Quantencomputer überschreiten die Fehlertoleranzschwäre — und die Folgen sind weitreichender, als die meisten ahnen

Das Quantencomputing befindet sich seit einem Jahrzehnt in einem eigentümlichen Zustand: Gleichzeitig wird es in Pressemitteilungen übertrieben dargestellt und seine tatsächliche technische Schwierigkeit unterschätzt. Die Meilensteine der Jahre 2024 und 2025 — Googles Willow-Chip, Microsofts Majorana-basierte Ergebnisse, IBMs wachsende Roadmap — markieren etwas Reales. Doch um zu verstehen, warum sie bedeutsam sind, muss man zunächst begreifen, welche Hürden Quantencomputer tatsächlich zu überwinden versuchen.

NISQ-Geräte vs. fehlertolerante Quantencomputer: Eine entscheidende Unterscheidung

Die meisten heute existierenden Quantencomputer fallen in eine Kategorie, die Forscher als NISQ-Geräte bezeichnen — Noisy Intermediate-Scale Quantum Systems, also rauschbehaftete Quantensysteme mittlerer Skalierung. „Rauschbehaftet" ist das entscheidende Wort. Quantenbits (Qubits) sind außerordentlich fragil. Sie verlieren ihren Quantenzustand durch einen Prozess namens Dekohärenz, verursacht durch Wärme, elektromagnetische Störungen, Vibrationen und sogar kosmische Strahlung. Jede Quantenoperation führt zu Fehlern. In einem NISQ-Gerät häufen sich diese Fehler schneller an, als sie korrigiert werden können, was bedeutet, dass Berechnungen sowohl in der Tiefe (der Anzahl sequenzieller Operationen) als auch in der Zuverlässigkeit begrenzt sind.

NISQ-Geräte sind echte, programmierbare Quantencomputer — aber ihr praktischer Nutzen ist eingeschränkt. Sie können interessante Quantenphänomene demonstrieren und klassische Computer bei eng gefassten, speziell konstruierten Benchmarks übertreffen. Was sie nicht können, sind die langandauernden, tiefen Quantenschaltungen auszuführen, die für die Anwendungen nötig sind, die Quantencomputing wirklich transformativ machen: das Knacken moderner Verschlüsselung, die Simulation komplexer Moleküle oder die Lösung von Optimierungsproblemen auf industriellem Niveau.

Fehlertolerante Quantencomputer sind etwas grundlegend anderes. Ein fehlertolerantes System nutzt Quantenfehlerkorrektur, um Fehler kontinuierlich während der Berechnung zu erkennen und zu beheben, sodass beliebig lange und komplexe Quantenschaltungen zuverlässig ausgeführt werden können. Die Herausforderung besteht darin, dass die Fehlerkorrektur selbst erheblichen Overhead erfordert.

Was „Fehlertoleranz" tatsächlich erfordert: Logische vs. physische Qubits

Die zentrale Herausforderung des fehlertoleranten Quantencomputings ist die Unterscheidung zwischen physischen und logischen Qubits. Ein physisches Qubit ist die tatsächliche Hardwarekomponente — ein supraleitender Schaltkreis, ein gefangenes Ion, ein Photon. Ein logisches Qubit ist eine fehlergeschützte Quanteneinheit, die durch die Kodierung eines logischen Qubits über viele physische Qubits hinweg aufgebaut wird, wobei Redundanz genutzt wird, um Fehler zu erkennen und zu korrigieren, ohne den zugrundeliegenden Quantenzustand zu stören (den man nicht einfach kopieren oder messen kann, ohne ihn zu zerstören).

Wie viele physische Qubits benötigt ein einziges logisches Qubit? Das hängt von der Qualität der physischen Qubits und dem verwendeten Fehlerkorrekturcode ab. Aktuelle Schätzungen für praktische Fehlertoleranz reichen von Hunderten bis Tausenden von physischen Qubits pro logischem Qubit. Googles Surface-Code-Fehlerkorrekturschema beispielsweise erfordert etwa tausend physische Qubits, um ein einzelnes logisches Qubit zu erzeugen, das zuverlässig genug für tiefe Berechnungen ist — und diese Zahl sinkt, wenn die Qualität der physischen Qubits steigt.

Deshalb kann der Fortschritt im Quantencomputing nicht einfach an der Qubit-Anzahl gemessen werden. Ein System mit 1.000 verrauschten physischen Qubits und ein System mit 1.000 hochwertigen physischen Qubits, die etwa ein zuverlässiges logisches Qubit ermöglichen, sind zwei völlig unterschiedliche Dinge.

Googles Willow-Chip: Fehlerkorrektur unterhalb der Schwelle

Ende 2024 veröffentlichte Google Ergebnisse seines Willow-Quantenprozessors, die einen echten Meilenstein darstellen. Die entscheidende Leistung war die Demonstration einer Fehlerkorrektur „unterhalb der Schwelle" — das bedeutet, dass die Fehlerrate des logischen Qubits exponentiell sank, anstatt zu steigen, als Google weitere physische Qubits zu seinem Fehlerkorrekturschema hinzufügte.

Das ist von enormer Bedeutung, denn es war in diesem Umfang noch nie sauber demonstriert worden. Frühere Experimente zur Quantenfehlerkorrektur hatten zwar gezeigt, dass das Hinzufügen weiterer physischer Qubits half, aber nicht konsistent genug und nicht exponentiell. Willows Ergebnisse zeigten, dass der Surface-Code-Ansatz zur Fehlerkorrektur tatsächlich so funktioniert, wie theoretisch vorhergesagt — jede zusätzliche Schicht physischer Qubit-Redundanz multipliziert die Zuverlässigkeitsverbesserung.

Google berichtete zudem, dass Willow ein bestimmtes Benchmark-Problem in fünf Minuten löste, wofür die heutigen schnellsten klassischen Supercomputer schätzungsweise 10 Septillionen Jahre bräuchten. Diese Schlagzeile ist real, bedarf aber der Einordnung: Der Benchmark war speziell dafür konstruiert, für klassische Computer schwer und für Quantencomputer leicht zu sein, nicht um ein praktisches Problem zu lösen. Das bedeutsamere Ergebnis ist die Fehlerkorrektur-Skalierung, die die grundlegende Voraussetzung für alles Weitere darstellt.

Microsofts topologischer Ansatz: Majorana-Teilchen

Microsoft verfolgt eine grundlegend andere Strategie zum Aufbau stabiler Qubits, die seit Jahren kontrovers und schwierig ist: topologische Qubits, die auf Majorana-Nullmoden basieren. Im Jahr 2025 veröffentlichte Microsoft experimentelle Ergebnisse, die beanspruchten, Majorana-Teilchen in einem Halbleiterbauteil erzeugt und gemessen zu haben — eine Leistung, die Forschern seit über einem Jahrzehnt entgangen war.

Der Reiz Majorana-basierter Qubits liegt darin, dass sie theoretisch weitaus stabiler sind als herkömmliche Qubits. Ihre Quanteninformation wird nicht-lokal gespeichert, was bedeutet, dass lokale Störungen sie nicht ohne Weiteres korrumpieren können. Wenn sich der Ansatz als skalierbar erweist, könnte er die Anzahl der benötigten physischen Qubits pro logischem Qubit drastisch reduzieren — möglicherweise um Größenordnungen im Vergleich zu Surface-Code-Ansätzen.

Microsofts Ergebnisse befinden sich noch im Peer-Review- und unabhängigen Verifizierungsverfahren, und der Weg von einem nachgewiesenen Majorana-Teilchen zu einem funktionierenden logischen Qubit, das daraus aufgebaut ist, umfasst noch viele zusätzliche technische Herausforderungen. Doch wenn sich der Ansatz bewahrheitet, könnte er eine grundlegend andere Entwicklungsrichtung für das fehlertolerante Quantencomputing darstellen.

IBMs Roadmap: Über 100.000 Qubits bis zum Ende des Jahrzehnts

IBM verfolgt den öffentlichsten und detailliertesten Roadmap-Ansatz für die Quantenentwicklung. Das Unternehmen hat seine jährlichen Meilensteine konsequent erreicht: Eagle (127 Qubits, 2021), Osprey (433 Qubits, 2022), Condor (1.121 Qubits, 2023), Heron (Fokus auf verbesserte Qubit-Qualität, 2023). IBMs erklärtes Ziel ist es, Systeme mit über 100.000 physischen Qubits vor 2030 zu erreichen, begleitet von Verbesserungen bei Qubit-Qualität und Konnektivität, die eine Fehlerkorrektur in großem Maßstab praktikabel machen würden.

IBMs Strategie unterscheidet sich von der Googles in der Gewichtung: Statt einen einzelnen Durchbruch-Chip anzustreben, konzentriert sich IBM auf den Aufbau einer Quantencomputing-Infrastruktur — Cloud-Zugang, Werkzeugen, Entwickler-Ökosystemen — während die Hardware stetig verbessert wird. Der Heron-Prozessor insbesondere markierte einen Wechsel von Quantität zu Qualität, bei dem die Verbesserung der Fehlerraten, die für die Fehlerkorrektur nötig sind, Vorrang vor der reinen Qubit-Anzahl hatte.

Die CRQC-Schwelle: Was nötig ist, um RSA-2048 zu brechen

Eine Anwendung treibt die Dringlichkeit rund um fehlertolerantes Quantencomputing mehr an als jede andere: die Kryptografie. Genauer gesagt das Konzept eines kryptografisch relevanten Quantencomputers (Cryptographically Relevant Quantum Computer, CRQC) — eines Systems, das in der Lage ist, Shors Algorithmus in einem ausreichenden Maßstab auszuführen, um die RSA-2048-Verschlüsselung in einem praktikablen Zeitrahmen zu brechen.

Schätzungen, wie viele logische Qubits dafür erforderlich sind, wurden stetig nach unten revidiert. Neuere Analysen legen nahe, dass das Knacken von RSA-2048 zwischen 4.000 und 10.000 logischen Qubits erfordern würde, die über Stunden bis Tage laufen. Angesichts der Verhältnisse von physischen zu logischen Qubits, die aktuelle Architekturen erfordern, bedeutet das Millionen physischer Qubits ausreichender Qualität. Von einem CRQC sind wir noch viele Jahre entfernt.

Aber „viele Jahre" ist nicht „nie", und die „Harvest Now, Decrypt Later"-Bedrohung bedeutet, dass das Problem bereits jetzt besteht, auch wenn der CRQC noch nicht existiert. Staatliche Akteure archivieren mit hoher Wahrscheinlichkeit bereits heute verschlüsselten Datenverkehr mit der Absicht, ihn zu entschlüsseln, sobald Quantencomputer leistungsfähig genug sind. Daten, die ein Jahrzehnt oder länger vertraulich bleiben müssen, sind unter diesem Bedrohungsmodell bereits gefährdet.

Praktische Anwendungen im Nahbereich: Wo Quantencomputing seinen Wert beweist

Die kryptografische Bedrohung ist der Stock; hier ist die Karotte. Fehlertolerante Quantencomputer werden ihren praktischen Wert wahrscheinlich zuerst nicht durch das Knacken von Verschlüsselung beweisen, sondern durch die Simulation von Quantensystemen — Chemie, Materialwissenschaft und Biologie auf molekularer Ebene.

Klassische Computer können quantenmechanische Systeme nicht effizient simulieren, da die Rechenkomplexität exponentiell mit der Systemgröße skaliert. Ein Quantencomputer hat dieses Problem nicht: Er ist selbst ein quantenmechanisches System und kann andere direkt simulieren. Das bedeutet, dass Quantencomputer die Proteinfaltung und molekulare Bindung mit einer für klassische Systeme unmöglichen Präzision simulieren und so die Wirkstoffentwicklung um Größenordnungen beschleunigen könnten. Das Design neuer Katalysatoren für die Industriechemie — einschließlich CO₂-Abscheidung und Stickstofffixierung — könnte machbar werden. Materialien mit exotischen Quanteneigenschaften könnten rechnerisch entworfen werden, bevor ein einziges Atom physisch angeordnet wird.

Auch Optimierungsprobleme — Logistikroutenplanung, Finanzportfolio-Optimierung, Lieferkettenplanung — dürften von Quanten-Beschleunigungen profitieren, wenngleich Umfang und Zeitpunkt dieser Vorteile in der Forschungsgemeinschaft umstrittener sind.

Warum „Quantenüberlegenheit" nicht nützliches Quantencomputing bedeutet

Google beanspruchte erstmals 2019 „Quantenüberlegenheit", als sein Sycamore-Prozessor eine bestimmte Sampling-Aufgabe schneller abschloss als jeder klassische Computer. IBM bestritt die Behauptung anschließend, und die Benchmark-Aufgabe selbst hatte keine praktische Anwendung. Ähnliche Dynamiken wiederholten sich bei jeder nachfolgenden Demonstration von „Überlegenheit" oder „Vorteil", einschließlich der Willow-Ergebnisse.

Diese Demonstrationen sind wissenschaftlich bedeutsam — sie bestätigen, dass Quantenhardware klassische Hardware bei zumindest einigen Aufgaben übertreffen kann, was vor einem Jahrzehnt noch nicht absehbar war. Aber sie demonstrieren keinen nützlichen Quantenvorteil bei Problemen, die die Welt tatsächlich lösen muss. Das erfordert Fehlertoleranz, und Fehlertoleranz erfordert einen Overhead an logischen Qubits, den aktuelle Systeme in dem für reale Anwendungen nötigen Umfang noch nicht bieten können.

Die Unterscheidung ist wichtig für die Bewertung von Herstellerangaben. Ein Unternehmen, das einen „Quantenvorteil" bei einem Benchmark verkündet, behauptet nicht unbedingt, dass sein System für Ihre Probleme nützlich ist. Lesen Sie genau.

Realitätscheck für den Zeitplan: Bedeutende Meilensteine, gemessene Erwartungen

Der Zeitraum 2024–2026 stellt einen echten Wendepunkt in der Entwicklung des Quantencomputings dar. Das Ergebnis der unterthresholdigen Fehlerkorrektur des Willow-Chips, Microsofts Arbeit an Majorana-Teilchen und IBMs fortlaufende Hardware-Fortschritte zeigen allesamt, dass die theoretischen Grundlagen des fehlertoleranten Quantencomputings sich der Ingenieurskunst beugen. Das sind keine inkrementellen NISQ-Verbesserungen — es sind Schritte hin zu einer qualitativ anderen Art von Quantencomputer.

Doch die Lücke zwischen dem heutigen Stand und dem Punkt, an dem fehlertolerante Quantencomputer für den praktischen Einsatz sein müssen, bleibt groß. Der Bau eines Systems mit Tausenden hochwertiger logischer Qubits — wofür Millionen physischer Qubits nötig sind — umfasst technische Herausforderungen bei Kryokühlung, Qubit-Konnektivität, Steuerungselektronik und Fertigung, deren Lösung Jahre dauern wird. Konservative Schätzungen von Forschern, die die Hardwareanforderungen genau untersucht haben, datieren praktisch nutzbare fehlertolerante Quantencomputer für allgemeine Berechnungen auf die 2030er-Jahre. Aggressive Schätzungen verschieben einige spezialisierte Anwendungen nach vorn. Keine seriöse Schätzung verortet einen CRQC in den nächsten zwei bis drei Jahren.

Was Organisationen jetzt tatsächlich tun sollten

Angesichts dieser Landschaft — echte Fortschritte, aber praktisch nutzbares fehlertolerantes Quantencomputing noch Jahre entfernt — was sollten Organisationen tun?

Beginnen Sie jetzt mit der Migration auf Post-Quanten-Kryptografie. Das NIST hat 2024 seine Post-Quanten-Kryptografiestandards finalisiert (ML-KEM, ML-DSA, SLH-DSA). Die kryptografische Migration, die zum Schutz vor einem zukünftigen CRQC nötig ist, ist ein mehrjähriges Infrastrukturprojekt. Organisationen mit langlebigen sensiblen Daten, kritischer Infrastruktur oder nationalen Sicherheitsverpflichtungen können nicht warten, bis Quantencomputer tatsächlich eintreffen. Die „Harvest Now, Decrypt Later"-Bedrohung macht dies zu einem gegenwärtigen Problem.

Erfassen Sie Ihre kryptografische Angriffsfläche. Wissen Sie, wo RSA, Elliptic-Curve-Kryptografie und Diffie-Hellman-Schlüsselaustausch in Ihrer Infrastruktur vorkommen. TLS-Zertifikate, SSH-Schlüssel, Code-Signierung, VPN-Konfigurationen, verschlüsselte Datenbanken — alles muss erfasst werden, bevor es migriert werden kann.

Sprechen Sie mit Anbietern über PQC-Roadmaps. Die Post-Quanten-Bereitschaft von Enterprise-Softwareanbietern variiert stark. Wenn ein Anbieter keine glaubwürdige PQC-Migrationsroadmap hat, ist das ein Beschaffungsrisiko, das man jetzt ansprechen sollte — nicht erst 2029.

Verfolgen Sie selektiv die Entwicklungen bei der Quantenhardware. Nicht jede Quantencomputing-Ankündigung erfordert eine strategische Reaktion, aber die wichtigsten technischen Meilensteine — nachhaltige Demonstrationen logischer Qubits, unterthresholdige Fehlerkorrektur in großem Maßstab, CRQC-Zeitplanrevisionen aus seriöser Forschung — sollten von der Technologie-Leitung verfolgt werden.

Der Wendepunkt, auf den die Branche gewartet hat, kommt an — nur nicht auf dem Zeitplan, den die Schlagzeilen nahelegen. Fehlertolerantes Quantencomputing kommt. Das Zeitfenster zur Vorbereitung ist jetzt, und es ist noch offen.