量子通訊爭(zhēng)議的雙方是經(jīng)典派和量子派,，他們對(duì)保密通訊有兩種不同的看法：經(jīng)典派采用的是數(shù)學(xué)方法,，賭的是你隨便聽(tīng),、反正你解不了密,；量子派采用物理方法,，賭的是只要你偷聽(tīng),、我就能知道,。最近幾年,，量子派在學(xué)術(shù)界的風(fēng)頭很勁,，而經(jīng)典派只能在網(wǎng)上搞些爭(zhēng)議。

上次我在《量子保密通訊,，經(jīng)典派陷入的N個(gè)誤區(qū)》中提到,，量子通訊爭(zhēng)議中，經(jīng)典派在戰(zhàn)略上太托大（沒(méi)有重量級(jí)的人物站臺(tái)）,，在戰(zhàn)術(shù)上太自大（對(duì)量子密鑰傳輸?shù)募夹g(shù)細(xì)節(jié)研究不夠透徹,，與量子物理學(xué)的理論基礎(chǔ)相悖），所以在辯論中落在下風(fēng),、搞得灰頭土臉的,。

那么大家就要問(wèn)了：照你這么說(shuō)，量子派完勝,！還爭(zhēng)議啥,？散了散了，都回家吃瓜算了,。然而,，事情并沒(méi)有這么簡(jiǎn)單。

量子派的罩門在哪里,？

成也蕭何,，敗也蕭何。

天底下沒(méi)有完美無(wú)缺的事情,，有一利必有一弊,，量子通訊也不例外，量子派同樣是既有優(yōu)點(diǎn),，也有缺點(diǎn),。在我看來(lái)，量子派一大優(yōu)點(diǎn)是宣傳搞得好,，而最大的缺點(diǎn)是宣傳搞得太好了,。

量子派的優(yōu)勢(shì)

首先，量子通訊的宣傳確實(shí)搞得好,，這為量子通訊成為一個(gè)熱門社會(huì)話題立下了大功,。

貝爾不等式把量子力學(xué)的爭(zhēng)論從哲學(xué)思辨領(lǐng)域帶入了實(shí)驗(yàn)驗(yàn)證領(lǐng)域,，BB84協(xié)議第一次給出了一種理論上的方法檢驗(yàn)是否有人在偷聽(tīng)，這些都是了不起的理論貢獻(xiàn),，其具體實(shí)現(xiàn)也是偉大的實(shí)驗(yàn)進(jìn)展,。然而，自從在實(shí)驗(yàn)室驗(yàn)證了BB84協(xié)議,，之后的發(fā)展都是直截了當(dāng)?shù)模涸囉貌煌膯喂庾釉?，或者換用糾纏光子源；提高單光子源或糾纏光子源的效率,；用單光子干涉態(tài)替換偏振態(tài),；試用不同的單光子探測(cè)器并提高其效率；改用新的通訊協(xié)議（如誘騙態(tài)協(xié)議）,；延長(zhǎng)量子通訊的距離,。但這些主要是工程方面的進(jìn)展，以延長(zhǎng)通訊距離為例,，如果張三和李四能夠在一個(gè)屋子里實(shí)現(xiàn)量子通訊,，那么他們搬到馬路對(duì)面的兩個(gè)屋子里，在一個(gè)城市的兩端,，兩個(gè)不同的城市,，甚至一個(gè)在天一個(gè)在地，張三和李四采用的設(shè)備都不用變化,，需要考慮的問(wèn)題只是光信號(hào)的損耗——光纖通訊中光纖的吸收或者自由空間通訊中光的衍射和空氣的吸收,。其中確實(shí)有很多非常有挑戰(zhàn)性的工程問(wèn)題，但都難以算是科學(xué)問(wèn)題,，不知道為什么會(huì)那么引人注目,。

再看看關(guān)于量子通訊“漏洞”的討論。量子通訊領(lǐng)域討論的攻擊,，都是極限狀態(tài)下的攻擊,，給王麻子的權(quán)限非常高，只要不違反自然規(guī)律,，都可以使用——有時(shí)甚至賦予他一些超自然的力量,。例如之前說(shuō)過(guò)的“探測(cè)器致盲攻擊”和“注入攻擊”，王麻子發(fā)出一束很強(qiáng)的光照進(jìn)張三或者李四的工作室里,，可是張三和李四愣是“裝作沒(méi)看見(jiàn)”,，煞有介事地討論王麻子造成的“漏洞”問(wèn)題,。再如“光子數(shù)分離”（PNS）攻擊,，王麻子不但擁有神奇的“剝皮”功能（從同時(shí)過(guò)路的幾個(gè)光子中“扣下”一個(gè)或幾個(gè)，還能讓剩下的幾個(gè)毫發(fā)無(wú)損地“走人”）和強(qiáng)大的量子存儲(chǔ)能力（長(zhǎng)時(shí)間的把光子保存下來(lái),，因?yàn)楸仨毜鹊綇埲屠钏挠么罄群霸捯院蟛拍苓M(jìn)行測(cè)量）,，還要具有逆天的無(wú)損耗傳輸光子的能力（否則王麻子扣下一個(gè)光子,，李四在那邊數(shù)數(shù)就會(huì)發(fā)現(xiàn)自己經(jīng)常性地丟失光子——肯定是有人搗亂了），這種通敵行徑簡(jiǎn)直是“令人發(fā)指”,。量子派唯一的底線是承認(rèn),，完全的中間人攻擊是無(wú)法抵抗的，但這相當(dāng)于說(shuō)王麻子切斷張三和李四之間所有的通訊途徑（不管是量子的還是經(jīng)典的,，不管是喊大喇叭,，還是遞小紙條），這完全是予取予求的架勢(shì),，根本不是勢(shì)均力敵的對(duì)抗,。

更別說(shuō)那些經(jīng)常出現(xiàn)在科普文章里的量子力學(xué)（特別是量子糾纏）的神奇解釋了。這種討論進(jìn)行得熱火朝天,，仿佛連玻爾和愛(ài)因斯坦都恨不得從天堂里跳下來(lái),，抱著薛定諤的那只貓來(lái)參加討論。

現(xiàn)在有些明白了,，這些都是宣傳的技巧,。量子派激烈地討論這個(gè)“漏洞”、那個(gè)“攻擊”,，給王麻子賦予各種神奇的能力,，其實(shí)是因?yàn)榱孔油ㄓ嵲诎l(fā)現(xiàn)是否有人偷聽(tīng)這方面毫無(wú)漏洞，而其真正的短板在其他方面：一是信息的傳送速率太低,、可能會(huì)讓人急死,；另一個(gè)是量子通訊只是信息安全系統(tǒng)這個(gè)整體的一部分，并不能包打天下,。

所以說(shuō),，量子派依靠宣傳成功地將人們的注意力集中在了它最擅長(zhǎng)的方面：發(fā)現(xiàn)偷聽(tīng)者。

量子通訊的短板

量子派當(dāng)然也知道自己的短板,，也在努力想辦法,。例如，真正的高效率的單光子源（每次按需發(fā)射1個(gè)且只有1個(gè)光子）目前還沒(méi)有實(shí)現(xiàn),，大多是用衰減脈沖激光束的方法近似實(shí)現(xiàn),，如果衰減足夠大，就可以近似地看成單光子源,，如平均每束光里只有0．1個(gè)光子,，也就是說(shuō)，每10次發(fā)射只有1次有1個(gè)光子,，其他9次都是空的,，那么100次發(fā)射才會(huì)出現(xiàn)1次有2個(gè)光子的情況（以此類推，1000次中有10次2個(gè)光子,，1次3個(gè)光子,，等等）,，如果覺(jué)得還不夠，就讓每束光里只含有0．01個(gè)光子（發(fā)射100次,，只有1次有光子,，其他99次都是空的）。這樣能夠滿足BB84協(xié)議的要求,，但是傳輸效率太低,。為了提高傳輸效率，就要提高每束光里的平均光子數(shù),，但是,，一次發(fā)射出現(xiàn)多個(gè)光子的次數(shù)就會(huì)顯著增多，為了抵御“光子數(shù)分離”攻擊,，才提出了誘騙態(tài)協(xié)議,。簡(jiǎn)而言之，BB84協(xié)議是,，0個(gè)和1個(gè)有顯著的差別,，有就是有、沒(méi)有就是沒(méi)有,，誰(shuí)都別想騙我,；誘騙態(tài)協(xié)議是，1個(gè)和3個(gè)（隨便說(shuō)的一個(gè)數(shù),，只要這個(gè)數(shù)很小就可以了）也有些差別,，王麻子拿走一個(gè)兩個(gè)的，我還是能發(fā)現(xiàn)的,。在誘騙態(tài)協(xié)議里,，每次發(fā)射的平均光子數(shù)仍然是1的量級(jí)（例如0．5或者0．7，絕對(duì)不是10或者100,，丟了一個(gè)還是會(huì)有顯著結(jié)果的）,，但是已經(jīng)比0．1和0．01好得多了，而且也能夠發(fā)現(xiàn)是否有人在偷聽(tīng),。

正是因?yàn)橛辛苏T騙態(tài)協(xié)議,，量子通訊的有效傳輸范圍才能夠從二三十千米拓展到上百千米。京滬干線總長(zhǎng)度是2000多千米,，有32個(gè)中繼站,，兩站之間的距離約是七八十千米。利用糾纏光子源,，可以讓張三和李四的通話距離加倍,，因?yàn)榧m纏光子源位于這兩個(gè)人的中間，同時(shí)向他們各自發(fā)射一個(gè)偏振關(guān)聯(lián)的光子（糾纏光子對(duì)就是這個(gè)意思）。這種方法能夠達(dá)到的距離是有上限的,，主要來(lái)自于傳輸過(guò)程中的光損耗：基于光纖的量子通訊系統(tǒng)，目前最遠(yuǎn)的傳輸距離是400千米,，而傳碼率只有可憐的每小時(shí)1比特,；基于墨子號(hào)衛(wèi)星的系統(tǒng)，兩年前大約是每秒1萬(wàn)比特（我在衛(wèi)星發(fā)射前的估計(jì)是每秒鐘幾千比特）,，現(xiàn)在據(jù)說(shuō)達(dá)到了每秒40萬(wàn)比特（這個(gè)可能是基于單光子通訊的星地傳輸,，而不是地面兩個(gè)基站之間通過(guò)衛(wèi)星中介的信息傳輸）。

至于量子通訊只管張三和李四這一段,，如果組成通訊網(wǎng)絡(luò)必須考慮各個(gè)站點(diǎn)的保密問(wèn)題,，這是顯而易見(jiàn)的，量子派肯定知道這一點(diǎn),，而且并不覺(jué)得這真的是個(gè)問(wèn)題——只要采用經(jīng)典派現(xiàn)成的技術(shù)就可以了,。量子通訊并不是只能用量子方法，量子方法只是整個(gè)信息安全體系的一個(gè)有機(jī)部分,。為了系統(tǒng)的總體目標(biāo),，當(dāng)然是可以無(wú)所不用其極——你憑什么限制我？

但是話說(shuō)回來(lái),，量子派在成功宣傳的同時(shí),，也留下了一些后患——他們的宣傳太成功了，讓很多人（包括出來(lái)反對(duì)量子派的經(jīng)典派人物）以為,，量子通訊具有“絕對(duì)安全性”,、甚至能夠包打一切，結(jié)果量子派給自己挖了一個(gè)坑,，一個(gè)很深很大的坑,。

孰吉孰兇？孰去孰從,？

說(shuō)到這里,，不免想戲謔一下經(jīng)典派和量子派。上次我們提到：因?yàn)槌鰜?lái)唱反調(diào)的經(jīng)典派犯了一些非常簡(jiǎn)單的錯(cuò)誤,，還試圖推翻量子力學(xué)的基礎(chǔ),，簡(jiǎn)直不忍直視，看上去就跟量子派的“托兒”似的——好像就是為了制造有爭(zhēng)議的假象,，讓人們的注意力集中在量子派的優(yōu)勢(shì)方面,。不過(guò)“經(jīng)典派”可能也棋高一著呢，他們一直沒(méi)有大人物出來(lái)站臺(tái),，也許是因?yàn)榇笕宋镌缇涂辞逍蝿?shì)了：你們量子派鬧得再兇,，也不可能包打天下，將來(lái)還是要用經(jīng)典方法和經(jīng)典網(wǎng)絡(luò),。

我覺(jué)得,，量子通訊爭(zhēng)議這件事有些像談戀愛(ài),。天天到公主窗前送鮮花、唱情歌的,，并不一定能抱得美人歸,。就算你歌唱得再好、海豚音飚得再高,，也只能贏得吃瓜群眾的喝彩,，而真正的白馬王子可能早就登門入室、與公主共進(jìn)燭光晚餐了——人家才不會(huì)出來(lái)和你賽歌呢,，最多給你個(gè)神秘的微笑,。

量子派也許只是個(gè)飆海豚音的，人家經(jīng)典派才是真正入洞房的,！

簡(jiǎn)而言之,，量子派既有優(yōu)點(diǎn)，也有缺點(diǎn),。量子派最大的優(yōu)點(diǎn)是宣傳搞得好,，成功地將人們的注意力集中在他最擅長(zhǎng)的方面——發(fā)現(xiàn)偷聽(tīng)者。量子派最大的缺點(diǎn)是宣傳搞得太好了,，成功地讓許多人以為,，量子通訊具有“絕對(duì)安全性”、甚至能夠包打一切,，給自己挖了一個(gè)坑,，一個(gè)很深很大的坑。

上次說(shuō)過(guò),，現(xiàn)在關(guān)于量子通訊的爭(zhēng)議雖然很熱鬧,，但怎么看都像雞同鴨講，讓人看了著急,！現(xiàn)在我們看到,，經(jīng)典派有經(jīng)典派的誤區(qū)，量子派有量子派的罩門,，那么,，量子通訊爭(zhēng)議將來(lái)會(huì)怎么發(fā)展，也就顯而易見(jiàn)了,。

量子通訊爭(zhēng)議：將來(lái)會(huì)怎么樣,？

兵者，詭道也,。故能而示之不能,，用而示之不用，近而示之遠(yuǎn)，遠(yuǎn)而示之近,。

談?wù)撐磥?lái)總是危險(xiǎn)的——因?yàn)檎l(shuí)也不是神漢轉(zhuǎn)世,。我也只能就幾個(gè)問(wèn)題談?wù)勛约旱目捶ā?/p>

量子通訊網(wǎng)絡(luò)的成本

先簡(jiǎn)單估計(jì)一下量子通訊網(wǎng)絡(luò)的成本。估計(jì)數(shù)量級(jí)是學(xué)物理的基本功,，估計(jì)值與實(shí)際值差個(gè)三五倍很正常,，但如果拿去討論工程造價(jià)，肯定是笑話了——權(quán)當(dāng)娛樂(lè)好了,。

量子通訊的基礎(chǔ)是量子不可克隆定理，而這個(gè)定理反過(guò)來(lái)又限制了光子的完美復(fù)制,，所以我覺(jué)得,，量子中繼器是造不出來(lái)的（再次強(qiáng)調(diào)，這是個(gè)人觀點(diǎn),，我也不認(rèn)可基于“量子芝諾效應(yīng)”之類的量子中繼器）,，這就限制了量子通訊單次傳輸?shù)淖畲缶嚯x：基于光纖的量子通訊大約是100千米，基于衛(wèi)星的量子通訊大約是1000千米,。

我國(guó)的陸地面積是1000萬(wàn)平方千米,，那么覆蓋全境的光纖網(wǎng)絡(luò)需要1000個(gè)基站，總計(jì)長(zhǎng)度20萬(wàn)千米的光纖,，假設(shè)一個(gè)基站造價(jià)100萬(wàn)人民幣,，一千米光纖1萬(wàn)，大概要30億,?？紤]到現(xiàn)在的光纜里面都是幾百根也許更多的光纖，一次還可以鋪設(shè)不止一條光纜,，而量子通訊只不過(guò)用一根光纖,，以后還有同時(shí)使用幾個(gè)不同波長(zhǎng)的可能性，所以鋪設(shè)光纖網(wǎng)絡(luò)的真實(shí)成本可能還要低,。建造基站的價(jià)格也許會(huì)高一些,，還沒(méi)有考慮安保的要求（畢竟是“可信中繼”嘛）。好了,，30億,，數(shù)量級(jí)是不會(huì)錯(cuò)的，但是不可能給出更精確的價(jià)格了——上下差個(gè)3倍很正常,。對(duì)于這樣的網(wǎng)絡(luò),，相鄰兩個(gè)基站之間的量子信息傳送速率大概是100兆每秒。

基于衛(wèi)星的量子網(wǎng)絡(luò),，估計(jì)起來(lái)就更困難了,。衛(wèi)星的發(fā)射成本是個(gè)謎，而相鄰地面站的距離若為1000千米的話，只需要建10個(gè),，其實(shí)每個(gè)省建個(gè)天文觀測(cè)臺(tái)就可以了,，而量子通訊只需要用一個(gè)天文望遠(yuǎn)鏡而已（直徑大概是1米）。這些成本也很難估計(jì),，我猜是100億吧（包括5～10顆衛(wèi)星,？），應(yīng)該也不會(huì)差出3倍的,。因?yàn)樾l(wèi)星和地面的通訊是串行操作,，一次只能聯(lián)系一個(gè)基站，衛(wèi)星2小時(shí)轉(zhuǎn)一圈,，每個(gè)基站頂上停留大約5分鐘,，現(xiàn)在的最大傳遞速率是40萬(wàn)比特每秒（我覺(jué)得已經(jīng)到極限了），那么平均下來(lái)的傳輸速率不過(guò)是2萬(wàn)比特每秒（如果說(shuō)白天或者霧霾天氣還會(huì)更低）,。

好了,，拍出200個(gè)億（考慮了人工成本），你就可以得到兩個(gè)量子通訊網(wǎng)絡(luò),，一個(gè)光纖的,，一個(gè)衛(wèi)星的。干不干,？我們普通人肯定沒(méi)有這個(gè)錢,，但是政府只要愿意，還是掏得起的：只是幾十千米高鐵的造價(jià)嘛,。當(dāng)然,，這個(gè)量子通訊網(wǎng)絡(luò)只是個(gè)混合網(wǎng)絡(luò)，量子通訊（也就是那個(gè)量子密鑰傳輸）只是其中的一部分,，需要控制的范圍縮減為1000個(gè)基站（保持其“可信性”）,，值不值？我們普通人肯定也不知道,，還是要政府拍板,。

量子通訊的安全問(wèn)題

接著談?wù)劻孔油ㄓ嵕W(wǎng)絡(luò)的安全問(wèn)題。最終的量子通訊網(wǎng)絡(luò)（如果真建成的話）一定是混合網(wǎng)絡(luò),，相鄰基站之間用量子通訊檢測(cè)偷聽(tīng)者,，基站內(nèi)部的管理和整個(gè)網(wǎng)絡(luò)的協(xié)調(diào)肯定還是離不開(kāi)經(jīng)典方法。保密是目標(biāo),，為了這個(gè)目標(biāo)當(dāng)然是不擇手段,，絕不會(huì)區(qū)分什么量子還是經(jīng)典，哪個(gè)好用就用哪個(gè),。

檢查這個(gè)網(wǎng)絡(luò)的安全性,，也是個(gè)龐大的系統(tǒng)工程,，成本也是個(gè)人無(wú)法估算的——安全性的價(jià)值等于被保密信息的總價(jià)值。這種保密網(wǎng)絡(luò)的安全性檢查,，肯定是要政府指導(dǎo),、各部門協(xié)調(diào)、團(tuán)結(jié)一切可以團(tuán)結(jié)的力量,，大家齊心協(xié)力才有可能進(jìn)行的,，肯定不會(huì)單純?yōu)榱肆孔优珊徒?jīng)典派的爭(zhēng)論就來(lái)一次的。從這個(gè)意義上講,，前一陣國(guó)盾公司提出的“打擂臺(tái)”方法簡(jiǎn)直就是搞笑了,。我不能破譯你的密碼，當(dāng)然不會(huì)來(lái)獻(xiàn)丑,，即使我能夠破譯你的密碼,，顯然也有更來(lái)錢的方式——即使有人知道破譯方法這件事本身的價(jià)錢就絕對(duì)不止100萬(wàn)。舉個(gè)例子：在二戰(zhàn)時(shí)期,，圖靈破譯了德國(guó)的密碼系統(tǒng),，丘吉爾知道德國(guó)將轟炸考文垂,，但是決定不做任何特殊的準(zhǔn)備,，以防止希特勒可能猜到其密碼被破譯了。僅僅為了不讓敵人知道自己能夠破譯密碼,，就不惜犧牲一個(gè)城市——還可能犧牲更多的,。

量子通訊的未來(lái)

既然最終的網(wǎng)絡(luò)是混合網(wǎng)絡(luò)，就有誰(shuí)來(lái)主導(dǎo)的問(wèn)題,。從量子派的角度說(shuō),，如果在可預(yù)見(jiàn)的未來(lái)，真的搞出來(lái)能夠破譯RSA密碼的量子計(jì)算機(jī),，雖然經(jīng)典派還可以說(shuō),，我只要簡(jiǎn)單加倍密碼長(zhǎng)度就可以了，但這肯定是量子派的巨大勝利：“看看,，我跟你說(shuō)過(guò)的,！”這應(yīng)該是最樂(lè)觀的情況了，但是量子計(jì)算機(jī)的未來(lái)很有可能是很長(zhǎng)的30年：再過(guò)30年,，我就跟你說(shuō),，只要再過(guò)30年，我就可以跟你說(shuō)……（編者注：關(guān)于量子計(jì)算機(jī),，建議查閱文末“相關(guān)閱讀”4和5,。）

如果真的搞不出來(lái)量子計(jì)算機(jī)，就有些麻煩了,。量子派和經(jīng)典派的結(jié)合來(lái)自于使用者的要求,，使用者偏向于哪一邊,，哪一邊的力量肯定就大。如果沒(méi)有這個(gè)外部的強(qiáng)制要求,，量子派就很難了：轉(zhuǎn)向,？人家早就覺(jué)得你是雞肋了，不一定想要,。主導(dǎo),？這個(gè)難度太大了，人家可能說(shuō)你什么都有了,，最后還得我干活,？

最后再來(lái)一個(gè)設(shè)想。

量子通訊的賣點(diǎn)是能夠發(fā)現(xiàn)偷聽(tīng)者,，或者說(shuō)保證沒(méi)有偷聽(tīng)者,。在光纖系統(tǒng)里，除非利用量子通訊方法,，這是很難做到的,；但是在基于衛(wèi)星的星地通訊或者星星通訊中，有個(gè)顯然的方法可以做到：不管是發(fā)射者還是接受者,，都是一個(gè)大家伙（尺寸是米的量級(jí)）,，這么大的家伙是無(wú)法隱形的——NASA能夠監(jiān)視太空軌道上所有尺寸在厘米以上的物體，中國(guó)肯定也能做到,，在基站附近放個(gè)1米大小的望遠(yuǎn)鏡更是不可能逃脫監(jiān)控的,。張三和李四的連線上，有沒(méi)有站個(gè)王麻子,？這個(gè)問(wèn)題簡(jiǎn)直就是和尚腦袋上的虱子——明擺著的呀,。

如果確實(shí)是這樣，量子派就有個(gè)顯而易見(jiàn)的脫身法：只要提高信號(hào)光的強(qiáng)度,，就可以大幅度提高信息傳送速率——不搞基于單光子的量子通訊了,，我們搞的是大范圍的自由空間光互聯(lián)，衛(wèi)星間對(duì)準(zhǔn)和星地對(duì)準(zhǔn)都是已經(jīng)解決了的問(wèn)題,，弱光發(fā)射和探測(cè)更是我們的拿手絕技,。一個(gè)基于衛(wèi)星的自由空間光互聯(lián)系統(tǒng)就誕生了！

所以說(shuō),，未來(lái)雖然不可預(yù)料,，但只要準(zhǔn)備充分，未來(lái)還是美好的,。