虞骏++张文卓

它将第一次在太空中实现最先进也最安全的信息传送手段——量子通信；这不但是未来覆盖全球的量子通信网络的先驱，甚至还有助于进一步验证量子理论自身的完备性。

这条征途没有尽头。好在这一回，中国站在了最前面。

115年前，马可尼发出第一个越洋无线电信号的那一天，什么都没有改变。没有人能预计到接下来一百年间通信会把这个世界变成什么样子——但每一个在场的人都知道，世界一定会因此而改变。

今天，我们站在了和他们一样的位置上。

墨子可能是第一个发现光沿直线传播的中国人，而“墨子号”则可能改变我们世界中信息传播的方式。它将第一次在太空中实现最先进也最安全的信息传送手段——量子通信；这不但是未来覆盖全球的量子通信网络的先驱，甚至还有助于进一步验证量子理论自身的完备性。而这一切，都是在数学上最可怕问题的背景之下升空的。

一道最可怕的数学题

要问世界上最可怕的数学题是什么，那答案只能有一个：P 是否等于 NP。更确切地说，是万一P=NP了，我们该怎么办。

这四个看似人畜无害的字符是所有密码学家最大的噩梦。它的意思可以简单表述为：“对于某些问题，求出它的解将和验证一个解对不对同样容易。”对很多问题，这是好事。但对密码学，它却动摇了现实中使用的几乎所有密码体系的根基——它们的算法的基本原则就是“验证密码容易，找到密码难”。大部分数学家“觉得”P≠NP，但还没人能证明——而万一P=NP，那么这些密码体系就通通完蛋了，现有的一切隐私和安全都土崩瓦解，我们将进入一个一切都透明、又一切都不能相信的新时代——除非，在此之前我们抓紧时间将仅有的几种能抵御P=NP的加密系统完善并投入应用。这其中最有希望的路之一，就是量子密钥分配的一次一密体系。

而2016年8月16日，我们在这条路上迈出了至关重要的一步。要理解这一步，必须先知道我们现在的加密体系面临着什么问题。

我有一条信息，只想让你看见

从古代的飞鸽传书和烽火传讯，到现代的无线电话和互联网，技术虽然已经面目全非，但就本质而言，通信从来就没有发生过变化。所有的通信，都可以还原成再简单不过的一个场景：场景中有两个人，分别是发送者A和接收者B，而所谓的通信，就是A将信息传递给B的过程。

只可惜，在通信的世界里，从来不只有A和B，还存在无数个C——他们本来不该是通信的参与者，却可能对A传递给B的信息特别感兴趣，于是想方设法试图截获通信内容。如果我有一条只想让你看到的信息，那么如何确保信息不被第三方偷听就是个非常重要的问题。然而，对于经典通信方式来说，完全杜绝窃听是做不到的。

那么，至少让窃听者费一番功夫？答案当然就是加密了：给原始消息“打码”之后，让接收方“解码”。加密技术多种多样，但大部分都不完全可靠。它们只是“很难破解”，而不是“不可破解”。

对于日常生活中几乎所有应用，“很难”就已经足够了——如果我的密码需要一百万年才能破出来，那跟无法破解也没啥区别；可是如果P=NP，那么这些难题就都一下子变成了简单题。就算没有这个数学上的困难，未来计算机技术的发展——比如量子计算机——也能让一大片目前常用的加密算法从很难变得不那么难。

好在有些加密法真的就是理论上不可能破解的。这其中最著名的，就是“一次性密码本”（one-time pad）；如果使用正确的话，理论上被证明是牢不可破的。举例来说，如果A要给B传递一串数字，20160816。在通信前，他们先随机生成一个密码本，长度至少与信息本身等长——比如，随机生成的密码本为43857241，A和B人手一份。发送信息前，A使用密码本里的密码给每一位数字加密。方法可以很简单，每位数字都与密码本上的对应密码相加，相加的结果仅保留个位即可。于是，A把原始信息加密成了63917057，并通过经典通信方式发送出去。接收到加过密的数字后，B再使用同一个密码本给每一位数字解密——每一位数字都与密码本上的对应密码相减，相减的结果同样只保留个位数字，不考虑正负号。这样，B就还原出了原来的信息：20160816，通信完成。对于竖起耳朵偷听的C来说，即使他在通信中截获了63917057这串加密数字，由于手头没有A和B拿来加密和解密的密码本，他便无法破解出A和B实际传递的信息。简直天衣无缝！

真的吗？别忘了，一次性密码本也是信息，它仍需要被分送到A和B的手中，让他们人手一本，而且传递密码本的通信过程必须严格保密，绝对不能被其他任何人窃听。

于是，问题回到了原点。一方面，有了理论上“牢不可破”的加密方法，才能够实现完全保密的加密通信；而另一方面，必须要有能够完全保密的通信方式，加密方法才能够在理论上“牢不可破”。这样一个死循环，在经典通信方式中无解。

幸好，解开这个死循环，实现真正安全的加密通信的方法，就藏在量子世界的神奇特性之中。

让窃听者无所遁形

在我们熟悉的经典世界里，事物的某一性质，比如说指针的方向，不论你采用什么方法去测量，得到的结果都应该是一致的。这个世界里，信息可以用二进制的“经典比特”来表示，任意时刻一个比特只有两种特定的状态，要么是0，要么是1。但在量子世界里，事情就完全不是这样了。

1984年，查理斯·本内特（Charles Bennett）和吉勒·布拉萨（Gilles Brassard）想出了 “量子密钥分配方案”，这种方法被称为BB84协议。由于BB84协议可以有效发现窃听，从而关闭通信，或者重新分配密钥，直到没人窃听为止，所以分配到A和B手中的一次性密码本，就成为了一种“牢不可破”的加密手段，能够给经典通信加密，进而实现完全保密的加密通信。在这个协议基础上，世界各国都开展了传输用量子密钥加密过的二进制信息的网络建设，即量子保密通信网。中国在这方面走在了世界最前面。

中国科学技术大学的潘建伟团队，在合肥市实现了国际上首个所有节点都互通的量子保密通信网络，后来又利用该成果为60周年国庆阅兵关键节点间构建了“量子通信热线”。

然而，发展量子通信技术的终极目标，是构建广域乃至全球范围内绝对安全的量子通信网络体系。而想建设覆盖全球的量子通信网络，必须依赖多颗量子通信卫星。“墨子号”量子科学实验卫星，就是未来一系列量子通信卫星的探路者。

“墨子号”的重要科学目标之一，就是在卫星和地面之间进行高速量子密钥分发，并在此基础上进行广域量子密钥网络实验，以期在空间量子通信实用化方面取得重大突破。它将在卫星与地面之间展开量子密钥分发实验，甚至将在北京和维也纳之间尝试超远距离的洲际量子密钥分发。它还将尝试与地面光纤量子通信网络链接，为未来覆盖全球的天地一体化量子通信网络建立技术基础。

量子隐形传态：真正意义上的量子通信

尽管“量子密钥分配”能为经典比特的传输建立牢不可破的保密通信，但严格来说，它传递的并不是真正的量子比特。在量子通信中还有另一个被称为“量子隐形传态”的方向，能利用量子纠缠来直接传输量子比特——那才是真正意义上的量子通信方式。

量子力学中最神秘的就是叠加态，而“量子纠缠”正是多粒子的一种叠加态。

片密系统完善并投入应用。这其中最有希望的路线 如果用薛定谔的猫做比喻，即A和B两只猫如果形成上面的纠缠态：那么无论两只猫相距多远，即便在宇宙的两端，当A猫是“死”的时候，B猫必然是“活”；当A猫是“活”的时候，B猫一定是“死”。（当然真实的情况是，猫这种宏观物体不可能把量子纠缠维持这么长时间，几亿亿亿亿分之一秒内就会解除纠缠。但基本粒子是可以的，比如光子。）

这种跨越空间瞬间影响双方的量子纠缠，曾经被爱因斯坦称为“鬼魅的超距作用”（spooky action at a distance），并以此来质疑量子力学的完备性，因为这个超距作用违反了他提出的“定域性”原理，即任何空间上相互影响的速度都不能超过光速。这就是著名的“EPR佯谬”。

后来物理学家玻姆在爱因斯坦的定域性原理基础上，提出了“隐变量理论”来解释这种超距相互作用。不久物理学家贝尔提出了一个不等式，可以来判定量子力学和隐变量理论谁正确。如果实验结果符合贝尔不等式，则隐变量理论胜出。如果实验结果违反了贝尔不等式，则量子力学胜出。

但是，随后的一次又一次实验，结果都违反了贝尔不等式，证实了量子力学才是对的，爱因斯坦的定域性原理必须被舍弃。2015年，荷兰物理学家做的最新无漏洞贝尔不等式测量实验，基本宣告了定域性原理的死刑。

因为这神奇的量子纠缠是非局域的，两个纠缠的粒子无论相距多远，测量其中一个粒子的状态，必然能同时获得另一个粒子的状态，而这个“信息”的获取又不受光速限制，物理学家自然想到，能否利用这种跨越空间的纠缠态进行信息传输？于是，基于量子纠缠态的量子通信应运而生，这种试图通过跨越空间的量子纠缠来实现对量子比特的传输的通信方式，被称为“量子隐形传态”。

利用上面这个过程，就可以通过量子纠缠，把一个量子比特无损地从一个地点传送到另一个地点。这也是量子通信目前最主要的方式。需要指出的是，由于步骤3通过经典通信方式传递信息不可忽略，因此也就限制了整个量子隐形传态的速度，导致量子隐形传态的信息传输速度实际上无法超过光速。

量子计算需要直接处理量子比特，“量子隐形传态”这种直接传递量子比特的传输，将成为未来量子计算之间的量子通信方式。量子隐形传态和量子计算机终端，未来可以构成纯粹的量子信息传输和处理系统，也就是真正意义上的量子互联网。这将是未来量子信息时代最显著的标志。

在量子纠缠和量子隐形传态领域，“墨子号”量子科学实验卫星同样肩负着重要的科学目标，那就是在空间尺度上通过实验来检验量子力学本身的完备性。这个科学目标，在身为量子物理学家的首席科学家潘建伟院士看来，或许比建立天地一体化的量子保密通信网络来得更显诱人。

目前已经有很多实验证明了量子力学的纠缠态，但在长距离大范围条件下进行上千千米量级的量子纠缠态观测，还从来没有人实现过。“墨子号”量子科学实验卫星上携带着量子纠缠光源，可以从太空同时向两个地面站分发纠缠光子。完成量子纠缠分发之后，再对地面站的两个纠缠光子同时进行独立的贝尔态测量，便可以在超过上千千米的距离上对贝尔不等式是否成立进行检验。

不仅如此，科学家还将利用“墨子号”卫星，通过量子隐形传态的方式，将微观量子态直接从地面传送到太空中去。尽管传送的只是量子态而非粒子本身，并且这种量子通信方式也不可能超越光速，但至少从某种意义上，地星量子隐形传态实验将实现科幻小说里经常出现一种进入太空的方式——直接传送上去。

“墨子号”：将科学转变为技术

对于这些针对量子力学有效性的科学实验，美国麻省理工学院物理学教授Vladan Vuletic是这样评价的：“量子力学走到今天，已经在很多不同的环境和体系下被检验过多次，几乎不会有人真的以为，在延伸到太空甚至更远的距离上，量子力学本身就会不再有效。不过，这一点如果能够经过实验验证的话，当然更好。”

“从个人而言，我并不指望卫星实验能够教给我们任何我们尚不了解的量子力学和有关量子奇特性质的知识。然而，量子科学实验卫星项目却有着非常重大的意义，它将会把科学转变为技术：如果实验成功，它将有可能建立比经典物理学更强有力的地面系统与空间系统链接。然后，这种链接可以在实际上用于安全的信息交流。因此，爱因斯坦对量子物理学的反对就会转变成一种交流工具，这将是一个非常激动人心的进展。”

“墨子号”量子科学实验卫星只是一个开始。从长远来看，“要实现全球化量子通信，还需要长期的努力，特别是需要多颗卫星的组网”，量子科学实验卫星科学应用系统总师兼卫星系统副总师、中国科大微尺度物质科学国家实验室研究员彭承志表示。

这条征途没有尽头。好在这一回，中国站在了最前面。

什么是“量子”？

它和“原子”、“电子”、“中子”这些客观存在的粒子不同，“量子”不是一种粒子，在物理学中提到“量子”时，我们实际上指的是微观世界的一种行为倾向：物质或者说粒子的能量和其他一些性质（统称为可观测物理量）都倾向于不连续地变化。

例如，我们说一个“光量子”，是因为一个光量子的能量是光能量变化的最小单位，光的能量是以光量子的能量为单位一份一份地变化的。其他的粒子情况也是类似的，例如，在没有被电离的原子中，绕核运动的电子的能量是“量子化”的，也就是说电子的能量只能取特定的离散的值。只有这样，原子才能稳定存在，我们才能解释原子辐射的光谱。不仅能量，对于原子中的电子，角动量也不再是连续变化的。

量子通信

广义地说，量子通信是指把量子态从一个地方传送到另一个地方，它的内容包含量子隐形传态，量子纠缠交换和量子密钥分配。

狭义地说，我们谈到量子通信时，实际上只是指量子密钥分配或者基于量子密钥分配的密码通信。