Komputer kwantowy – przełomowa technologia, która już istnieje

Komputer kwantowy to maszyna, która zamiast klasycznych bitów operuje na kubitach i wykorzystuje zjawiska mechaniki kwantowej: superpozycję oraz splątanie. Dzięki temu pewna wąska klasa obliczeń staje się dla niej wykonalna w czasie nieosiągalnym dla komputera klasycznego. Chodzi między innymi o rozkład dużych liczb na czynniki pierwsze. Takie maszyny naprawdę istnieją. Pracują w laboratoriach, a dostawcy chmury udostępniają je zdalnie. Do zastosowań przemysłowych wciąż brakuje im skali i stabilności.

Dla osoby odpowiedzialnej za bezpieczeństwo w firmie najważniejszy wniosek nie dotyczy fizyki, tylko szyfrowania. To, co czyni te maszyny interesującymi dla chemii czy logistyki, uderza jednocześnie w fundament kryptografii asymetrycznej. A z niej korzysta praktycznie każda firmowa aplikacja. Poniżej najpierw krótko o samej technologii i jej koszcie, potem o konsekwencjach dla ochrony danych.

Stan na dzień 2 września 2026 r.

Jak działa komputer kwantowy?

Komputer kwantowy przetwarza informację zapisaną w kubitach. Kubit przed pomiarem może znajdować się w superpozycji stanów, a nie tylko w jednym z dwóch stanów jak klasyczny bit. Istnieje kilka konkurencyjnych architektur, ale wszystkie opierają się na tych samych trzech elementach.

• Kubity. Reprezentowane przez różne systemy fizyczne: uwięzione jony, obwody nadprzewodzące, fotony. Wybór rozwiązania przekłada się bezpośrednio na stabilność, skalowalność i możliwości maszyny.
• Bramki kwantowe. Odpowiednik bramek logicznych. Manipulują stanami kubitów za pomocą impulsów elektromagnetycznych lub laserowych i realizują kolejne kroki algorytmu.
• Pomiar. Odczyt wyniku kolapsuje superpozycję do klasycznej wartości 0 lub 1. Sztuka projektowania algorytmów kwantowych polega na wykorzystaniu superpozycji i splątania aż do momentu pomiaru. Wynik ma wtedy duże prawdopodobieństwo trafienia w ten poszukiwany.

To urządzenia skrajnie wrażliwe na otoczenie. Kubity zaburza praktycznie każdy szum. Wiele architektur wymaga więc rozbudowanego ekranowania i chłodzenia do temperatur bliskich zeru absolutnemu (-273,15°C). Ta wrażliwość tłumaczy i cenę maszyn, i trudność ze skalowaniem.

Od razu rozwiejmy najczęstszy błąd: komputer kwantowy nie wykonuje szybciej dowolnego programu. Przewagę daje tylko tam, gdzie istnieje algorytm kwantowy dopasowany do struktury problemu. W obsłudze poczty, bazy danych czy systemu ERP nie zmieni nic.

Do czego używane są komputery kwantowe?

Dziś są to głównie eksperymenty i pilotaże. Kierunki widać jednak wyraźnie: symulacja, optymalizacja i kryptografia.

• Medycyna i farmacja. Symulacje molekularne o dokładności nieosiągalnej klasycznie mogą skrócić projektowanie leków. Bada się też wsparcie analizy obrazów medycznych.
• Finanse. Dokładniejsza wycena ryzyka, zarządzanie portfelem, wykrywanie anomalii i wzorców nadużyć.
• Logistyka i optymalizacja. Trasy flot dostawczych i harmonogramy produkcji, czyli problemy, w których liczba kombinacji rośnie lawinowo.
• Nauka o materiałach. Symulacja zachowania atomów i cząsteczek, poszukiwanie nowych materiałów i katalizatorów.
• Sztuczna inteligencja. Badania nad przyspieszeniem uczenia modeli i optymalizacją sieci neuronowych.
• Kryptografia. Dwustronnie. Algorytm Shora skutecznie rozkłada duże liczby na czynniki pierwsze, a na trudności tego zadania opiera się bezpieczeństwo popularnych szyfrów. Jednocześnie zjawiska kwantowe pozwalają budować łączność, w której próbę podsłuchu widać od razu.

Dla firmy liczy się przede wszystkim ostatni punkt. Pozostałe kierunki dotyczą wybranych branż, a kryptografia dotyczy każdego, kto używa HTTPS, podpisu elektronicznego lub VPN-a.

Ile kosztuje komputer kwantowy i z czego wynika ten koszt?

Komputer kwantowy nie ma ceny katalogowej, bo nie jest produktem z półki. Każda instalacja powstaje na zamówienie. Publikowane kwoty dotyczą pojedynczych kontraktów i szybko się dezaktualizują. Dla firmy liczy się nie kwota, tylko to, z czego ten koszt się składa. Właśnie te składowe tłumaczą, dlaczego takich maszyn się nie kupuje.

• Procesor kwantowy. Wytwarzanie kubitów wymaga materiałów i procesów technologicznych bliskich granicy możliwości produkcyjnych. Uzysk sprawnych układów jest niski.
• Infrastruktura utrzymująca stan kwantowy. W większości architektur potrzebne są chłodzenie do temperatur bliskich zeru absolutnemu i ekranowanie przed polami elektromagnetycznymi. Do tego systemy próżniowe oraz stabilne układy laserowe lub mikrofalowe. To zwykle największa i najbardziej awaryjna część instalacji.
• Elektronika sterująca i odczytowa. Każdy kubit wymaga własnych torów sterowania i pomiaru. Koszt tej warstwy rośnie więc wraz ze skalą maszyny i nie kończy się na jednej opłacie.
• Eksploatacja. Energia zużywana przez układy chłodzenia, serwis, kalibracja wykonywana regularnie oraz wymiana podzespołów. Maszyna kwantowa jest instalacją laboratoryjną, nie serwerem w szafie rack.
• Ludzie i oprogramowanie. Fizycy, inżynierowie kriogeniki i osoby projektujące algorytmy kwantowe to wąska grupa specjalistów. Przełożenie problemu biznesowego na algorytm kwantowy jest osobnym, kosztownym przedsięwzięciem.

Ta struktura kosztów wymusza model dostępu. Firmy nie kupują komputerów kwantowych, tylko korzystają z nich jako usługi w chmurze i rozliczają się za czas obliczeń. Dostawcy platform udostępniają ograniczone pule darmowego dostępu do celów edukacyjnych i badawczych, a warunki komercyjne ustalają indywidualnie. Dla firmy planującej eksperyment barierą nie jest zakup sprzętu. Barierą są kompetencje: trzeba sformułować problem tak, żeby maszyna kwantowa cokolwiek zmieniła.

Jakie są najpotężniejsze komputery kwantowe?

Czołówkę tworzą duże firmy technologiczne i państwowe programy badawcze. Wyścig toczy się o liczbę kubitów i o ich jakość.

• Google. W 2019 roku, na maszynie Sycamore, ogłosił osiągnięcie tzw. supremacji kwantowej.
• IBM. Platforma IBM Q udostępniana w chmurze pozwala eksperymentować z algorytmami kwantowymi bez własnego sprzętu.
• Quantinuum. Firma powstała z połączenia Honeywell Quantum Solutions i Cambridge Quantum. Quantinuum rozwija architekturę opartą na jonach uwięzionych.
• D-Wave Systems. Kanadyjska firma budująca maszyny do problemów optymalizacyjnych.
• Chiny. Państwowe inwestycje w budowę i skalowanie własnych maszyn, z deklarowanym celem objęcia pozycji lidera.

Polskie ośrodki naukowe i akademickie także prowadzą prace w tym obszarze, samodzielnie i w projektach europejskich. Aktualny stan konkretnych instalacji warto sprawdzać bezpośrednio u tych ośrodków, bo harmonogramy projektów badawczych zmieniają się w trakcie realizacji.

Wyzwania na drodze do kwantowej przyszłości

O tempie przejścia z laboratorium do praktyki decydują trzy bariery.

• Dekoherencja. Kubity tracą stan kwantowy pod wpływem zakłóceń, co generuje błędy i wymusza rozbudowaną korekcję.
• Skalowalność. Dostępne dziś procesory kwantowe nie mają skali potrzebnej do złamania stosowanych kluczy RSA. Pełne wykorzystanie potencjału tej technologii wymaga maszyn znacznie większych niż budowane obecnie.
• Koszt. Budowa i eksploatacja pozostają w zasięgu nielicznych instytucji.

Dostępne dziś procesory kwantowe nie mają skali potrzebnej do złamania stosowanych kluczy RSA i to tłumaczy, dlaczego nikt poważny nie ogłasza daty złamania stosowanych szyfrów. Firmy mają więc jeszcze czas na przygotowanie się, o ile go wykorzystają.

Co komputery kwantowe oznaczają dla bezpieczeństwa firm

Ryzyko dotyczy przede wszystkim kryptografii asymetrycznej, czyli RSA i krzywych eliptycznych (ECC). Ich bezpieczeństwo opiera się na trudności konkretnych zadań matematycznych. Do tych zadań istnieje już znany algorytm kwantowy. Kryptografię symetryczną, na przykład szyfrowanie dysków i kopii zapasowych, osłabia to w znacznie mniejszym stopniu.

Mechanizm jest prostszy, niż się wydaje. Bezpieczeństwo RSA i ECC nie polega na tym, że nikt nie zna sposobu odtworzenia klucza prywatnego z publicznego. Sposób znamy od dawna, tylko dla klasycznego komputera trwa nieakceptowalnie długo. Algorytm Shora atakuje dokładnie ten problem i sprowadza go do rozmiaru wykonalnego dla maszyny kwantowej o odpowiedniej skali. To nie osłabienie szyfru, tylko usunięcie założenia, na którym stoi jego bezpieczeństwo.

W kryptografii symetrycznej sytuacja wygląda inaczej, bo tam nie ma podobnej struktury matematycznej do wykorzystania. Znany algorytm kwantowy (Grovera) przyspiesza przeszukiwanie przestrzeni kluczy, ale zysk jest nieporównanie mniejszy niż w przypadku Shora. Praktyczna odpowiedź polega na stosowaniu odpowiednio długich kluczy, a nie na wymianie całego podejścia. Podobnie z funkcjami skrótu: mówimy o osłabieniu marginesu bezpieczeństwa, nie o załamaniu.

Rodzaj kryptografii	Gdzie występuje w firmie	Wpływ komputera kwantowego	Kierunek reakcji
Asymetryczna (RSA, ECC)	TLS/HTTPS, VPN, SSH, podpis elektroniczny, podpisywanie kodu, uwierzytelnianie	Zasadniczy: atakowany jest bezpośrednio fundament bezpieczeństwa	Wymiana algorytmów na odporne na atak kwantowy
Symetryczna (np. AES)	Szyfrowanie dysków, baz danych, kopii zapasowych, kanałów transmisji	Ograniczony: przyspieszenie ataku, bez załamania modelu	Wydłużenie kluczy, przegląd konfiguracji
Funkcje skrótu (np. SHA-2)	Integralność plików, podpisy, przechowywanie haseł	Ograniczony: zmniejszony margines bezpieczeństwa	Stosowanie dłuższych skrótów, wycofanie przestarzałych

Praktyczny wniosek dla firmy: problem nie sprowadza się do jednej aplikacji. Kryptografia asymetryczna siedzi w certyfikatach serwerowych, tunelach VPN do oddziałów i dostępie administratorów po SSH. Siedzi też w podpisanych aktualizacjach oprogramowania, tokenach uwierzytelniających i integracjach API. Na końcu listy są urządzenia OT, których nikt nie planował aktualizować przez najbliższą dekadę. Ten ostatni przypadek bywa najtrudniejszy, bo sprzętu z algorytmami zaszytymi na stałe po prostu nie da się przełączyć.

„Zbieraj teraz, odszyfruj później”

Dane wykradzione dziś mogą zostać odszyfrowane za kilka czy kilkanaście lat. Ryzyko kwantowe zaczyna więc działać, zanim powstanie działająca maszyna. Atakujący nie musi umieć odczytać przechwyconego ruchu ani skopiowanej bazy w momencie kradzieży. Wystarczy, że ma miejsce, żeby je przechować, i cierpliwość.

Ten scenariusz zmienia sposób liczenia ryzyka. Zwykle zakładamy, że skuteczność zabezpieczenia ocenia się na dziś. Tutaj trzeba zadać inne pytanie: przez ile lat te konkretne dane muszą pozostać poufne? Jeśli odpowiedź brzmi „przez rok”, ryzyko jest niewielkie. Jeśli brzmi „przez dwadzieścia lat” albo „dożywotnio”, to dane przechwycone teraz mogą zostać ujawnione w okresie, w którym nadal będą szkodliwe.

Realnie dotyczy to kilku kategorii informacji.

• Dokumentacja medyczna. Wrażliwość nie wygasa. Rozpoznanie sprzed dziesięciu lat wciąż jest danymi o zdrowiu konkretnej osoby.
• Dane osobowe i kadrowe. Numery identyfikacyjne, dane dokumentów tożsamości i historia zatrudnienia zmieniają się rzadko albo wcale.
• Tajemnice handlowe i własność intelektualna. Dokumentacja konstrukcyjna, receptury, kod źródłowy, wyniki badań, warunki wieloletnich kontraktów. Ich wartość rynkowa utrzymuje się latami.
• Materiały prawne i negocjacyjne. Korespondencja w sporach, dokumentacja transakcji, due diligence.
• Klucze i sekrety o długim cyklu życia. Klucze podpisywania oprogramowania i firmware, certyfikaty wewnętrznych urzędów certyfikacji, klucze wgrane fabrycznie w urządzenia. Kompromitacja takiego klucza otwiera drogę do podszywania się pod producenta.
• Dane objęte długim obowiązkiem przechowywania. Wszystko, co przepisy każą trzymać przez wiele lat, a więc również przez wiele lat naraża na ujawnienie.

Dochodzi do tego jeszcze jedno: firma zwykle nie wie, że ktoś przechwycił jej ruch. Nie ma incydentu, alertu ani śladu. Sensowna reakcja to ograniczać okno, w którym najbardziej wrażliwe dane idą kanałami chronionymi wyłącznie starą kryptografią asymetryczną. Liczenie na wykrycie kradzieży się nie sprawdzi.

Kryptografia postkwantowa: co się dzieje i co firma może zrobić już teraz

Kryptografia postkwantowa to algorytmy działające na zwykłych komputerach. Opierają się na problemach matematycznych, do których nikt nie zna skutecznego ataku kwantowego. NIST opublikował w 2024 r. pierwsze standardy postkwantowe (FIPS 203, FIPS 204 i FIPS 205), a standaryzacja kolejnych algorytmów trwa. Producenci bibliotek, przeglądarek i urządzeń stopniowo dodają ich obsługę. Zadaniem firmy nie jest wybieranie algorytmu. Firma ma doprowadzić własne środowisko do stanu, w którym wymieni algorytm bez przebudowy.

Ta zdolność nazywa się kryptozwinnością (crypto-agility) i jest ważniejsza od samego wyboru szyfru. W kryptozwinnym środowisku algorytm i długość klucza są parametrem konfiguracji, a nie wartością zaszytą w kodzie. Wiadomo w nim, gdzie leżą certyfikaty i klucze, kto nimi zarządza i kiedy wygasają. Wymiana certyfikatu jest tam rutyną, a nie projektem na kwartał. Firma zdolna wymienić algorytm w rozsądnym czasie poradzi sobie też ze zmianami, które z kwantami nie mają nic wspólnego.

Konkretne pierwsze kroki, w kolejności sensownej do wykonania.

1. Inwentaryzacja miejsc użycia kryptografii. Spis systemów, w których cokolwiek szyfrujemy lub podpisujemy. Przy każdym: algorytm, długość klucza, data wygaśnięcia certyfikatu i osoba odpowiedzialna. Obejmuje to również dostawców SaaS, urządzenia sieciowe, sprzęt OT i integracje API. To najbardziej pracochłonny, ale też najbardziej wartościowy element całości i naturalna część audytu bezpieczeństwa IT.
2. Określenie okresu życia chronionych danych. Dla każdego zbioru odpowiedź na pytanie, ile lat musi pozostać poufny. Zestawienie tego z inwentaryzacją daje listę priorytetów, bo zaczynamy tam, gdzie długo wrażliwe dane chroni najsłabsza kryptografia.
3. Wymagania wobec dostawców. Do zapytań ofertowych i umów wpisz pytanie o zmianę algorytmów i długości kluczy bez wymiany całego produktu. Zapytaj też o plan wsparcia dla algorytmów postkwantowych. I o aktualizacje firmware’u w urządzeniach o długim cyklu życia. Odpowiedzi bywają bardziej pouczające niż karty katalogowe.
4. Usunięcie oczywistych zaległości. Przestarzałe protokoły, certyfikaty o zbyt długim okresie ważności, klucze bez właściciela, ręcznie odnawiane certyfikaty w krytycznych systemach. To zadania do zrobienia niezależnie od komputerów kwantowych, a bez nich żadna migracja się nie uda.
5. Plan migracji i właściciel tematu. Etapy, priorytety wynikające z punktu drugiego, budżet i osoba, która to prowadzi. W firmach bez własnego CISO tę rolę pełni zwykle vCISO. Decyzje dotyczą architektury, dostawców i harmonogramu, a nie pojedynczej konfiguracji.

Warto sprawdzić, czy temat nie wraca do firmy od strony regulacyjnej. Przepisy takie jak DORA wymagają uporządkowanego zarządzania ryzykiem teleinformatycznym, w tym znajomości własnych zasobów i zależności od dostawców. Inwentaryzacja kryptografii wpisuje się w te obowiązki. Powstała przy okazji dokumentacja przydaje się przy audytach i przeglądach umów.

Czy to już jest problem na dziś?

Dla większości firm nie, to nie jest dziś najpilniejsza sprawa. Phishing, nieaktualne systemy, słabe zarządzanie dostępem i brak kopii zapasowych zabierają dane dzisiaj, a nie za kilkanaście lat. Jeśli budżet bezpieczeństwa wystarcza na jedną rzecz, powinna to być któraś z tych.

To jednak nie oznacza, że temat można odłożyć do zera. Pierwszy krok kosztuje niewiele i przydaje się niezależnie od kwantów. Inwentaryzacja miejsc użycia kryptografii odpowiada na pytania, które i tak trzeba sobie zadać. Gdzie wygasają certyfikaty, kto ma klucze, które systemy używają protokołów wycofanych lata temu. Przy takiej inwentaryzacji regularnie wychodzą problemy do naprawy od razu, bez czekania na jakąkolwiek maszynę kwantową.

Uczciwa proporcja wygląda więc tak. Migracja całego środowiska na algorytmy postkwantowe to projekt na lata. Dziś przede wszystkim dla firm chroniących dane o bardzo długim okresie wrażliwości. Inwentaryzacja, uporządkowanie zarządzania kluczami i wpisanie kryptozwinności do wymagań zakupowych to natomiast działania na teraz.

Sprawdź własną sytuację dwoma pytaniami. Czy istnieje aktualna lista miejsc, w których firma używa kryptografii. Czy ktoś potrafi powiedzieć, jak długo poszczególne zbiory danych muszą pozostać poufne. Jeśli odpowiedź na choć jedno brzmi „nie”, to właśnie tam jest praca do wykonania. Najwygodniej jako element szerszego przeglądu bezpieczeństwa środowiska, z jasno wskazaną osobą odpowiedzialną za plan.

Zakres takiego przeglądu, wraz z liczbą systemów i środowisk objętych inwentaryzacją kryptografii, określisz wstępnie w konfiguratorze zakresu. Gotowy opis wykorzystasz potem przy porównywaniu ofert.

Najczęstsze pytania

Czy komputer kwantowy już złamał RSA?

Nie ma publicznie znanych przypadków złamania przez maszynę kwantową klucza RSA używanego w praktyce. Dostępne dziś procesory kwantowe nie mają skali potrzebnej do złamania stosowanych kluczy RSA, a wykorzystanie tej technologii wymaga też rozwiązania problemu dekoherencji. Zamiast szukać daty przełomu, warto planować w kategoriach „ile lat nasze dane muszą pozostać poufne”.

Ile kosztuje komputer kwantowy i czy firma może go kupić?

Maszyny kwantowe nie mają ceny katalogowej, bo powstają na zamówienie, a rozpiętość między prostym urządzeniem dydaktycznym a systemem badawczym jest ogromna. Na koszt składają się procesor kwantowy, infrastruktura chłodzenia i ekranowania, elektronika sterująca, eksploatacja oraz zespół specjalistów. W praktyce firmy takich maszyn nie kupują, tylko korzystają z nich jako usługi w chmurze i rozliczają się za czas obliczeń.

Czy powinniśmy już teraz wymieniać szyfrowanie w firmie?

Dla większości organizacji hurtowa wymiana algorytmów nie jest jeszcze zadaniem na ten rok. Sensowna kolejność jest taka. Najpierw wiedzieć, gdzie firma używa kryptografii i jak długo chronione dane muszą pozostać poufne. Potem uporządkować zarządzanie kluczami i certyfikatami. Dopiero na tej podstawie planować migrację. Wyjątek to dane o bardzo długim okresie wrażliwości i klucze podpisywania oprogramowania. Nimi warto zająć się wcześniej.

Które dane są najbardziej narażone na „zbieraj teraz, odszyfruj później”?

Te, których wrażliwość nie wygasa. Dokumentacja medyczna, dane osobowe i kadrowe, tajemnice handlowe. Dalej dokumentacja konstrukcyjna i badawcza oraz materiały z transakcji i sporów prawnych. Na końcu klucze o długim cyklu życia, na przykład służące do podpisywania oprogramowania. Dane o krótkiej przydatności, jak bieżące harmonogramy, są w tym scenariuszu dużo mniej atrakcyjne dla atakującego.

Czy kryptografia kwantowa i kryptografia postkwantowa to to samo?

Nie. Kryptografia kwantowa wykorzystuje zjawiska fizyczne, na przykład splątanie, do zabezpieczenia łączności tak, by dało się wykryć próbę podsłuchu. Wymaga przy tym specjalnej infrastruktury. Kryptografia postkwantowa to zwykłe algorytmy uruchamiane na klasycznych komputerach, zaprojektowane tak, by opierały się atakom maszyn kwantowych. Dla firm praktyczne znaczenie ma przede wszystkim ta druga, bo daje się wdrożyć w istniejących systemach.

Źródła

• FIPS 203 — Module-Lattice-Based Key-Encapsulation Mechanism Standard (NIST, 2024) — standard mechanizmu uzgadniania kluczy odpornego na atak kwantowy (ML-KEM), następca dzisiejszej wymiany kluczy w TLS.
• FIPS 204 — Module-Lattice-Based Digital Signature Standard (NIST, 2024) — standard podpisu cyfrowego odpornego na atak kwantowy (ML-DSA).
• FIPS 205 — Stateless Hash-Based Digital Signature Standard (NIST, 2024) — alternatywny standard podpisu oparty na funkcjach skrótu (SLH-DSA), stosowany tam, gdzie potrzebne są inne założenia bezpieczeństwa.