问 HN：量子计算到目前为止取得了什么成就？
量子计算通常被认为在科学上很有前景，但距离带来实用的日常收益仍然很远。评论者指出，现有机器主要执行一些狭窄任务（如随机电路采样或分解极小数字），这些任务原则上展示了“量子优势”，但没有直接的现实用途，而噪声、扩展性和纠错仍是主要难题。意见从怀疑它是否会真正广泛有用，到乐观看待其在密码学、化学、材料科学和优化中的未来应用不等；也有人指出，它迄今最具体的影响是推动了后量子密码学及相关研究。
技术现状
- 目前还没有被广泛接受的、实用的日常应用。
- 现有设备可以完成一些小规模、非常专门化的任务（例如分解 15 或 21、随机电路采样、有限的量子模拟）。
- 一些评论者指出，即使这些分解演示也常常依赖捷径，可能并不是 Shor 算法的完整、可扩展实现。
- 量子系统仍然规模很小、噪声很大，而且难以扩展；纠错和退相干是核心瓶颈。
已展示的能力
- 有人引用了在人为构造任务上的“量子霸权/量子优势”证据（随机电路采样、特定物理问题、量子退火加速），但也有人质疑是否已有任何结果能毫无争议地超越经典计算能力。
- 量子退火机（例如 D-Wave）在某些优化基准上表现出加速，但通常被视为专用的模拟器件，而不是通用量子计算机。
实际应用与衍生方向
- 预期最早的真正用途：量子化学、材料科学，以及问题本身就具有量子性质的量子模拟。
- 一些评论者声称在战场优化、材料、电池、催化剂和药物发现等领域存在非公开用途，但这些被表述为可信的企业/政府工作，而非有文档记录的公开结果。
- 衍生方向：改进 RF/光子硬件、量子传感器和量子通信（例如昂贵、利基化的量子密钥分发系统）。
对密码学的影响
- 通过 Shor 算法破解 RSA/ECC 是最令人担忧的应用，不过对于 2048–4096 位密钥所需的大规模机器看起来仍然遥遥无期。
- 这一前景已经加速了后量子密码学的发展（基于格的方案、NIST 流程、混合 PQ/TLS 部署）。
- 讨论中提到了“先收集、后解密”，作为尽早迁移的原因。
- 对称密码（如 AES）被认为没那么脆弱，主要只需要更长的密钥。
炒作、怀疑与时间线
- 乐观者：基本障碍原则上已经被解决；到 2035–2040 年左右出现容错机器“有清晰路径”；其潜力“会改变文明”。
- 怀疑者：进展被过度炒作，从实际角度看并没有比 1990 年有多少突破；扩展可能在物理上或经济上都不可行；被比作核聚变或磁悬浮——总是还要几十年。
- 一些人认为当前很多活动都是由顾问驱动的炒作和追逐流行术语。
概念与科学角色
- 量子计算加深了我们对量子力学和信息物理学的理解（例如量子观察者、纠错、多世界、非定域性测试）。
- 即使永远没有商业用途，许多人仍认为量子计算作为物理实验、以及作为计算理论与量子物理之间的桥梁，具有价值。