一百一十五年前，马可尼发出第一个越洋无线电信号的那一天，什么都没有改变。没有人能预计到接下来一百年间通讯会把这个世界变成什么样子——但每一个在场的人都知道，世界一定会因此而改变。 今天，我们站在了和他们一样的位置上： 2016年8月16日，世界上第一颗量子通讯卫星 “墨子号”从酒泉升空了。 墨子可能是第一个发现光沿直线传播的中国人，而“墨子号”则可能改变我们世界中信息传播的方式。它将第一次在太空中实现最先进也最安全的信息传送手段——量子通讯；这不但是未来覆盖全球的量子通信网络的先驱，甚至还有助于进一步验证量子理论自身的完备性。而这一切，都是在数学上最可怕问题的背景之下升空的。 【一道最可怕的数学题】 要问世界上最可怕的数学题是什么，那答案只能有一个：P 是否等于 NP。更确切地说，是万一P=NP了，我们该怎么办。 这四个看似人畜无害的字符是所有密码学家最大的噩梦。它的意思可以简单表述为：“对于某些问题，求出它的解将和验证一个解对不对同样容易”。对很多问题，这是好事。但对密码学，它却动摇了现实中使用的几乎所有密码体系的根基——它们的算法的基本原则就是“验证密码容易，找到密码难”。大部分数学家“觉得”P≠NP，但还没人能证明——而万一P=NP，那么这些密码体系就通通完蛋了，现有的一切隐私和安全都土崩瓦解，我们将进入一个一切都透明、又一切都不能相信的新时代—— ——除非，在此之前我们抓紧时间将仅有的几种能抵御P=NP的加密系统完善并投入应用。这其中最有希望的路线之一，就是量子密钥分配的一次一密体系。 而2016年8月16日，我们在这条路上迈出了至关重要的一步。要理解这一步，必须先知道我们现在的加密体系面临着什么问题。 【我有一条信息，只想让你看见】 从古代的飞鸽传书和烽火传讯，到现代的无线电话和互联网，技术虽然已经面目全非，但就本质而言，通信从来就没有发生过变化。所有的通信，都可以还原成再简单不过的一个场景：场景中有两个人，分别是发送者A和接收者B，而所谓的通信，就是A将信息传递给B的过程。 只可惜，在通信的世界里，从来不只有A和B，还存在无数个C——他们本来不该是通信的参与者，却可能对A传递给B的信息特别感兴趣，想方设法试图截获通信内容。如果我有一条只想让你看到的信息，那么如何确保信息不被第三方偷听就是个非常重要的问题。然而，对于经典通信方式来说，完全杜绝窃听是做不到的。 那么，至少让窃听者费一番功夫？答案当然就是加密了：给原始消息“打码”之后，让接收方“解码”。加密技术多种多样，但大部分都不完全可靠。它们只是“很难破解”，而不是“不可破解”。对于日常生活中几乎所有应用，“很难”就已经足够了——如果我的密码需要一百万年才能破出来，那跟无法破解也没啥区别；可是如果P=NP，那么这些难题就都一下子变成了简单题。就算没有这个数学上的困难，未来计算机技术的发展——比如量子计算机——也能让一大片目前常用的加密算法从很难变得不那么难。 好在有些加密法真的就是理论上不可能破解的。这其中最著名的，就是“一次性密码本”（one-time pad）；如果使用正确的话，理论上被证明是牢不可破的。举例来说，如果A要给B传递一串数字，20160816。在通信前，他们先随机生成一个密码本，长度至少与信息本身等长——比如，随机生成的密码本为43857241，A和B人手一份。发送信息前，A使用密码本里的密码给每一位数字加密。方法可以很简单，每位数字都与密码本上的对应密码相加，相加的结果仅保留个位即可。于是，A把原始信息加密成了63917057，并通过经典通信方式发送出去。接收到加过密的数字后，B再使用同一个密码本给每一位数字解密——每一位数字都与密码本上的对应密码相减，相减的结果同样只保留个位数字，不考虑正负号。这样，B就还原出了原来的信息：20160816，通信完成。对于竖起耳朵偷听的C来说，即使他在通信中截获了63917057这串加密数字，由于手头没有A和B拿来加密和解密的密码本，他便无法破解出A和B实际传递的信息。简直天衣无缝！ 真的吗？别忘了，一次性密码本也是信息，它仍需要被分送到A和B的手中，让他们人手一本，而且传递密码本的通信过程必须严格保密，绝对不能被其他任何人窃听—— 于是，问题回到了原点。一方面，有了理论上“牢不可破”的加密方法，才能够实现完全保密的加密通信；而另一方面，必须要有能够完全保密的通信方式，加密方法才能够在理论上“牢不可破”。这样一个死循环，在经典通信方式中无解。 幸好，解开这个死循环，实现真正安全的加密通信的方法，就藏在量子世界的神奇特性之中。 【量子密钥分配：让窃听者无所遁形】 在我们熟悉的经典世界里，事物的某一性质，比如说指针的方向，不论你采用什么方法去测量，得到的结果都应该是一致的。这个世界里，信息可以用二进制的“经典比特”来表示，任意时刻一个比特只有两种特定的状态，要么是0，要么是1。但在量子世界里，事情就完全不是这样了。 举个例子：光子有一个属性叫做“偏振”，可以想象成它振动的方向。偏振可以分解为两个相互垂直的方向，可以用来存储信息；但是具体哪两个，则取决于人的测量选择。如果你选择“平”的方向，用“＋”来表示，那么就可以人为规定，偏振方向为“↑”代表0，偏振方向为“→”则代表1。你也可以选择45度的测量方向，用“×”来表示，同样可以人为规定，偏振方向“↗”代表0，偏振方向“↘”代表1。 而接下来就是量子世界的神奇属性了：对于光子偏振方向这个量子态，你所选择的测量方向，居然会影响到你的测量结果！对于偏振方向为“↑”或者“→”的光子，如果选择“＋”方向来测量，你得到的结果仍然是光子原先的偏振方向。然而，如果你选择“×”方向去测量，不论光子原来偏振方向如何，你都会随机得到“↗”或者“↘”的光子，几率各为50%。同样道理，对于偏振方向本来就是“↗”或者“↘”的光子，如果你选择“＋”方向来测量它，你会随机测到“↑”或者“→”的光子，几率也各为50%。只有选择“×”方向进行测量，才能准确测定出这个光子本来的偏振方向。 接受了量子世界的这一古怪特性，接下来的事情就好办多了。发送者A先随机生成一组二进制比特，我们称之为“发送者的密钥比特”。同时，A还要对每个“发送者的密钥比特”都随机选取一个测量模式（“＋”或者“×”），在这个测量模式下，把每个比特对应的偏振状态的光子发送给接受者B。比如，传输一个比特0，选择“＋”测量模式，A就需要发出一个偏振方向为“↑”的光子给B。 对于A发过来的每一个光子，接收者B也得随机选择一个测量模式来测量。就以刚才A发过来的这个光子为例：如果B也恰好随机选择了“＋”来测量，就会测得偏振方向为“↑”，于是记录这个比特为0；如果B随机选择了“×”来测量，那就各有50%的几率测得“↗”或者“↘”的光子，记录到这个比特就有一半可能为0，一半可能为1。 A用这种方式把手里的密钥比特全部发送出去，B则把A发来的光子全部接收并进行测量，如此这般，B便得到了一组同样长度的二进制比特。不过，由于测量模式的选择引入的随机性，A和B手里的这两组密钥现在还不完全一样。他们必须再通过（并不安全的）经典通信方式建立联系，相互通报各自使用过的测量模式。测量方式碰巧相同的比特，就保留下来；测量方式不同的比特，由于结果是随机的，直接舍弃即可。A和B碰巧采用相同测量方式而被保留下来的二进制比特，才是他们最终生成的一次性密码本。 BB84协议 在生成密码本的过程中，假设窃听者C截获了A发送给B的光子，会发生什么？想知道光子携带了什么信息，C也必须随机选取“＋”或者“×”来测量它。这个时候，决定C能否成功窃取这一位密钥的因素就是——他的运气。如果C能选中跟A一样的测量模式，那就不仅正确读出了其中携带的比特，也没有改变光子的偏振状态。但是，一旦C选择了跟A不同的测量模式，比如，A用测量模式“＋”，发出了一个偏振方向为“↑”的光子，你却选了“×”来测量它，那么你就完全改变了这个光子的偏振状态，把它变成了一个“↗”或者“↘”的光子，几率各为50%。 这个被改变的光子被传给接受者B后，即便他选择了跟发送者A相同的测量模式“＋”，但由于窃听者C已经改变了截获光子的偏振状态，B的测量结果不可能百分之百为“↑”，而会有一半的几率测出“→”。这样一来，A和B手中最后生成的密码本就不会完全一样，而是会有大约25%的不同。 因此，只要A和B在密码本生成之后，通过经典通信方式，拿出密码本的一小部分相互对照，是否存在窃听者C就一目了然了。如果发现相互之间有25%的密码不同，那就可以断定密码通信被人窃听了。反过来，如果发现密码100%相符，那量子物理的特性就可以确定密码本是安全的，整个过程没有被人截获。 1984年，查理斯.本内特（Charles Bennett）和吉勒.布拉萨（Gilles Brassard）想出了上述的“量子密钥分配方案”，这种方法被称为BB84协议。由于BB84协议可以有效发现窃听，从而关闭通信，或者重新分配密钥，直到没人窃听为止，所以分配到A和B手中的一次性密码本，就成为了一种“牢不可破”的加密手段，能够给经典通信加密，进而实现完全保密的加密通信。在这个协议基础上，世界各国都开展了传输用量子密钥加密过的二进制信息的网络建设，即量子保密通信网。中国在这方面走在了世界最前面。 中国科学技术大学的潘建伟团队，在合肥市实现了国际上首个所有节点都互通的量子保密通信网络，后来又利用该成果为60周年国庆阅兵关键节点间构建了“量子通信热线”。 然而，发展量子通信技术的终极目标，是构建广域乃至全球范围内绝对安全的量子通信网络体系。而想建设覆盖全球的量子通信网络，必需依赖多颗量子通信卫星。“墨子号”量子科学实验卫星，就是未来一系列量子通信卫星的探路者。 “墨子号”的重要科学目标之一，就是在卫星和地面之间进行高速量子密钥分发，并在此基础上进行广域量子密钥网络实验，以期在空间量子通信实用化方面取得重大突破。它将在卫星与地面之间展开量子密钥分发实验，甚至将在北京和维也纳之间尝试超远距离的洲际量子密钥分发。它还将尝试与地面光纤量子通信网络链接，为未来覆盖全球的天地一体化量子通信网络建立技术基础。 量子隐形传态：真正意义上的量子通信 尽管“量子密钥分配”能为经典比特的传输建立牢不可破的保密通信，但严格来说，它传递的并不是真正的量子比特。在量子通信中还有另一个被称为“量子隐形传态”的方向，能利用量子纠缠来直接传输量子比特——那才是真正意义上的量子通信方式。 量子力学中最神秘的就是叠加态，而“量子纠缠”正是多粒子的一种叠加态。以双粒子为例，一个粒子A可以处于某个物理量的叠加态，能够用一个量子比特来表示，同时另一个粒子B也可以处于叠加态。当两个粒子发生纠缠，就会形成一个双粒子的叠加态，也就是纠缠态。例如，有一种纠缠态就是，无论两个粒子相隔多远，只要没有外界干扰，当A粒子处于0态时，B粒子一定处于1态；反之，当A粒子处于1态时，B粒子一定处于0态。 如果用薛定谔的猫做比喻，即A和B两只猫如果形成上面的纠缠态： 那么无论两只猫相距多远，即便在宇宙的两端，当A猫是“死”的时候，B猫必然是“活”；当A猫是“活”的时候，B猫一定是“死”。（当然真实的情况是，猫这种宏观物体不可能把量子纠缠维持这么长时间，几亿亿亿亿分之一秒内就会解除纠缠。但基本粒子是可以的，比如光子。） 这种跨越空间瞬间影响双方的量子纠缠，曾经被爱因斯坦称为“鬼魅的超距作用”(spooky action at a distance)，并以此来质疑量子力学的完备性，因为这个超距作用违反了他提出的“定域性”原理，即任何空间上相互影响的速度都不能超过光速。这就是著名的“EPR佯谬”。 后来物理学家玻姆在爱因斯坦的定域性原理基础上，提出了“隐变量理论”来解释这种超距相互作用。不久物理学家贝尔提出了一个不等式，可以来判定量子力学和隐变量理论谁正确。如果实验结果符合贝尔不等式，则隐变量理论胜出。如果实验结果违反了贝尔不等式，则量子力学胜出。 贝尔不等式的意义 但是，随后的一次又一次实验，结果都违反了贝尔不等式，证实了量子力学才是对的，爱因斯坦的定域性原理必须被舍弃。2015年，荷兰物理学家做的最新无漏洞贝尔不等式测量实验，基本宣告了定域性原理的死刑。 因为这神奇的量子纠缠是非局域的，两个纠缠的粒子无论相距多远，测量其中一个粒子的状态，必然能同时获得到另一个粒子的状态，而这个“信息”的获取又不受光速限制，物理学家自然想到，能否利用这种跨越空间的纠缠态进行信息传输？于是，基于量子纠缠态的量子通信应运而生，这种试图通过跨越空间的量子纠缠来实现对量子比特的传输的通信方式，被称为“量子隐形传态”。 量子隐形传态的过程（即传输协议），如上图所示，一般分以下几步： （1） 制备一个纠缠粒子对。将粒子1发射到A点，粒子2发送至B点。（2） 在A点，另一个粒子3携带一个想要传输的量子比特Q。于是A点的粒子1和B点的粒子2对，会与粒子3一起，形成一个总的态。在A点同时测量粒子1和粒子3，得到一个测量结果。这个测量会使粒子1和粒子2的纠缠态坍缩掉，但同时粒子1和和粒子3却纠缠到了一起。（3） A点的一方利用经典通信方式，把自己的测量结果告诉B点一方。（4） B点的一方收到A点的测量结果后，就知道了B点的粒子2处于哪个态。在这种情况下，只要对粒子2稍做一个简单操作，它就会变成粒子3在测量前的状态。于是，粒子3携带的量子比特无损地从A点传输到了B点，而粒子3本身还留在A点，并没有传到B点。 利用上面这个过程，就可以通过量子纠缠，把一个量子比特无损地从一个地点传送到另一个地点。这也是量子通信目前最主要的方式。需要指出的是，由于步骤3通过经典通信方式传递信息不可忽略，因此也就限制了整个量子隐形传态的速度，导致量子隐形传态的信息传输速度实际上无法超过光速。 量子计算需要直接处理量子比特，“量子隐形传态”这种直接传递量子比特的传输，将成为未来量子计算之间的量子通信方式。量子隐形传态和量子计算机终端，未来可以构成纯粹的量子信息传输和处理系统，也就是真正意义上的量子互联网。这将是未来量子信息时代最显著的标志。 在量子纠缠和量子隐形传态领域，“墨子号”量子科学实验卫星同样肩负着重要的科学目标，那就是在空间尺度上通过实验来检验量子力学本身的完备性。这个科学目标，在身为量子物理学家的首席科学家潘建伟院士看来，或许比建立天地一体化的量子保密通信网络来得更显诱人。 目前已经有很多实验证明了量子力学的纠缠态，但在长距离大范围条件下进行上千千米量级的量子纠缠态观测，还从来没有人实现过。“墨子号”量子科学实验卫星上携带着量子纠缠光源，可以从太空同时向两个地面站分发纠缠光子。完成量子纠缠分发之后，再对地面站的两个纠缠光子同时进行独立的贝尔态测量，便可以在超过上千千米的距离上对贝尔不等式是否成立进行检验。 不仅如此，科学家还将利用“墨子号”卫星，通过量子隐形传态的方式，将微观量子态直接从地面传送到太空中去。尽管传送的只是量子态而非粒子本身，并且这种量子通信方式也不可能超越光速，但至少从某种意义上，地星量子隐形传态实验将实现科幻小说里经常出现一种进入太空的方式——直接传送上去。 【“墨子号”：将科学转变为技术】 对于这些针对量子力学有效性的科学实验，美国麻省理工学院物理学教授Vladan Vuletic是这样评价的：“量子力学走到今天，已经在很多不同的环境和体系下被检验过多次，几乎不会有人真的以为，在延伸到太空甚至更远的距离上，量子力学本身就会不再有效。不过，这一点如果能够经过实验验证的话，当然更好。” “从个人而言，我并不指望卫星实验能够教给我们任何我们尚不了解的量子力学和有关量子奇特性质的知识。然而，量子科学实验卫星项目却有着非常重大的意义，它将会把科学转变为技术：如果实验成功，它将有可能建立比经典物理学更强有力的地面系统与空间系统链接。然后，这种链接可以在实际上用于安全的信息交流。因此，爱因斯坦对量子物理学的反对就会转变成一种交流工具，这将是一个非常激动人心的进展。” “墨子号”量子科学实验卫星只是一个开始。从长远来看，“要实现全球化量子通信，还需要长期的努力，特别是需要多颗卫星的组网”，量子科学实验卫星科学应用系统总师兼卫星系统副总师、中国科大微尺度物质科学国家实验室研究员彭承志表示。 这条征途没有尽头。好在这一回，中国站在了最前面。 本文来自果壳网，谢绝转载 如有需要请联系sns@guokr.com