第一章
小孩子才做选择题，成年人两个都要：
基于卫星的量子纠缠QKD，你值得拥有
如今，人手一部的智能手机不仅屏幕大，可以用来购物，还能用来拍照、拍视频、听歌、看电影。
可是，当你某一天被困在深山老林或者大海中央，普通的智能手机搜不到信号，叫天天不应、叫地地不灵时，却有一部“相貌平平无奇”的手机能救你。
没错，你可能猜到了，这款“相貌平平无奇”的手机其实是一部支持卫星通信的手机。
但在日常生活中，我们是否需要拥有一部卫星手机？要知道，卫星手机使用的是卫星网络，手机上要有长长的、粗粗的天线。智能手机的很多功能，卫星手机也不支持，而且话费还有点贵……
在应用领域，没有哪项技术能一统天下，往往是各有所长。在不同的应用场景下，需要发展不同的技术手段——智能手机虽好，你也可能会有必须要用卫星手机的时候。所以，你偶尔也可以把豪车停在3万平方米的家里，骑着自行车上街兜风。
现在，来介绍一个明明已经有成熟的技术应用方案，却还让科学家欲罢不能，要大力发展的技术。
（一）量子密钥分发（QKD）
这里的密钥（yuè或yào），说的不是结婚后的蜜月，而是加密信息用的一段秘密字符。比方说，你在登录自己的游戏账号时，输入了一段口令：123456。
如果你把这串数字直接发出去，半路被窃听者截获，他可能就会用这个口令，把你的游戏装备全部偷走。
所以，在口令发出去之前，你得想办法把它加密一下。比如，我们可以让口令的每一位数都加1。123456加上111111，变成234567，然后再传出去。游戏服务器收到以后，再给每一位数都减1。这样一来，问题就解决了。
这里说的每一位都加1，也就是数字111111，就是我要讲的加密信息用的密钥。当然，111111这个密钥太简单了，很容易被人猜出来。真正管用的密钥是随机产生的一串数字，毫无规律可循，最好是用一次就扔，下次再换一组新的，这样就没法破解了。
但是，在加密传输信息之前，先得传输一段只有玩家和服务器才知道的密钥。于是问题来了，一路上有那么多的窃听者，怎么才能安全地把密钥送到呢？要想把这个事儿办成，目前只能靠一种叫作“量子密钥分发”的技术。
简单地说，通常的量子密钥分发是利用量子力学原理，通过在光纤中传输不同状态的单个光子，并对单个光子的状态进行测量，实现了不断随机产生密钥。
使用光纤传输，优点是：可以使用经典通信现成的光纤网络，大大降低了实用化成本；缺点是：光纤传输会有损耗，点对点的光纤量子密钥分发距离受限，目前实际传输距离只有几百千米。
为了扩展量子保密通信的距离，科学家们想出了一个阶段性的方案：利用可信中继把一段段距离较短的光纤通道连接起来。例如量子保密通信“京沪干线”就是这样把量子保密通信的距离扩展到了2000千米以上。
“京沪干线”的运行原理就像是密钥接力，但是负责接力的那个人必须是可信的。虽然看起来不是那么完美，但和传统的保密通信相比，“京沪干线”的安全性已经大幅提高了。
为了保证信息不被窃听、不被破解，原则上讲，传统的保密通信需要在沿线处处设防
而利用可信中继的“京沪干线”安全性就提高了很多，它只需要在每个中继站重点设防。
因此，某些有较高保密需求的机构，就能够在连接北京、上海，贯穿济南与合肥的2000多千米的线路之间，提升信息传输的保密级别。
但是，正当“京沪干线”平稳运行时，建造它的量子密码学家们却又把目光投向了另一种不同的量子密钥分发技术：基于卫星的量子纠缠密钥分发。这又是怎么回事呢？
（二）基于卫星的量子纠缠密钥分发的实验
基于卫星的量子纠缠密钥分发，是利用量子力学，产生和传输密钥。只不过，跟第一种技术相比，它的不同之处在于，传输密钥时，一个光子不够用，必须两个光子一块往外传，而且得是两个存在量子纠缠的光子。
那么，这种技术的厉害之处在哪里呢？
第一，卫星在太空中飞行，不需要中继就可以把两个纠缠光子送到相隔上千千米的地点。
第二，更厉害的是，不用在路上设防！就算卫星是敌人造的，它也窃取不了其中的信息。
2020年，中国科学技术大学潘建伟教授及其同事彭承志、印娟等与英国牛津大学阿图·埃克特以及中国科学院上海技术物理研究所等单位的科研人员合作，首次完成了基于卫星的量子纠缠密钥分发实验。
他们在相距约1100千米的青海德令哈站和新疆南山站之间，共传输了3000个密钥，实现了0.43 bit/s的密钥传输速率。相关结果发表在《自然》（nature）杂志上。也就是说，无中继量子保密通信的安全距离已经由以往的百千米量级拓展到千千米量级了。
说到这儿，你可能会有困惑。“京沪干线”不是用得好好的，干吗非要去折腾卫星呢？
（三）发展第二种量子密钥分发技术的原因
简单地说，每一种技术都有自己的适用场景。
我们回到开头举的例子。
第一种技术（基于光纤和中继）就好比普通的智能手机，成本低、效率高、使用方便，用户用过了都觉得不错。第二种技术（基于量子纠缠）相对而言，有点儿像卫星电话，适用范围更广，技术更先进，不过离全面实用化还有一段距离。但是为了追求更高的安全性，必须发展第二种技术。
未来，这两种技术是否能进行结合，实现集安全性和实用性为一体的量子通信保密网络呢？还真是让人有点期待呢！
基于卫星的量子纠缠密钥分发为什么这么厉害，无须设防呢？1
（四）保密的关键在于量子纠缠
这就要说到“量子纠缠”这个老朋友了。
爱因斯坦曾经说过，量子纠缠是一种鬼魅般的超距作用。
比方说，假如牛魔王的卫星朝地面发出一对量子纠缠的光子，只要猪八戒这边一测量，他就能瞬间知道孙悟空那边的测量结果。
这个过程多重复几次，只要猪八戒和孙悟空把各自的测量结果收集起来，他们就会立刻获得一组完全相同的密钥。
所以，表面上看是牛魔王的卫星发射纠缠光子，但实际结果是，猪八戒和孙悟空彼此之间传输了一组密钥。
那么问题来了，既然量子纠缠的光子是牛魔王发出的，那么他能不能预测出猪八戒和孙悟空的测量结果呢？
答案是不能。
因为根据量子力学，牛魔王发出的纠缠光子的状态是不确定的。你得先进行测量，才能知道它的结果到底是0还是1。
可是，每次的测量结果是随机产生的。这就好比掷骰子，就算每次牛魔王发出的纠缠光子是一样的，测量结果也可以是不一样的。有时是0，有时是1。到底是0还是1，牛魔王只能瞎猜。
所以，密钥到底是什么，牛魔王根本不可能预测出来。2
于是，这种看起来还不够成熟的技术，从物理原理的角度讲，确实是一种完全无须设防的保密通信技术。
当然，话也不能说得太绝对。我们说的完全无须设防，是指通信线路无须设防。假如牛魔王把猪八戒和孙悟空抓住了，逼他们交出密码，这就不是量子保密通信能管得了的事儿啦。
在人类的科技史上，各种技术“各领风骚数百年”的情况时有发生。比如直流电和交流电，曾经相爱相杀，现在却相濡以沫，共同为我们服务。
再比如，电动车比燃油车还要早诞生50年左右，却被燃油车压制了近百年，直到近年才有东山再起的迹象。
图注：1834年，美国人托马斯·达文波特发明了电动车，但没有照片留下来。左图是19世纪90年代的一款电动车。
所以，我们无法笃定地认为：现在最好用的技术，未来能一直保持优势；现在看起来遥不可及的技术，未来也不一定无法实现。小孩子才做选择题，科学家说：我们两个技术都要发展。
注：
1.第一种技术（基于光纤的量子密钥分发技术）在物理原理层面的安全性弱于第二种技术（基于卫星的量子纠缠密钥分发技术）的安全性，仅仅是指在“物理原理层面”。在实际的工程实践中，物理学家会通过中继点保护、单光子源标定等一系列工程措施，来保证第一种技术实际上的安全性。
2.这里的介绍其实存在一个漏洞。如果两个人一直以同一个方向来测量手上的纠缠光子，牛魔王其实也可以做相同的测量来预测两个人的测量结果是0还是1。所以，猪八戒和孙悟空必须约定两种不同的测量方向，测量每一对光子时，他们都要在其中随机选一种。
最后，他们需要通过经典通信，聊一聊双方每次选择的测量方式是否一致。他们把测量方式相同时得到的结果留下，作为密钥，同时把测量方式不同时得到的结果扔掉。这样一来，漏洞就补上了。
实际上，第二种技术所采用的通信协议，本来就要求通信双方必须随机采用两种不同的测量方向。本篇漫画在介绍它的原理时，进行了必要的简化。
其实，基于光纤的“京沪干线”和基于卫星的量子纠缠保密通信实验，使用的是两种不同的通信协议。“京沪干线”使用的是“通信双方通过发射和测量单个光子”而传输和产生密钥，这是由物理学家本奈特和布拉萨德在1984年提出的，所以叫BB84协议。基于卫星的量子纠缠密钥分发实验使用的是“通过第三方，朝通信双方发射一对纠缠光子，并由通信双方进行测量”而传输和产生密钥，这是由阿图·埃克特在1991年提出（E91协议），并由本奈特、布拉萨德和默明在1992年改进的，叫BBM92协议。由于篇幅有限，本篇漫画没有详细介绍这3个协议的细节，请感兴趣的读者自行查阅相关文献。