Kvantové počítače: kde jsou dnes doopravdy

Kvantové počítače mají za sebou dva roky rekordů. Žádný z nich ale zatím nespočítal nic, co by firmy potřebovaly. Velcí výrobci slibují užitečný stroj odolný proti chybám na rok 2029. Šifrování se přitom musí měnit dřív, protože data ukradená dnes půjde rozšifrovat později.

Co se v posledních dvou letech povedlo?

Logický qubit je skupina fyzických qubitů, které spolu hlídají a opravují chyby. Teprve na logických qubitech půjde počítat dost dlouho na užitečné úlohy. Google v roce 2024 jako první ukázal, že větší kód chyby opravdu snižuje, místo aby je přidával.

Zdroje: Google, Willow, Nature, Acharya a kol., Quantinuum, IBM, arXiv:2607.25941

Proč brát rekordy s rezervou?

• Willow spočítal testovací úlohu za 5 minut, na kterou by superpočítač potřeboval 10 kvadrilionů let (číslo s 25 nulami). Google sám píše, že tato úloha zatím nemá praktické komerční použití.
• Quantinuum hlásí 94 logických qubitů provázaných v jednom stavu a 50 logických qubitů, které chyby poznají. Plnou opravu chyb ukázal na 48 logických qubitech.
• Microsoft v únoru 2025 představil čip Majorana 1 s 8 topologickými qubity. Redakce časopisu Nature k článku připsala, že výsledky nejsou důkazem topologických stavů, a řada fyziků na konferenci Americké fyzikální společnosti vyjádřila pochybnosti.

Zdroje: Google, Willow, Quantinuum, APS Physics

Kdy přijde užitečný kvantový počítač?

Jsou to zatím jen plány firem. Pro srovnání: Willow má 105 fyzických qubitů, Helios 98.

Zdroje: IBM, Starling, Quantinuum, Apollo, Microsoft, Majorana 2

Proč řešit postkvantovou kryptografii už dnes?

Craig Gidney z Googlu v roce 2025 odhadl, že šifru RSA s klíčem 2048 bitů by prolomil počítač s méně než milionem zašuměných qubitů za méně než týden. V roce 2019 se počítalo s 20 miliony qubitů a osmi hodinami. Útočník navíc může zašifrovaná data uložit dnes a rozšifrovat je, až takový stroj bude.

Termíny pro přechod na postkvantovou kryptografii už jsou stanovené:

• V USA vydal standardizační úřad NIST v srpnu 2024 první tři standardy (ML-KEM, ML-DSA a SLH-DSA). Podle jeho zprávy z 27. 10. 2026 jsou šifry RSA a eliptické křivky po roce 2030 zastaralé a po roce 2035 je standardy NIST nepovolí. Nejcitlivější federální systémy musí přejít dřív: výměnu klíčů do konce roku 2030, podpisy do konce roku 2031.
• V EU mají mít členské státy podle doporučeného plánu do konce roku 2026 národní plán přechodu. Do konce roku 2030 mají být převedené vysoce rizikové systémy a do konce roku 2035 středně rizikové.
• V Česku se NÚKIB v lednu 2025 připojil k prohlášení 18 států EU, podle kterého mají nejcitlivější systémy přejít ideálně nejpozději do roku 2030. Co NÚKIB po firmách chce podle nového zákona o kybernetické bezpečnosti, popisujeme v článku Rok s novým zákonem o kybernetické bezpečnosti.

Zdroje: Gidney, NIST, standardy, NIST IR 8547, Evropská komise, NÚKIB

Má kvantový počítač i Česko?

V IT4Innovations na VŠB v Ostravě běží od 23. 9. 2025 kvantový počítač VLQ. Má 24 supravodivých qubitů, pracuje při teplotě 0,01 kelvinu a je propojený se superpočítačem Karolina. Stál zhruba 125 milionů Kč, polovinu zaplatil evropský společný podnik EuroHPC a polovinu konsorcium 13 partnerů z 8 zemí pod vedením Česka.

Od července 2026 je VLQ otevřený uživatelům. Čeští výzkumníci o čas žádají v grantových výzvách IT4Innovations, ostatní Evropané přes výzvy EuroHPC. Prvních 16 projektů je hlavně z výzkumu materiálů a informatiky. IT4Innovations počítá i s firmami.

Zdroje: IT4Innovations, spuštění, IT4Innovations, první uživatelé

Kolik lidí v oboru pracuje?

Podle průmyslového konsorcia QED-C pracovalo v roce 2025 ve firmách zaměřených jen na kvantové technologie 16 482 lidí, o 14 % víc než v roce 2024. Firmy v roce 2025 vypsaly 8 261 nových pozic spojených s kvantovými technologiemi. Celý trh měl v roce 2025 hodnotu 1,9 miliardy dolarů.

Zdroj: QED-C, 2026

Shrnutí

• Kvantové počítače se zlepšují, užitečný stroj odolný proti chybám ale výrobci slibují až na rok 2029.
• Přechod na postkvantovou kryptografii má stanovené termíny: EU doporučuje rok 2030 pro vysoce rizikové systémy, v USA budou RSA a eliptické křivky po roce 2030 zastaralé.
• Česko má vlastní kvantový počítač VLQ v Ostravě. Od července 2026 na něm počítají první výzkumné projekty.

Pokud kvůli přechodu na postkvantovou kryptografii hledáte do týmu specialistu na bezpečnost nebo kryptografii, napište nám, koho potřebujete. Obory, ve kterých hledáme lidi, ukazuje stránka zaměření.

Stav k 1. 11. 2026.

• kvantové počítače
• postkvantová kryptografie
• kybernetická bezpečnost