בקצרה
מחשוב קוונטי משתמש בקיוביטים, בסופרפוזיציה, בשזירה ובהתאבכות כדי להתמודד עם בעיות מסוימות שמחשבים קלאסיים מתמודדים איתן בצורה גרועה [1]. הוא אינו תחליף מהיר יותר למחשבים רגילים, שנשארים הפתרון הטוב ביותר לרוב המשימות [1]. נכון ל-3 בנובמבר 2026 החומרה עדיין ניסיונית, ו-NIST כבר פרסם תקני הצפנה שנועדו לעמוד בפני מתקפות קוונטיות עתידיות [5].
עיקרי הדברים
- קיוביט יכול להחזיק צירוף משוקלל של 0 ו-1, וההתאבכות היא שמגבירה את התשובות הנכונות ומבטלת את השגויות [1].
- צפוי שמחשבים קלאסיים יישארו הפתרון הטוב ביותר לרוב סוגי המשימות [1].
- שבב Willow של Google, בעל 105 קיוביטים, הפחית את שיעור השגיאות שלו בחצי בכל פעם שהרשת המקודדת שלו גדלה מ-3x3 ל-5x5 ול-7x7 [2].
- ההאצות שעלו לכותרות עד כה נוגעות למשימות צרות; לדברי Google, לדגימת מעגלים אקראיים אין שימוש מסחרי מעשי ידוע [2].
- הערכה מ-2025 קובעת שפיצוח RSA-2048 ידרוש פחות ממיליון קיוביטים רועשים שיפעלו פחות משבוע, בכפוף להנחות מפורשות [8].
- NIST פרסם שלושה תקני הצפנה פוסט-קוונטית ב-13 באוגוסט 2024, והוא קורא לארגונים להתחיל במעבר כבר עכשיו [5].
- המרכז הלאומי לאבטחת סייבר של בריטניה (NCSC) מבקש מארגונים להשלים את המעבר להצפנה פוסט-קוונטית עד 2035 [7].
בעמוד הזה 12 חלקים
- מהו מחשוב קוונטי?
- איך מחשב קוונטי פועל בפועל?
- מה מחשבים קוונטיים יכולים לעשות, ומה אינם יכולים?
- האם מחשבים קוונטיים יפרצו את ההצפנה של היום?
- היכן עומד המחשוב הקוונטי ב-2026?
- לאילו טענות על מחשוב קוונטי כדאי להתייחס בזהירות?
- מה היתרונות והמגבלות של מחשוב קוונטי?
- מה הלאה?
- טעויות נפוצות
- שאלות נפוצות
- מילון מונחים
- מקורות
מהו מחשוב קוונטי?
מחשוב קוונטי הוא תחום במדעי המחשב ובהנדסה שמשתמש בחוקי מכניקת הקוונטים כדי לעבד מידע, במטרה לפתור בעיות שמחשבים קלאסיים אינם יכולים לפתור, או אינם יכולים לפתור מהר מספיק [1]. במקום סיביות רגילות הוא משתמש בקיוביטים (סיביות קוונטיות), יחידת הבסיס של מידע קוונטי [1].
ארבעה רעיונות מסבירים במה הוא שונה ממחשוב רגיל, לפי הסיכום של IBM [1]:
- סופרפוזיציה: קיוביט יכול להחזיק צירוף של המצבים 0 ו-1 ולא רק אחד מהם, וקבוצות של קיוביטים יכולות לייצג צירופים של תצורות רבות בבת אחת [1].
- שזירה: אפשר לקשר קיוביטים כך שהמצבים שלהם יהיו מתואמים; מדידה של אחד מהם מלמדת משהו על האחרים [1].
- התאבכות: התוצאות האפשריות מתנהגות כמו גלים שיכולים לחזק זה את זה או לבטל זה את זה. אלגוריתם קוונטי מתוכנן כך שהתשובות השגויות מתבטלות והתשובה הנכונה מוגברת [1].
- דה-קוהרנטיות: הפרעה הנובעת מהמדידה או מהסביבה גורמת למצב הקוונטי לקרוס למצב רגיל, ולכן מחשבים קוונטיים חייבים לצמצם אותה למינימום [1].
נכון ל-3 בנובמבר 2026 התחום עדיין בפיתוח. לדברי IBM, היא הדגימה לראשונה “תועלת קוונטית”, כלומר תוצאות אמינות בבעיות שמעבר ליכולת של סימולציה קלאסית בכוח גס, ב-2023 [1]. היא מגדירה יתרון קוונטי כפתרון טוב יותר, מהיר יותר או זול יותר מכל השיטות הקלאסיות המוכרות, ומסרה שהיא צופה את היתרונות הראשונים מסוג זה עד סוף 2026 [1].
איך מחשב קוונטי פועל בפועל?
תפיסה שגויה נפוצה היא שמחשב קוונטי פשוט מנסה את כל התשובות בבת אחת וקורא את הטובה ביותר. המדידה גורמת לסופרפוזיציה לקרוס לתוצאה יחידה [1], כך שהדבר לבדו היה נותן תשובה אקראית. העבודה המועילה נעשית בזכות ההתאבכות: האלגוריתמים מארגנים את החישוב כך שההסתברויות של התוצאות הנכונות מצטברות ואלה של התוצאות השגויות מתבטלות, לפני שהקיוביטים נמדדים [1]. IBM מכנה את ההתאבכות המנוע של המחשוב הקוונטי [1].
הבעיה ההנדסית הקשה היא הרעש. קיוביטים שבירים, והדה-קוהרנטיות הורסת את המצב הקוונטי [1]. הפתרון שהחוקרים מנסים להשיג הוא תיקון שגיאות קוונטי: קידוד המידע על פני מערכים של קיוביטים פיזיים, כך שהשגיאות יתוקנו מהר יותר מכפי שהן הורסות את החישוב [2]. קבוצת קיוביטים שהשגיאות בה מתוקנות היטב מתנהגת כקיוביט לוגי אחד, אמין יותר [2].
מה הראה שבב Willow של Google?
ב-9 בדצמבר 2024 הכריזה Google על Willow, שבב בעל 105 קיוביטים. כש-Google הגדילה את הרשת המקודדת של הקיוביטים מ-3x3 ל-5x5 ול-7x7, היא הפחיתה את שיעור השגיאות בחצי בכל שלב, הפחתה מעריכית שהתחום מכנה “מתחת לסף” [2]. הדבר חשוב משום שהתוצאה הראתה ששימוש ביותר קיוביטים הפחית את השגיאות במקום להגדיל אותן, ושמערכי הקיוביטים החזיקו מעמד זמן רב יותר מהקיוביטים הפיזיים הבודדים; Google כינתה זאת אב הטיפוס המשכנע ביותר שנבנה עד כה לקיוביט לוגי בר-הרחבה [2].
מכונות גדולות יזדקקו לקיוביטים פיזיים רבים לכל קיוביט לוגי. מפת הדרכים של IBM, למשל, מתארת מערכת עתידית בשם Starling שתפעיל 200 קיוביטים לוגיים [4], ואילו ב-Willow עצמו יש 105 קיוביטים בסך הכול [2].
מה מחשבים קוונטיים יכולים לעשות, ומה אינם יכולים?
מחשבים קוונטיים אינם תחליף כללי למחשבים ניידים, לטלפונים או לשרתים במרכזי נתונים. לדברי IBM, צפוי שלרוב סוגי המשימות מחשבים קלאסיים יישארו הפתרון הטוב ביותר, ומחשוב קוונטי אינו אידיאלי לכל הבעיות, ואפילו לא לרובן [1]. IBM מתארת במקום זאת עתיד שבו מחשבי-על קלאסיים ישתמשו במעגלים קוונטיים כדי לעזור בפתרון בעיות [1].
לבעיות שנראות מבטיחות יש מבנה משותף שמכניקת הקוונטים מתמודדת איתו באופן טבעי. IBM מדגישה סימולציה של מערכות פיזיקליות כמו מולקולות וחומרים, ולכן כימיה ומדע החומרים מעוררים עניין [1]. האלגוריתם המוכר ביותר ותיק יותר: ב-1994 הראה פיטר שור (Peter Shor) כיצד מחשב קוונטי יכול לפרק מספרים שלמים גדולים לגורמים, ו-IBM מציינת שהדבר עלול לפרוץ את מערכות ההצפנה המתקדמות ביותר של אותה תקופה [1].
איך לקרוא כותרות על האצות?
לדברי Google, Willow השלים משימת דגימת מעגלים אקראיים בפחות מחמש דקות, משימה שלפי הערכתה הייתה דורשת ממחשב העל Frontier 10 ספטיליון שנים, אבל Google מציינת גם שלמדד הזה אין שימוש מסחרי מעשי ידוע [2]. באוקטובר 2025 דיווחה Google שאלגוריתם Quantum Echoes שלה רץ על Willow מהר פי 13,000 מהאלגוריתם הקלאסי הטוב ביותר על אחד ממחשבי העל המהירים בעולם, וכינתה זאת “היתרון הקוונטי הניתן לאימות הראשון אי פעם”, ניתן לאימות משום שאפשר לחזור על התוצאה ולבדוק אותה במחשב קוונטי אחר באיכות דומה [3]. היישום המולקולרי שלו, שבוצע עם אוניברסיטת ברקלי על מולקולות של 15 ו-28 אטומים, היה ניסוי להוכחת היתכנות [3]. כל טענה משווה משימה אחת לגישה קלאסית אחת; אף אחת מהן אינה האצה כללית.
האם מחשבים קוונטיים יפרצו את ההצפנה של היום?
לא היום, אבל מתייחסים לסיכון ברצינות. מכונה גדולה ואמינה מספיק כדי לתקוף את הצפנת המפתח הציבורי הנוכחית מכונה מחשב קוונטי בעל רלוונטיות קריפטוגרפית (CRQC) [6]. המרכז הלאומי לאבטחת סייבר של בריטניה (NCSC) מציין שרוב האלגוריתמים המסורתיים של מפתח ציבורי, כולל RSA ושיטות המבוססות על הלוגריתם הבדיד כמו ECDH, ECDSA ו-EdDSA, יהיו פגיעים למכונה כזאת [6]. ההצפנה הסימטרית שונה: לדברי ה-NCSC היא אינה מושפעת באופן משמעותי, ואפשר להמשיך להשתמש באלגוריתמים כמו AES עם מפתחות של 128 סיביות לפחות [6].
כמה גדולה תהיה מכונה כזאת?
בטיוטה מוקדמת ממאי 2025 (שאינה מאמר שעבר ביקורת עמיתים), העריך החוקר קרייג גידני (Craig Gidney) שאפשר יהיה לפרק לגורמים מפתח RSA של 2048 סיביות בפחות משבוע באמצעות מחשב קוונטי עם פחות ממיליון קיוביטים רועשים, ירידה לעומת ההערכה שלו מ-2019 (יחד עם אקרו, Ekerå) של 20 מיליון קיוביטים רועשים שיפעלו שמונה שעות [8]. ההערכה מניחה שיעור שגיאות של 0.1% בשערים, מחזור תיקון שגיאות של 1 מיקרו-שנייה וזמן תגובה של מערכת הבקרה של 10 מיקרו-שניות [8]. לשם השוואה, ב-Willow יש 105 קיוביטים [2]. ההערכה מורידה את הרף, אבל אין פירושה שמכונה כזאת קיימת.
למה לפעול לפני שהמכונה קיימת?
ה-NCSC מזהיר שתוקף יכול לאסוף ולאחסן היום נתונים מוצפנים ולפענח אותם בעתיד [6]. זו הסיבה ש-NIST פרסם ב-13 באוגוסט 2024 את שלושת התקנים הפוסט-קוונטיים הסופיים הראשונים שלו ועודד מנהלי מערכות להתחיל במעבר בהקדם האפשרי; NIST מציין שחלק מהמומחים צופים שמכשיר קוונטי שמסוגל לפצח הצפנה עשוי להופיע בתוך עשור [5]. לוח הזמנים של ה-NCSC מבקש מארגונים לסיים את שלב המיפוי והתכנון עד 2028, להשלים את המעברים בעדיפות הגבוהה ביותר עד 2031 ולהשלים את המעבר של כל המערכות עד 2035 [7].
היכן עומד המחשוב הקוונטי ב-2026?
הטבלה שלהלן מציגה בנפרד אבני דרך מאושרות ומפות דרכים של חברות. מפות דרכים הן תוכניות, והן עלולות להתעכב.
IBM הודיעה ב-10 ביוני 2025 שהיא מתכננת לבנות עד 2029 את Starling, מחשב קוונטי עמיד לתקלות בקנה מידה גדול, במרכז נתונים חדש בפוקיפסי שבמדינת ניו יורק, שיתוכנן להריץ 100 מיליון פעולות קוונטיות על 200 קיוביטים לוגיים; מערכת ממשיכה, Blue Jay, מתוארת ככזו שמסוגלת לבצע 1 מיליארד פעולות על 2,000 קיוביטים לוגיים [4]. לדברי Google, היעד הבא שלה אחרי Quantum Echoes הוא קיוביט לוגי בעל אורך חיים ארוך, אבן הדרך השלישית במפת הדרכים שלה [3].
דף ההסבר של IBM עצמה, שעודכן באפריל 2026, עדיין מציג יתרון קוונטי על פני כל השיטות הקלאסיות המוכרות כיעד: לדבריו IBM צופה להגיע ליתרונות הקוונטיים הראשונים עד סוף 2026, בתנאי שקהילות המחשוב הקוונטי והמחשוב עתיר הביצועים יעבדו יחד [1].
לאילו טענות על מחשוב קוונטי כדאי להתייחס בזהירות?
התחום מתקדם מהר, והודעות לעיתונות עלולות להקדים את הראיות שעברו ביקורת עמיתים. דוגמה ברורה היא ההודעה לעיתונות של Microsoft מ-2025 על Majorana 1, שבב שלדבריה החזיק שמונה קיוביטים טופולוגיים [9]. המאמר שפורסם במקביל ב-Nature נמנע מלטעון לקיומו של קיוביט טופולוגי, ובתיק ביקורת העמיתים כתב צוות העורכים של Nature שהתוצאות אינן מהוות ראיה לנוכחותם של מצבי אפס של מיורנה בהתקנים [9]. פיזיקאי שצוטט במגזין Physics של האגודה האמריקאית לפיזיקה אמר שהמאמר אינו מכיל הוכחה לקיוביטים טופולוגיים, בעוד שההודעה לעיתונות דיברה אחרת [9].
כמה שאלות עוזרות בקריאת כל הכרזה:
- האם המשימה מועילה? מדדים כמו דגימת מעגלים אקראיים מדגימים את החומרה, אבל אין להם שימוש מסחרי מעשי ידוע [2].
- למה משווים? האצה לעומת האלגוריתם הקלאסי הטוב ביותר על מחשב-על אחד [3] היא טענה צרה יותר מאשר ניצחון על כל השיטות הקלאסיות המוכרות, ההגדרה של IBM ליתרון [1].
- קיוביטים פיזיים או לוגיים? מספר הקיוביטים אומר מעט אם השגיאות אינן מתוקנות; ההרחבה תלויה בירידת שיעורי השגיאות ככל שהמערכות גדלות [2].
- ביקורת עמיתים או הודעה לעיתונות? בדקו אם המאמר תומך בכותרת [9].
מה היתרונות והמגבלות של מחשוב קוונטי?
יתרונות אפשריים
- מידול של מולקולות, חומרים ותגובות כימיות, עם שימושים אפשריים בפיתוח תרופות ובמחקר מוליכים למחצה [1].
- כלי מדידה חדשים; בניסוי Quantum Echoes של Google התוצאות תאמו לתהודה מגנטית גרעינית (NMR) מסורתית וחשפו מידע ש-NMR בדרך כלל אינו מספק [3].
- פתרון בעיות מסוימות מהר בהרבה ממכונות קלאסיות, ברגע שיהיו קיימות מערכות גדולות עם תיקון שגיאות [1][4].
מגבלות וסיכונים
- הטענות חלוקות בשאלה אם היתרון כבר הגיע: Google תיארה את Quantum Echoes כיתרון קוונטי הניתן לאימות [3], ואילו דף ההסבר של IBM, שעודכן באפריל 2026, עדיין מתאר יתרון על פני כל השיטות הקלאסיות המוכרות כדבר שצפוי עד סוף 2026 [1].
- הקיוביטים שבירים, והדה-קוהרנטיות והשגיאות נותרות המכשולים העיקריים [1][2].
- מכונה גדולה עתידית תאיים על הצפנת מפתח ציבורי שנמצאת בשימוש נרחב [6], ולכן כבר החל המעבר לתקנים חדשים [5][7].
- סיכון של הייפ: הכרזות עלולות להפריז במה שהראיות מראות [9].
מה הלאה?
כדאי לעקוב אחר שלושה מועדים. ראשית, האם היתרונות הקוונטיים הראשונים שאושרו באופן עצמאי יופיעו עד סוף 2026, כפי ש-IBM צופה [1]. שנית, היעד של IBM למערכת Starling עמידה לתקלות עד 2029 [4], לצד המאמץ של Google להשיג קיוביט לוגי בעל אורך חיים ארוך [3]. שלישית, המועדים האחרונים למעבר האבטחה: אבני הדרך של ה-NCSC ל-2028, ל-2031 ול-2035 [7] והמשך האימוץ של התקנים של NIST [5].
למתחילים, ההשקפה המאוזנת היא זו: מחשוב קוונטי הוא פיזיקה אמיתית והנדסה אמיתית עם התקדמות יציבה ומדידה [2], אבל מכונות שימושיות בקנה מידה גדול עדיין לא הגיעו, ומחשבים רגילים ימשיכו לבצע כמעט את כל מה שאנשים משתמשים בו במחשבים [1].
| אמונה נפוצה | מה הראיות אומרות |
|---|---|
| מחשבים קוונטיים יחליפו את המחשבים הרגילים | צפוי שמחשבים קלאסיים יישארו הטובים ביותר לרוב המשימות [1] |
| הם מנסים את כל התשובות בבת אחת | המדידה נותנת תוצאה אחת; ההתאבכות מגבירה את התשובות הנכונות [1] |
| עליונות קוונטית פירושה תוצאות מועילות | לדגימת מעגלים אקראיים אין שימוש מסחרי מעשי ידוע [2] |
| היתרון הקוונטי כבר הוכח | שנוי במחלוקת, תלוי בהגדרה: Google טוענת ליתרון הניתן לאימות במשימה אחת [3]; IBM עדיין צופה את היתרונות הראשונים על פני כל השיטות הקלאסיות המוכרות עד סוף 2026 [1] |
| ההצפנה כבר נפרצה | הערכה מ-2025 דורשת פחות מ-1 מיליון קיוביטים רועשים לפיצוח RSA-2048 [8]; ב-Willow יש 105 [2] |
| כל ההצפנה בסיכון | שיטות המפתח הציבורי בסיכון; AES עם מפתחות של 128 סיביות ומעלה יכול להמשיך לשמש [6] |
טעויות נפוצות
לחשוב שמחשב קוונטי הוא פשוט מחשב אישי מהיר בהרבה
הדרך הנכונה: לדברי IBM, צפוי שמחשבים קלאסיים יישארו הפתרון הטוב ביותר לרוב המשימות; מכונות קוונטיות מכוונות לסוגי בעיות מסוימים [1].
לקרוא כותרת על האצה כיתרון כללי
הדרך הנכונה: בדקו מהי המשימה ולמה משווים. למדד של Willow אין שימוש מעשי ידוע [2], ו-Quantum Echoes הושווה לאלגוריתם קלאסי אחד [3].
להשוות מספרי קיוביטים בלי לשאול על השגיאות
הדרך הנכונה: מה שחשוב להרחבה הוא האם השגיאות יורדות ככל שהמערכות גדלות, כפי ש-Willow הראה מתחת לסף [2], וכמה קיוביטים לוגיים מערכת מציעה [4].
להניח שההצפנה כבר פרוצה או שהיא בטוחה לנצח
הדרך הנכונה: אף אחד מהשניים. מחשב CRQC עדיין אינו קיים, אבל נתונים מאוחסנים עלולים להיות מפוענחים בהמשך [6]; ארגונים צריכים לתכנן מעבר לתקנים של NIST [5][7].
לסמוך על הודעות לעיתונות יותר מאשר על מאמרים
הדרך הנכונה: ההודעה לעיתונות של Microsoft על Majorana 1 טענה יותר ממה שטען המאמר שלה ב-Nature, ועורכי כתב העת הוסיפו הערת זהירות [9]. חפשו את הראיות שעברו ביקורת עמיתים.
שאלות נפוצות
מהו קיוביט במילים פשוטות?
קיוביט הוא הגרסה הקוונטית של סיבית. בניגוד לסיבית, הוא יכול להחזיק צירוף משוקלל של 0 ו-1 עד שהוא נמדד, ואפשר לשזור קיוביטים כך שהמצבים שלהם יהיו מתואמים [1].
האם אפשר לקנות מחשב קוונטי או להשתמש בו בבית?
מחשבים קוונטיים הם עדיין מערכות מחקר ניסיוניות [1]; למשל, ב-Willow יש 105 קיוביטים [2], ומכונת Starling העמידה לתקלות ש-IBM מתכננת צפויה לפעול עד 2029 במרכז נתונים [4]. אלה אינם מוצרי צריכה.
האם מחשבים קוונטיים יפרצו את Bitcoin או את ההצפנה של הבנק שלי?
לא עם המכונות של היום. שיטות מפתח ציבורי הנפוצות כיום יהיו פגיעות למחשב CRQC עתידי [6], והערכה מ-2025 קובעת שפיצוח RSA-2048 ידרוש פחות ממיליון קיוביטים רועשים [8]. התקנים של NIST מ-2024 נועדו להחליף אותן [5]. זהו מידע כללי ולא ייעוץ אבטחה או ייעוץ פיננסי.
מה ההבדל בין תועלת קוונטית ליתרון קוונטי?
IBM משתמשת במונח תועלת לתוצאות אמינות בבעיות שמעבר לסימולציה קלאסית בכוח גס, שהוצגו לראשונה ב-2023, ובמונח יתרון לפתרון טוב יותר, מהיר יותר או זול יותר מכל השיטות הקלאסיות המוכרות, שהיא צופה עד סוף 2026 [1].
מילון מונחים
- קיוביט
- יחידת הבסיס של מידע קוונטי, שמסוגלת להחזיק צירוף של 0 ו-1 [1].
- סופרפוזיציה
- היכולת של קיוביט לייצג צירוף משוקלל של מצבים עד שהוא נמדד [1].
- שזירה
- קשר בין קיוביטים שגורם למצבים שלהם להיות מתואמים [1].
- דה-קוהרנטיות
- אובדן ההתנהגות הקוונטית כתוצאה מהמדידה או מהסביבה [1].
- קיוביט לוגי
- קיוביט אמין יותר שבנוי מקיוביטים פיזיים רבים באמצעות תיקון שגיאות; מערכת Starling של IBM מכוונת ל-200 קיוביטים כאלה [4].
- CRQC
- מחשב קוונטי בעל רלוונטיות קריפטוגרפית: מחשב שמסוגל לפרוץ את אלגוריתמי המפתח הציבורי של היום [6].
- הצפנה פוסט-קוונטית (PQC)
- אלגוריתמים שנועדו להישאר מאובטחים מפני מתקפות קוונטיות, ש-NIST תקנן בתקנים FIPS 203, 204 ו-205 [5].
מקורות
- What is quantum computing? IBM Think (updated 2 April 2026) · 2025-06-10
- Meet Willow, our state-of-the-art quantum chip Google (The Keyword blog) · 2024-12-09
- The Quantum Echoes algorithm breakthrough Google (The Keyword blog) · 2025-10-22
- IBM Sets the Course to Build World's First Large-Scale, Fault-Tolerant Quantum Computer at New IBM Quantum Data Center IBM Newsroom · 2025-06-10
- NIST Releases First 3 Finalized Post-Quantum Encryption Standards National Institute of Standards and Technology (NIST) · 2024-08-13
- Next steps in preparing for post-quantum cryptography UK National Cyber Security Centre (NCSC) · 2024-08-14
- Timelines for migration to post-quantum cryptography UK National Cyber Security Centre (NCSC) · 2025-03-20
- How to factor 2048 bit RSA integers with less than a million noisy qubits arXiv preprint (Craig Gidney) · 2025-05-21
- Experts Weigh in on Microsoft's Topological Qubit Claim Physics (American Physical Society) · 2025-03-10
תגובות
הערות מובילות