量子計算 2026 全解析：從 Willow 突破到 Quantum Echoes 驗證，企業該不該開始準備？

量子計算 2026 已經不是「會不會發生」的問題，而是「什麼時候、由誰、用什麼技術路線」的問題。2024 年 12 月 9 日，Google Willow 晶片 在五分鐘內完成傳統超級電腦需要 10²⁵ 年的計算；十個多月後，2025 年 10 月 22 日，同一顆晶片上跑出的 Quantum Echoes 演算法，首次達成「可驗證的量子優勢」，比 Frontier 超級電腦快 13,000 倍，而且結果可在另一台量子電腦上重現。對照 2024 年底 NVIDIA 執行長黃仁勳「實用量子電腦還要 15 到 30 年」的判斷，這場分歧不到半年就出現了戲劇性逆轉：2025 年 3 月，黃仁勳在 NVIDIA Quantum Day 上公開承認自己錯了。

這篇文章把過去 18 個月的關鍵轉折、各家路線的技術差異、商業現況與 2026 年企業該準備什麼，整理成一份可以當決策參考的全景圖。

從 Willow 到 Quantum Echoes：18 個月的關鍵轉折

要看懂 2026 年的量子計算現況，得先把時間線拉清楚。2019 年 10 月，Google 的 53 量子位元 Sycamore 處理器首次展示「量子優越性」，但那是一次性的隨機電路採樣，結果無法驗證；批評者一直質疑這只是「跑了一個沒意義的任務」。

2024 年 12 月 9 日，Google Quantum AI 在 Nature 上發表 105 量子位元的 Willow 晶片，跨過了量子糾錯領域近三十年來的「閾值線」（below threshold）。具體來說，當邏輯量子位元的編碼從 3×3 的表面碼擴展到 5×5、再到 7×7 時，錯誤率每次下降約一半，呈指數級壓制。這意味著工程上規模擴大不會讓錯誤失控，而是反過來。Willow 的物理量子位元相干時間約為 100 微秒，是 Sycamore 的五倍。

問題是，Willow 的成績單仍然是隨機電路採樣，還是無法驗證的那種「展示性任務」。直到 2025 年 10 月 22 日，事情才真正改變。Google 公布 Quantum Echoes 演算法，跑在 Willow 的 65 個量子位元子集上，得出來的「out-of-time-order correlator」結果有兩個性質：第一，在另一台同等級量子電腦上重複，會得到一樣的答案；第二，Frontier 超級電腦要花一年以上才能模擬其中幾個資料點。Google 把它定位為「第一個可驗證的量子優勢」，並且 Nature 也接受了這個說法。

更實際的應用展示緊接著出現。Google 跟加州大學柏克萊分校合作，用 Quantum Echoes 分析了 15 個原子與 28 個原子的有機分子，結果跟核磁共振光譜（NMR）相符，還揭露了 NMR 看不見的細節。Google 首席量子化學家 Nicholas Rubin 形容這是「量子顯微鏡」，能看到既有工具看不到的分子結構。這不是「量子電腦五分鐘解 10²⁵ 年的問題」那種炫技，而是化學家會關心的真實工作。

五條路線之爭：科技巨頭下了完全不同的注

量子計算最有趣的地方在於：沒有人知道哪條技術路線會贏。各家正在押的是完全不同的物理機制。

幾個關鍵觀察。

第一，超導 vs 離子阱的領先指標已經分開。超導陣營（Google、IBM）在原始量子位元數量上領先；離子阱陣營（Quantinuum、IonQ）在保真度上領先。Quantinuum 的 Helios 在 2025 年 11 月寫下 99.92% 的雙量子位元保真度紀錄，並用 98 個物理量子位元做出 48 個邏輯量子位元；2:1 的編碼比率是業界最佳。IBM 則在 2025 年 12 月達成量子糾錯解碼 10 倍加速，比原訂時程提前一年。

第二，Microsoft 的拓樸路線爭議遠比 2025 年 2 月發表會場面壯觀的場面要大。Majorana 1 號稱可擴展到百萬量子位元，但同期發表在 Nature 的論文，作者自己寫下「這些測量本身並不能確定干涉儀偵測到的低能態是不是拓樸的」。在 2025 年 3 月美國物理學會年會上，聖安德魯斯大學物理學家 Henry Legg 直言：「任何在 2025 年宣稱擁有拓樸量子位元的公司，基本上是在賣童話故事。」Microsoft 在 2018 年也有一篇關於 Majorana 的 Nature 論文被撤回。微軟 Majorana 1 的技術細節 在 Tenten 先前的文章中有更詳細的拆解。

第三，NVIDIA 的角色定位變了三次。2025 年 1 月 CES，黃仁勳說「實用量子電腦 15 年是樂觀、30 年是悲觀、20 年大家可能都信」，量子股應聲下跌兩位數百分點。兩個月後 3 月 20 日的 NVIDIA Quantum Day，他開場第一句話是：「這大概是史上第一次，CEO 邀請所有來賓上台解釋為什麼他錯了。」到 2025 年 6 月 Viva Tech 上，他改口說量子計算「正在抵達拐點」，並推出 CUDA-Q 混合運算平台。NVIDIA 的真實策略其實一直沒變：賣 GPU 給每一家做量子電腦的人做模擬，是穩賺不賠的生意。

量子糾錯的「Transformer 時刻」到底意味什麼

業界把 Willow 在 2024 年底的成績稱為「量子計算的 Transformer 時刻」。這個比喻有對也有錯。

對的部分：1990 年代提出的量子糾錯閾值是「量子位元品質夠好的話，組合起來錯誤率反而會下降」，這條閾值線三十年來沒有人在實機上做到。Willow 第一次以實驗證明了這條閾值線可以跨過。Google 量子 AI 創辦人 Hartmut Neven 在發表會上說：「整個社群鬆了一口氣，因為這證明量子糾錯在實務上真的可行。」這是真實的科學進展。

錯的部分：Transformer 之後，AI 的進展可以靠堆參數、堆資料、堆算力來推；量子電腦不行。要破解 2048-bit RSA 加密，研究估計需要約一百萬個物理量子位元，比 Willow 的 105 多了四個數量級。Google 量子 AI 自己也承認，破解現代密碼還要至少十年。Quantum Echoes 確實是 first verifiable quantum advantage，但 Google Quantum AI 研究員 Thomas O'Brien 也說：「現階段我們的演算法只能跑相對小的分子模擬，這些都還在傳統電腦能力範圍內。」

換句話說，2024 年底到 2025 年底這段時間，量子計算從「無法驗證的炫技」變成「可驗證但尚未實用」。這是質變，但離商業臨界點還有距離。

對 AI 與機器學習的真實影響

社群上常見的說法是：量子計算會解決 AI 算力與資料枯竭問題。這個說法在 2026 年看是否成立？

短期內幾乎不會。當前 AI 模型（尤其是大語言模型）的訓練流程，跟量子電腦的優勢領域並不重疊。GPT 系列、Claude、Gemini 用的是矩陣乘法為主的密集運算，這正是 GPU 設計來解決的問題。量子電腦的優勢在處理「指數級狀態空間」，例如分子模擬、組合最佳化、特定線性代數問題；這些跟訓練大模型不是同一回事。

中期會出現有趣的交集。量子機器學習（QML）研究領域，已經有幾條值得追蹤的線：用量子電路做特徵映射，可以在某些分類問題上達到傳統演算法做不到的維度展開；量子最佳化可能加速大型神經網路訓練中的某些子問題（如組合最佳化的超參數搜索）。但這些都還是研究階段，沒有任何一家 AI 公司在生產環境中靠量子計算降低訓練成本。

Tenten 在 2026 年觀察到一個更務實的應用方向：AI Agent 與企業自動化 的發展，並不需要量子電腦，但量子可以加速 Agent 背後的最佳化決策（路徑規劃、資源配置、組合搜尋）。這是「AI 用量子做後端工具」的模式，比「量子取代 GPU」實際得多。

加密貨幣的「Q-day」：Vitalik Buterin 的 20% 風險

對加密貨幣產業來說，量子計算是長期生存問題。Ethereum 的 ECDSA 簽章、Bitcoin 的 secp256k1 橢圓曲線，理論上都可以被夠大的量子電腦用 Shor 演算法破解。問題只在何時。

Ethereum 共同創辦人 Vitalik Buterin 在 2025 年底引用預測平台 Metaculus 的數據：量子電腦在 2030 年前破解當前密碼學的機率「約有 20%」，中位數預測落在 2040 年左右。在 2025 年底的 Devconnect Buenos Aires，他更激進地說橢圓曲線密碼「可能在 2028 年美國總統大選前就破」。

Ethereum 基金會在 2025 年成立專責後量子安全團隊，預算約 200 萬美元。2026 年 2 月，Buterin 公布七叉計畫（seven-fork roadmap），每約六個月一個分叉，逐步把區塊時間從 12 秒降到 2 秒，並導入抗量子密碼學。具體技術包括：

• EIP-8141 升級錢包靈活性，允許使用者切換到抗量子簽章機制
• EIP-7560 與 ERC-4337 帳戶抽象結合，建立可升級的智能合約錢包
• Winternitz 簽章 與 STARKs（零知識證明）作為過渡期方案
• hash-based 簽章 取代 BLS 作為驗證者簽章機制

關於 Ethereum 的密碼學變動細節，可以參考 量子運算對比特幣的影響 中對加密貨幣量子風險的分析。

值得注意的成本面：美國國家標準與技術研究院（NIST）2024 年的白宮報告估計，光是美國聯邦機構從 2025 年到 2035 年完成後量子密碼遷移，要花約 71 億美元。摩根大通則在 2025 年 10 月宣布 1.5 兆美元、為期十年的「安全與韌性倡議（Security and Resiliency Initiative）」，把後量子準備列入核心項目。

商業現況：誰在賺錢、誰還在燒錢

把估值剝開，看真實的營收結構，量子計算產業在 2026 年呈現幾個清晰的層次。

離子阱領頭羊 IonQ 2025 年營收 1.3 億美元，年增 202%，是首家跨過 GAAP 1 億美元營收門檻的純量子公司。2026 年第一季營收 6,470 萬美元，年增 755%，全年指引上調到 2.6 億至 2.7 億美元。市值約 194 億美元，相對營收比約 70 倍，還是在泡沫區，但比同業健康。9 月以 10.75 億美元完成 Oxford Ionics 收購，取得 Electronic Qubit Control 技術。

Quantinuum 雖未上市，2025 年 11 月以 100 億美元估值完成 6 億美元 C 輪募資，2026 年 1 月以保密申請方式遞交 S-1，市場預期估值將超過 200 億美元。Helios 系統 2026 年 3 月首度在新加坡部署，是美國以外第一台。

Rigetti 2025 全年營收 708.8 萬美元，比 2024 年下降 34%。市值對營收比落在 870 倍，這個數字最能說明量子計算純股的估值問題。

D-Wave 走量子退火路線，2025 全年營收 2,459 萬美元，年增 179%，GAAP 毛利率 83%。但量子退火本質上是特殊用途機器，不能跟通用量子電腦直接比較。

**Quantum Computing Inc.（QUBT）**2026 年第一季營收 369 萬美元、年增 5,951%，但這個增長率是靠 1.1 億美元收購 Luminar Semiconductor、500 萬美元收購 NuCrypt 撐出來的。

雲端通路 是另一條現金流。Amazon Braket、Microsoft Azure Quantum、Google Cloud Quantum AI 都讓使用者按時數租用量子電腦。IonQ、Rigetti、D-Wave 都已上架。

Boston Consulting Group 估計，到 2040 年量子計算將為全球經濟帶來 4,500 億至 8,500 億美元的價值。這個數字看起來大，但分散到十五年、跨產業，每年大約 300 億美元，相當於 2025 年全球 GPU 市場的零頭。

企業在 2026 年該準備什麼

如果不是國家級研究機構或大型銀行，企業現階段的合理動作不是「導入量子電腦」，而是三件具體的事。

第一，盤點密碼學依賴。任何使用 RSA 2048、ECDSA、ECDH 的系統（包括 HTTPS 憑證、VPN、簽章工具、雲端 KMS）都有「現在收集，未來解密（harvest now, decrypt later）」的風險。攻擊者可以現在錄下加密流量，等量子電腦成熟後再解。長期敏感資料（病歷、營業秘密、外交通訊）優先處理。NIST 已在 2024 年標準化三套後量子密碼演算法（ML-KEM、ML-DSA、SLH-DSA），主流雲服務商也陸續支援。

第二，混合架構意識。NVIDIA 的 CUDA-Q 提供 GPU + QPU 混合運算介面，IBM 的 Qiskit、Google 的 Cirq、Microsoft 的 Azure Quantum 都有類似工具鏈。在化工、製藥、物流、金融衍生品定價這些領域，企業 R&D 部門應該開始指派一兩位工程師熟悉量子演算法的撰寫。目的不是立刻部署，而是要在三到五年後的拐點來時，企業內部有人能判斷該不該動。

第三，避開純炒作。2025 年到 2026 年量子股的暴漲暴跌循環，跟 1999 年 dot-com 高峰前的網路股、2021 年的 SPAC 浪潮在型態上類似。Rigetti 的市銷比 870 倍、Quantum Computing 在公布財報後單日漲 26%，這些都是情緒交易，跟基本面脫鉤。如果企業要做量子相關投資，財務 due diligence 至少要比一般科技股嚴格三倍。

常見問題

量子計算 2026 年到底能不能用？

可以用，但用途有限。Google、IBM、IonQ、Quantinuum 的量子電腦都可透過 Amazon Braket、Azure Quantum、Google Cloud 雲端使用。實際應用集中在化工分子模擬、藥物候選篩選、最佳化問題（投資組合、物流）等領域。對於大多數企業日常運算需求，傳統 GPU 仍然是更便宜、更可靠的選擇。

量子電腦會不會破解比特幣或乙太坊？

理論上會，實務上還需要十年以上。破解 256-bit 橢圓曲線密碼學需要約一百萬個物理量子位元，目前最先進的 Willow 是 105 個。Vitalik Buterin 估計 2030 年前發生這種事的機率約 20%，並已啟動七叉路線圖預先導入抗量子密碼學。Bitcoin 社群的應對速度較慢，這是 BTC 持有者的長期風險之一。

Google Willow 和 Microsoft Majorana 1 哪個比較重要？

短期看 Willow，長期看法不定。Willow 在 2024 年底通過量子糾錯閾值，2025 年 10 月的 Quantum Echoes 演算法做出首次可驗證的量子優勢，這些都是經過 Nature 同儕審查的紮實成果。Majorana 1 的拓樸量子位元若能擴展，理論上更穩定，但 2025 年初發表時連科學界都還在爭論：論文作者自己都承認測量結果無法確認是不是拓樸態。

NVIDIA 為什麼從唱衰量子變成擁抱量子？

商業誘因。NVIDIA 的核心生意是 GPU，量子電腦的開發過程需要大量 GPU 模擬：量子演算法設計、錯誤校正模擬、混合運算介面，每一步都跑在 GPU 上。黃仁勳 2025 年初在 CES 上的「15-30 年」說法重傷了量子股，但對 NVIDIA 自身營收沒幫助。3 月 Quantum Day 後，NVIDIA 推出 CUDA-Q 平台，把自己定位成「量子+傳統混合運算」的基礎設施。轉變的不是技術判斷，是市場定位。

企業現在該不該投資量子計算？

直接買純量子計算股票：高風險、估值已偏離基本面，建議只當投機部位的一小部分。投資 IBM、Google、Microsoft、Amazon 這些有量子業務的大公司：他們的量子計算業務在整體營收中占比微乎其微，等於以較低風險取得選擇權。企業內部準備：盤點密碼學依賴、啟動後量子密碼學遷移規劃、指派 R&D 人員熟悉混合運算工具鏈，這三件事不需要直接買硬體就能做。

權威來源與延伸閱讀

• Google Research — A verifiable quantum advantage
• Nature — Observation of constructive interference at the edge of quantum ergodicity (Willow / Quantum Echoes)
• Microsoft Azure Quantum — Majorana 1 announcement
• Science Magazine — Debate erupts around Microsoft's blockbuster quantum computing claims
• CNBC — Nvidia CEO Huang says was wrong about timeline for quantum computing
• Cointelegraph — Why Vitalik believes quantum computing could break Ethereum's cryptography sooner than expected
• Boston Consulting Group — The Long-Term Forecast for Quantum Computing
• NIST — Post-Quantum Cryptography Standardization

作者觀點 Author Insight

筆者最常被問到的問題不是「量子電腦什麼時候會成熟」，而是「企業現在要不要派人去學」。我的答案分兩段。

關於技術判斷：量子計算在 2024 年 12 月（Willow 通過糾錯閾值）和 2025 年 10 月（Quantum Echoes 首次可驗證優勢）之間，從「研究階段」進入「早期商業化嘗試階段」。但這個「早期」應該理解成 2015 年的深度學習：已經有真的成果，但離 ChatGPT 那種爆發還有八到十年。Tenten 過去一年協助企業客戶評估技術導入時，量子計算放在「持續觀察、不投資」這一格。

關於人才判斷：差別在這裡。我們有客戶在金融、製藥、半導體領域，2025 年下半年開始指派一位工程師花 20% 時間追蹤 Qiskit、CUDA-Q、Cirq 三套工具鏈。理由不是要立刻部署，而是當拐點來時（可能是 2028、可能是 2032），企業內部需要至少一個人能讀懂技術細節、能判斷供應商提案的真假。這跟 2017 年企業派工程師去學 TensorFlow 是一樣的邏輯。提前佈一顆棋子的成本，遠低於拐點來臨後從零開始補課的成本。

短期內企業最該做的，反而不是量子本身，而是 後量子密碼學的遷移盤點。這個工作不需要量子電腦上線就要做，因為「現在收集、未來解密」的風險今天就存在。

行動呼籲

我們最近協助一家半導體 IDM 客戶完成密碼學依賴盤點，發現 HTTPS 憑證、VPN、晶片簽章流程、內部 KMS 共有 47 個系統使用 RSA-2048，遷移到 NIST 標準化的後量子演算法（ML-KEM、ML-DSA）需要 18 個月分階段執行。如果你想討論量子計算對你的產業意味什麼、或者後量子密碼學的遷移路徑該怎麼規劃，歡迎跟 Tenten 團隊預約諮詢。

術語表

• 量子位元（qubit）：量子計算的基本單位，能同時處於 0 和 1 的疊加態
• 邏輯量子位元（logical qubit）：經過糾錯編碼後的「可用」量子位元，由數十到數百個物理量子位元組成
• 量子糾錯（QEC, Quantum Error Correction）：透過冗餘編碼壓制量子計算過程中的錯誤
• 量子優勢（quantum advantage）：量子電腦在特定任務上超越最強傳統電腦的能力
• 可驗證量子優勢（verifiable quantum advantage）：量子電腦結果能在另一台同等級量子電腦上重現
• 拓樸量子位元（topological qubit）：利用拓樸保護原理設計的量子位元，理論上更穩定
• Majorana 零模（MZM）：拓樸量子位元的物理載體，存在於拓樸超導奈米線兩端
• OTOC（out-of-time-order correlator）：量子混沌動力學的觀測量，Quantum Echoes 演算法的核心
• ECDSA：橢圓曲線數位簽章演算法，Ethereum 與 Bitcoin 使用
• PQC（後量子密碼學）：能抵抗量子電腦攻擊的密碼演算法

With over 20 years of experience in technology, and the startup industry, I am passionate about AI and driving innovation. Keeping the engine running

Loading...