכים של ספקים, אך תעדפו ראיות שעברו שיפוט עמיתים ושחזור. מפת הדרכים המתפתחת של IBM פומבית: ibm.com/quantum/roadmap.
עיצוב מודע-חומרה מביא בדרך-כלל את הרווחים הגדולים ביותר היום:
להשטת הדיון למציאות המעבדה, הנה רכיבים וסביבות קונקרטיות ששולטות בהתנהגות המערכת:
הנה תכנית התחלה פרקטית ובר-הגנה שקבוצות מאמצות בהצלחה:
השתמשו ב-Qiskit Textbook כדי לעלות ברמה, ואז עברו לשליטת פולס אם צריך לסחוט נאמנות מפעולות ספציפיות.
מכיוון שתעבורה מוצפנת יכולה להיות מוקלטת עכשיו ולהפוענח מאוחר יותר, התחילו גמישות קריפטוגרפית היום:
במקביל, הריצו מסלול הגירת PQC עם אבני דרך secure-by-design (מלאי, ניסויים פיילוט, רכש). אם אתם ממפים את נוף הספקים, התחילו כאן: quantum hardware landscape.
כדי להמיר הבנה לתוצאות, נקוטו בפעולות ממוקדות אלה:
אם תשמרו את הניסויים קטנים אך אמיתיים, ואת הגירות האבטחה פרגמטיות, תעמדו בעמדה להפיק תועלת מאבני הדרך הקוונטיות האמיתיות ברגע שהן יגיעו—מבלי להתחייב יתר על המידה ללוחות זמנים מלאי הבטחות.