第11章 量子通信：绝对安全

想象一下这样的场景：你通过手机银行向朋友转账，输入的密码在传输过程中被黑客截获。黑客不仅看到了你的密码，还悄悄复制了一份，然后若无其事地将数据放回网络。你和银行对此一无所知，直到账户里的钱不翼而飞。这听起来像谍战片的情节，但在现实世界中，类似的攻击每天都在发生。传统的加密方法，无论是银行的转账密码还是微信聊天的加密，理论上都有可能被破解——只是需要时间、算力和运气。

然而，量子通信的出现，彻底改变了游戏规则。它给秘密消息装上了一把“绝对安全”的锁。这把锁的独特之处在于：如果有人试图撬锁，锁本身会立刻“报警”，并且自毁，让偷看者什么都得不到。更神奇的是，这把锁的原理，依赖于我们之前讨论过的那个“幽灵般的超距作用”——量子纠缠。

在这一章里，我们将深入探索量子通信的奇妙世界。我们会从最基础的“密钥分发”开始，看看如何利用量子比特来共享一个绝对安全的密码，并详细分析BB84协议的数学原理和实验实现。然后，我们会讨论“隐形传态”——一种听起来像科幻电影、但已经在实验室中实现的技术，它能把一个粒子的量子态瞬间传到千里之外，而物质本身却纹丝不动。最后，我们将展望量子通信的未来，包括实际应用案例、潜在攻击方式以及哲学思考。

11.1 密钥分发原理：利用量子态，窃听必被发现

11.1.1 经典加密的困境与量子解决方案

想象一下，你和朋友小明想传递一个秘密。你们约定使用一本密码本，比如《新华字典》，来加密消息。你想说“你好”，就查字典找到“你”在第几页第几个字，然后告诉小明一个数字，比如“123-456”。小明收到后，用同样的字典查一下，就知道你在说什么。这个“123-456”就是你们的密钥。

但问题来了：你们如何安全地共享这本密码本？如果你们见面时交换，那没问题。但如果相隔千里，只能通过电话或网络传递，黑客就有可能截获密码本。一旦黑客有了密码本，你们的秘密就荡然无存。

传统的加密方法，比如我们常用的RSA加密，依赖于数学难题。例如，两个大质数相乘很容易，但反过来，把一个大数分解成两个质数却非常困难。黑客要想破解，需要强大的计算机去运算，可能要算上几百年。但问题是，随着量子计算机的发展，这些数学难题可能会被轻松破解。1994年，数学家彼得·肖尔（Peter Shor）提出了著名的“肖尔算法”，证明量子计算机可以在多项式时间内分解大整数。这意味着，一旦实用的量子计算机建成，RSA加密将瞬间失效。到那时，我们的所有加密信息都将暴露无遗。

量子通信的出现，彻底解决了这个问题。它不依赖于数学的复杂性，而是依赖于物理定律本身。具体来说，它利用了量子力学的一个核心特性：测量会改变量子态。简单来说，就是“偷看必被发现”。这个特性源于量子力学的基本原理——海森堡不确定性原理和不可克隆定理。海森堡不确定性原理指出，我们无法同时精确测量一个粒子的位置和动量；不可克隆定理则告诉我们，无法完美地复制一个未知的量子态。这些原理共同构成了量子通信安全性的物理基础。

11.1.2 从经典硬币到量子比特：通信的范式转变

我们先从经典世界的一个比喻开始。假设你和小明想共享一个秘密数字，比如“1”或“0”。你们约定，通过邮寄一枚硬币来传递信息。如果寄来的是正面朝上，就代表“1”；反面朝上，就代表“0”。

但问题来了：黑客可以在中途截获这枚硬币，偷看它是正面还是反面，然后原封不动地放回去，继续寄给你。你和小明完全不知道有人偷看了。这就是经典通信的致命漏洞——信息可以被复制而不留痕迹。

现在，我们来想象一枚“量子硬币”。这枚硬币很特别，它不是普通的硬币，而是一个量子比特（qubit）。量子比特可以处于“0”和“1”的叠加态，就像薛定谔的猫既死又活一样。更重要的是，如果你试图测量这枚“量子硬币”的状态，你不仅会改变它的状态，还会留下痕迹。

为了更准确地理解，我们使用光子的偏振态作为例子。光子是光的最小粒子，它的偏振方向可以表示信息。我们可以用两种不同的“基”来编码信息：

• 直线基（+）：水平偏振（↔）代表“0”，垂直偏振（↕）代表“1”。
• 对角基（×）：45度偏振（↗）代表“0”，135度偏振（↘）代表“1”。

关键点在于：如果你用直线基测量一个对角基编码的光子，你会得到随机结果——有一半的概率得到“0”，一半的概率得到“1”。而且，测量会破坏光子的原始偏振态。这个特性正是量子密钥分发安全性的核心。

11.1.3 BB84协议：数学描述与完整流程

最著名的量子密钥分发协议是BB84协议，由Charles Bennett和Gilles Brassard在1984年提出。这个协议不依赖于纠缠，而是使用单个光子的偏振态来编码信息。让我们用数学语言来描述它的完整流程。

11.1.4 协议步骤

1. 发送阶段：发送方（通常称为Alice）随机生成一串比特，比如 ( b = (b_1, b_2, \ldots, b_n) )，其中 ( b_i \in {0, 1} )。对于每个比特 ( b_i )，Alice随机选择一种编码基 ( a_i \in {+, \times} )，然后发送对应的偏振光子给接收方（Bob）。具体编码规则如下：

   • 如果 ( a_i = + )（直线基）：( b_i = 0 ) 对应水平偏振（↔），( b_i = 1 ) 对应垂直偏振（↕）。
   • 如果 ( a_i = \times )（对角基）：( b_i = 0 ) 对应45度偏振（↗），( b_i = 1 ) 对应135度偏振（↘）。

2. 接收阶段：Bob收到每个光子后，也随机选择一种测量基 ( b_i \in {+, \times} ) 来测量。如果Bob的测量基与Alice的编码基一致（即 ( a_i = b_i )），他就能得到正确的比特值；如果不一致，他得到的结果是随机的，有50%的概率出错。

3. 公开对比：发送完所有光子后，Alice和Bob通过公开信道（比如电话或网络）告诉对方，自己每个光子用了哪种编码基或测量基。注意，他们不透露具体的比特值。例如，Alice说：“我对第1个光子用了直线基。”Bob说：“我对第1个光子也用了直线基。”那么，他们就知道这个光子的测量结果应该是一致的。如果Bob说他对第1个光子用了对角基，那这个结果就不可靠，需要丢弃。

4. 筛选密钥：经过对比后，Alice和Bob只保留那些编码基和测量基一致的光子结果。这些结果就构成了他们的原始密钥。假设他们发送了 ( n ) 个光子，其中 ( m ) 个光子的基一致，那么这 ( m ) 个比特就是密钥。

5. 检测窃听：为了检测是否有窃听者（通常称为Eve），Alice和Bob会随机选取一部分筛选后的比特（比如 ( k ) 个）进行公开对比。如果这些比特的误码率（不一致的比例）超过某个阈值（比如11%），他们就认为存在窃听，于是放弃本次通信，重新开始。如果误码率低于阈值，他们就可以确信通信是安全的，并将剩余的 ( m - k ) 个比特作为最终密钥。

11.1.5 数学分析：为什么窃听必被发现？

假设Eve试图窃听。她截获了Alice发送的光子，但不知道Alice使用的编码基，所以她只能随机选择一种基来测量。Eve的测量会破坏光子的原始状态，然后她根据测量结果重新发送一个光子给Bob。

我们来分析Eve窃听对误码率的影响。假设Alice发送了一个水平偏振的光子（代表“0”，用直线基编码）。Eve用直线基测量，得到正确结果“0”，然后重新发送一个水平偏振的光子给Bob。这种情况下，没有引入错误。

但如果Eve用对角基测量，她得到的结果是随机的——有50%的概率得到“0”（对应45度偏振），50%的概率得到“1”（对应135度偏振）。假设她得到“0”，然后重新发送一个45度偏振的光子给Bob。Bob收到后，如果用直线基测量（与Alice一致），他会得到随机结果——有50%的概率得到“0”，50%的概率得到“1”。因此，有50%的概率Bob会得到错误的结果。

更一般地，我们可以计算Eve窃听引入的误码率。设Alice发送的比特数为 ( n )，其中 ( m ) 个光子的基与Bob一致。对于每个这样的光子，Eve窃听的概率为 ( p )（假设Eve窃听了所有光子，则 ( p = 1 )）。当Eve窃听时，她有50%的概率选择错误的基，从而引入错误。因此，误码率 ( e ) 的期望值为：

[ e = p \times \frac{1}{2} \times \frac{1}{2} = \frac{4} ]

其中，第一个 ( \frac{1}{2} ) 是Eve选择错误基的概率，第二个 ( \frac{1}{2} ) 是Bob在错误基下得到错误结果的概率。如果Eve窃听了所有光子（( p = 1 )），则误码率为25%。在实际实验中，由于设备噪声，即使没有窃听，也会有一定的本底误码率（通常为1-3%）。因此，如果检测到的误码率超过本底误码率与窃听引入误码率之和的阈值（比如11%），就可以判定存在窃听。

11.1.6 诱骗态协议：应对光子数分裂攻击

在实际的量子密钥分发系统中，理想的光子源应该每次只发射一个光子。但实际的光子源（如弱激光脉冲）有时会发射多个光子。这就给了Eve可乘之机：她可以截获一个多光子脉冲，从中“偷走”一个光子，而让剩余的光子继续传输给Bob。由于Eve只偷走了一个光子，Bob仍然能正常接收，因此Alice和Bob无法检测到窃听。这种攻击称为光子数分裂攻击（Photon Number Splitting Attack, PNS）。

为了应对PNS攻击，科学家提出了诱骗态协议（Decoy State Protocol）。这个协议由Hwang、Lo等人于2003年提出，是目前实际量子密钥分发系统中最常用的防御手段之一。

诱骗态协议的核心思想是：Alice随机发送两种或多种不同强度的光脉冲。一种是“信号态”，用于生成密钥；另一种是“诱骗态”，强度较低，用于检测PNS攻击。由于Eve无法区分信号态和诱骗态，她只能对两者采取相同的攻击策略。通过比较两种脉冲的传输特性（如计数率和误码率），Alice和Bob可以推断出是否存在PNS攻击。

具体来说，假设Alice发送信号态的平均光子数为 ( \mu )，诱骗态的平均光子数为 ( \nu )（( \nu < \mu )）。在无窃听的情况下，两种脉冲的计数率（Bob成功检测到光子的概率）应该满足一定的关系。如果Eve进行了PNS攻击，她会优先攻击多光子脉冲，导致信号态的计数率异常升高，而诱骗态的计数率相对降低。通过分析这些差异，Alice和Bob可以检测出攻击，并调整密钥生成策略。

诱骗态协议已经在多个实验中得到验证，包括“墨子号”卫星的实验。它使得量子密钥分发在实际系统中也能保持较高的安全性。

11.1.7 纠缠辅助的密钥分发：E91协议

BB84协议是量子密钥分发的基础，但它不直接使用纠缠。还有一种更酷的方法，叫做纠缠辅助的量子密钥分发（E91协议），由Artur Ekert在1991年提出。这个协议直接利用了量子纠缠的“心灵感应”特性。

想象一下，有一个“纠缠源”可以产生一对纠缠的光子，比如一个光子是水平偏振，另一个就是垂直偏振。这个纠缠源可以是Alice自己，也可以是一个第三方（比如一颗卫星）。Alice和Bob各自收到一个光子。

现在，Alice和Bob各自随机选择一种测量基（直线基或对角基）来测量自己的光子。由于纠缠的存在，如果Alice和Bob选择了相同的测量基，他们得到的结果就会完全相关：例如，Alice得到“0”，Bob就得到“1”；Alice得到“1”，Bob就得到“0”。如果选择了不同的测量基，结果就是随机的，没有关联。

然后，Alice和Bob公开对比各自使用的测量基（但不公布结果），只保留那些测量基一致的光子结果。这些结果就构成了密钥。同样，如果Eve试图干扰，她要么测量光子，要么破坏纠缠，这都会引入错误，让Alice和Bob发现窃听。

更神奇的是，E91协议还可以用来验证纠缠本身是否存在。Alice和Bob可以随机选取一些光子，用来测试贝尔不等式（还记得我们之前聊过的吗？）。如果测试结果违背了贝尔不等式，就说明纠缠确实是存在的，而且没有被破坏。这就像是在说：“我们的‘心灵感应’是真的，没有人在中间捣鬼。”

E91协议的一个优点是，它不需要Alice主动发送光子，而是由纠缠源分发光子。这使得它在某些场景下（比如卫星通信）更具优势。但它的实现难度也更高，因为需要稳定的纠缠源和高效的纠缠分发。

11.1.8 实战中的量子密钥分发：从实验室到太空

你可能会问：“这些听起来很酷，但实际能用吗？”答案是：不仅能，而且已经在用了。让我们来看看几个重要的实验和实际应用案例。

11.1.9 早期实验

2004年，奥地利的一个研究团队在维也纳的银行之间，首次实现了基于量子密钥分发的银行转账。虽然传输距离只有几百米，但这证明了量子通信在实际场景中的可行性。此后，各国纷纷投入研究，不断突破距离限制。

2007年，瑞士日内瓦大学的研究团队实现了67公里的量子密钥分发，使用光纤作为传输介质。2010年，日本NTT公司实现了100公里的量子密钥分发。这些实验为长距离量子通信奠定了基础。

11.1.10 “墨子号”卫星：太空量子通信

2017年，中国的“墨子号”量子科学实验卫星成功发射，实现了从卫星到地面的量子密钥分发。这是量子通信史上的里程碑事件。

“墨子号”卫星运行在距离地面约500公里的太阳同步轨道上。它携带了三个主要载荷：

• 量子纠缠源：产生纠缠光子对，用于纠缠辅助的密钥分发和隐形传态实验。
• 量子密钥分发终端：用于与地面站进行单光子级别的密钥分发。
• 量子隐形传态终端：用于实现从卫星到地面的隐形传态。

在密钥分发实验中，“墨子号”卫星向地面站发送纠缠光子对，成功实现了长达1200公里的量子通信。具体技术参数如下：

• 密钥分发速率：在卫星与地面站之间的链路中，平均密钥分发速率约为每秒100比特（bps）。这个速率虽然远低于经典通信（通常为Gbps级别），但对于密钥分发来说已经足够，因为密钥本身只需要少量比特。
• 误码率：在理想条件下，误码率约为1-3%，远低于安全阈值（11%）。这表明通信是安全的。
• 传输距离：卫星与地面站之间的最大距离约为1200公里，远超过地面光纤传输的距离限制（通常为几百公里）。

“墨子号”卫星的成功，打破了地面光纤传输的距离限制（因为光纤中的光子会衰减），使得全球量子通信网络成为可能。此后，多个国家也发射了类似的量子通信卫星，如日本的“SOCRATES”卫星和欧洲的“QUARC”项目。

11.1.11 地面量子通信网络：京沪干线

除了卫星通信，地面量子通信网络也在快速发展。中国的“京沪干线”量子通信网络是其中的代表。

“京沪干线”全长2000多公里，连接北京、上海、济南、合肥等城市。它于2017年建成，是世界上第一条长距离量子通信骨干网。该网络使用了多个量子中继节点，通过光纤传输量子信号。具体技术参数如下：

• 总长度：约2000公里。
• 节点数量：32个中继节点，每个节点之间距离约为30-50公里。
• 密钥分发速率：在节点之间，密钥分发速率约为每秒10-100 kbps（千比特每秒），具体取决于距离和光纤质量。
• 误码率：本底误码率约为1-2%，在安全阈值以内。

“京沪干线”已经用于金融、政务等领域的保密通信。例如，中国人民银行已经使用该网络进行跨行转账的加密通信。此外，该网络还与“墨子号”卫星连接，实现了天地一体的量子通信网络。

11.1.12 其他实验对比

除了中国的实验，其他国家也在积极推动量子通信的发展：

• 欧洲：欧洲的“量子互联网联盟”（Quantum Internet Alliance）计划构建一个覆盖欧洲的量子网络。2019年，荷兰代尔夫特理工大学实现了基于量子中继器的三节点量子网络，传输距离为1.5公里。
• 美国：美国的“量子互联网蓝图”提出要在未来10年内实现全国性的量子网络。2020年，芝加哥大学实现了52公里的量子密钥分发，使用光纤传输。
• 日本：日本的“东京量子网络”连接了东京、横滨等城市，用于测试量子通信技术。

这些实验表明，量子密钥分发已经从实验室走向了实际应用。虽然目前还面临距离、速率和成本等挑战，但前景非常光明。

11.1.13 为什么说“绝对安全”？

你可能会问：“为什么说量子通信是‘绝对安全’的？难道就没有任何漏洞吗？”

从理论上讲，量子密钥分发的安全性基于量子力学的基本原理，比如不可克隆定理和测量破坏性。只要这些原理成立，窃听就不可能不被发现。但实际应用中，存在一些技术上的漏洞和攻击方式。

11.1.14 潜在攻击方式

1. 光子数分裂攻击：如前所述，如果光子源发射多光子脉冲，Eve可以偷走一个光子而不被察觉。诱骗态协议可以防御这种攻击。

2. 致盲攻击：Eve可以用强光照射Bob的单光子探测器，使其“致盲”——即探测器无法正常工作。然后，Eve可以冒充Alice发送伪造的光子，而Bob的探测器会误以为这是真实信号。这种攻击可以通过使用“探测器监控”技术来防御，即实时监测探测器的响应特性。

3. 时移攻击：Eve可以调整光子的到达时间，使Bob的探测器在时间窗口之外工作，从而引入错误或窃取信息。这种攻击可以通过使用“时间同步”和“时间滤波”技术来防御。

4. 侧信道攻击：Eve可能不直接攻击量子信道，而是通过监听Alice和Bob的设备运行时的电磁辐射、功耗变化等“侧信道”信息来获取密钥。这属于工程问题，可以通过屏蔽、加密等方法来防范。

5. 中间人攻击：如果Eve冒充Alice和Bob，分别与他们建立量子通信，然后自己充当中间人，她就可以在两边都获得密钥，从而窃听。但这个问题可以通过“身份认证”来解决，比如结合经典密码学中的数字签名技术。

11.1.15 绝对安全的物理前提

量子通信的“绝对安全”是指：在物理定律允许的范围内，任何窃听行为都必然被发现。它不是数学上的“难以破解”，而是物理上的“不可能破解”。这就像你在一个房间里说话，如果有人在偷听，你一定能听到他的呼吸声——因为物理定律决定了，偷听者必须呼吸。

但需要注意的是，这种安全性依赖于几个前提：

• 量子力学的基本原理成立：如果未来发现了新的物理定律，可能改变这一结论。
• 设备是理想的：实际设备可能存在缺陷，但可以通过技术手段（如诱骗态协议）来弥补。
• 经典通信信道是安全的：量子密钥分发需要经典信道来公开对比基信息，如果经典信道被篡改，安全性也会受到影响。

因此，更准确的表述是：量子密钥分发提供了信息论安全（Information-Theoretic Security），即无论Eve拥有多大的计算能力，都无法破解密钥。这是经典加密方法无法达到的安全级别。

11.2 隐形传态：量子态可远距离传输，但物质不行

现在，让我们进入更科幻的部分：量子隐形传态。这个名字听起来像是《星际迷航》里的“传送器”，能把人瞬间从一个地方传到另一个地方。但别激动，量子隐形传态并不是把物质本身传送过去，而是把物质的状态（也就是量子态）传送到另一个地方。物质本身还留在原地，但它的状态在别处被“重建”了，而原地的状态则被破坏掉了。

这听起来有点像“复制人”的科幻概念，但量子力学有一个严格的原则——不可克隆定理：你不能完美地复制一个未知的量子态。所以，隐形传态不是复制，而是“剪切+粘贴”。你毁掉原来的状态，然后在另一个地方重建一个完全相同的状态。

11.2.1 隐形传态的核心思想：用纠缠做“桥梁”

想象一下，你手里有一个神秘的量子态，比如一个光子的偏振态，你想把它传给远在千里之外的小明。但你不能直接发送这个光子，因为光子可能在途中被干扰或破坏。你该怎么办？

量子隐形传态的解决方案是：利用一对纠缠光子作为“桥梁”。具体步骤如下：

1. 准备纠缠：Alice和Bob共享一对纠缠光子，称为光子B和光子C。Alice拥有光子B，Bob拥有光子C。它们处于纠缠态，例如：如果Alice测量光子B是水平偏振，光子C就是垂直偏振；反之亦然。

2. Alice的操作：Alice手里还有一个光子A，它的状态是Alice想传送的未知量子态 ( |\psi\rangle_A )。现在，Alice对光子A和光子B进行一种特殊的联合测量，叫做贝尔态测量。这个测量会破坏光子A和光子B的原始状态，但会得到一个结果，比如“01”或“10”。贝尔态测量有四种可能的结果，每种结果对应一个贝尔态。

3. 通知Bob：Alice把测量结果（比如“01”）通过经典信道（比如电话或网络）告诉Bob。注意，这个经典信息是公开的，Eve也能听到。

4. Bob的操作：Bob根据Alice告诉他的结果，对他的光子C进行相应的操作。比如，如果结果是“01”，Bob就对光子C做一个特定的旋转操作（比如旋转90度）。经过这个操作后，光子C的状态就变得和原来光子A的状态一模一样了！

5. 完成传态：现在，光子C承载了原来光子A的量子态 ( |\psi\rangle_C = |\psi\rangle_A )。而原来的光子A已经被破坏掉了。所以，Alice成功地将量子态“传送”给了Bob，但物质本身（光子A）还在原地，只是它的状态消失了。

这个过程中，关键点在于：经典信息是必不可少的。没有这个经典信息，Bob就无法知道该做什么操作。而且，经典信息的速度不能超过光速，所以隐形传态并不违反相对论——信息传递的速度不会超过光速。

11.2.2 数学描述

让我们用数学语言来更精确地描述隐形传态。假设光子A的未知量子态为：

[ |\psi\rangle_A = \alpha |0\rangle_A + \beta |1\rangle_A ]

其中 ( |\alpha|^2 + |\beta|^2 = 1 )，( \alpha ) 和 ( \beta ) 是复数。Alice和Bob共享的纠缠态是贝尔态之一，例如：

[ |\Phi^+\rangle_ = \frac{1}{\sqrt{2}} (|0\rangle_B |0\rangle_C + |1\rangle_B |1\rangle_C) ]

整个系统的初始态为：

[ |\Psi\rangle = |\psi\rangle_A \otimes |\Phi^+\rangle_ = \frac{1}{\sqrt{2}} \left( \alpha |0\rangle_A |0\rangle_B |0\rangle_C + \alpha |0\rangle_A |1\rangle_B |1\rangle_C + \beta |1\rangle_A |0\rangle_B |0\rangle_C + \beta |1\rangle_A |1\rangle_B |1\rangle_C \right) ]

Alice对光子A和B进行贝尔态测量，将系统投影到四个贝尔态之一。例如，如果测量结果为 ( |\Phi^+\rangle_ )，则光子C的状态坍缩为：

[ |\psi\rangle_C = \alpha |0\rangle_C + \beta |1\rangle_C = |\psi\rangle_A ]

如果测量结果为其他贝尔态，光子C的状态会有一个相位或比特翻转，Bob可以通过相应的操作（如泡利矩阵）来恢复原始状态。具体对应关系如下：

因此，无论Alice得到哪个测量结果，Bob都可以通过经典信息得知，并执行相应的操作来恢复原始量子态。

11.2.3 隐形传态的实验突破：从光子到原子

隐形传态最早在1997年由奥地利因斯布鲁克大学的研究团队实现，他们成功地将一个光子的偏振态传送到另一个光子。此后，科学家们不断突破，实现了更远距离、更复杂系统的隐形传态。

11.2.4 光子到光子

• 1997年：因斯布鲁克大学首次实现光子到光子的隐形传态，距离为几米。
• 2012年：中国科学家实现了97公里的光子隐形传态，通过青海湖的湖底光纤传输。实验使用了纠缠光子对和贝尔态测量技术，误码率约为6%。
• 2017年：“墨子号”卫星实现了从卫星到地面的光子隐形传态，距离超过1000公里。这是目前最远距离的隐形传态实验。

11.2.5 光子到原子

• 2015年：美国国家标准与技术研究院（NIST）实现了将光子的量子态传送到一个铷原子云中。这为将量子信息存储到原子存储器中奠定了基础。实验中，原子云被冷却到接近绝对零度，以保持量子相干性。
• 2016年：中国科学技术大学实现了将单个原子的量子态传送到另一个原子，距离约3公里。这是首次实现原子到原子的隐形传态。

11.2.6 卫星辅助隐形传态

“墨子号”卫星的隐形传态实验是里程碑式的成就。具体技术参数如下：

• 传输距离：卫星与地面站之间的最大距离约为1000公里。
• 纠缠源：卫星上的纠缠源产生纠缠光子对，每个光子的波长约为810纳米。
• 贝尔态测量：地面站对接收到的光子进行贝尔态测量，保真度（即重建态与原始态的相似度）约为80%。
• 经典通信：测量结果通过经典信道（无线电）从地面站传回卫星，用于Bob的操作。

这个实验证明了隐形传态可以在太空尺度上实现，为未来的全球量子网络奠定了基础。

11.2.7 隐形传态的实际应用：量子中继器

虽然不能传送人，但隐形传态有非常实际的应用——量子中继器。

我们知道，量子通信的一个主要限制是距离。光子通过光纤传输时，会因吸收和散射而衰减。例如，在普通光纤中，每传输10公里，光子信号就会衰减一半。所以，直接传输的量子密钥分发距离很难超过几百公里。

为了解决这个问题，科学家提出了“量子中继器”的概念。它的工作原理类似于经典通信中的中继器，但用的是量子隐形传态。简单来说，量子中继器可以在中间节点处，通过隐形传态将量子态从一个节点“跳跃”到下一个节点，从而避免长距离传输的衰减。

想象一下，你想从北京发送一个量子态到上海，中间有10个中继站。每个中继站都有一对纠缠光子。当第一个中继站接收到光子后，它对光子进行贝尔态测量，然后通过经典信道告诉下一个中继站该做什么操作。这样，量子态就从一个中继站“跳”到下一个，最终到达上海。整个过程，量子态不直接通过光纤传输，而是通过纠缠和经典通信“传送”过去。

目前，量子中继器还在实验室研究阶段，但已经有了一些原理验证实验。例如：

• 2015年：中国科学技术大学实现了基于隐形传态的量子中继器，成功将量子态传输了100公里。实验使用了两个中继节点，每个节点之间通过光纤连接。
• 2019年：荷兰代尔夫特理工大学实现了三节点量子网络，使用量子中继器将量子态传输了1.5公里。这是首次在多个节点之间实现量子隐形传态。

预计未来几年，量子中继器将使得全球量子通信网络成为可能。

11.2.8 隐形传态与“超光速通信”的误解

你可能会想：“既然隐形传态能瞬间改变纠缠粒子的状态，那是不是能用来超光速通信？”答案是否定的。

虽然纠缠粒子的状态确实会瞬间关联，但你不能利用这种关联来传递信息。因为当你测量自己的粒子时，你得到的结果是随机的，你不能控制它。例如，你希望传送“0”，但你测量后可能得到“1”。你无法通过选择测量方式来改变结果。所以，你无法用纠缠来传递有意义的信息。

隐形传态需要经典通信，而经典通信的速度受限于光速。所以，整个隐形传态过程的速度不会超过光速。爱因斯坦的相对论依然安全。

但有些“民科”可能会说：“那我们可以用纠缠来建立‘心灵感应’啊！”实际上，这种“心灵感应”不能传递任何信息，它只是随机关联。如果你和Bob共享一对纠缠粒子，你测量后得到“0”，Bob测量后得到“1”。你无法控制自己的结果，所以无法告诉Bob任何信息。你只能事后通过电话告诉Bob：“我得到了0。”这时，Bob才知道他得到了1。但电话已经用了光速。

11.2.9 隐形传态能传送人吗？

这是每个人都会问的问题。既然量子态可以传送，那么人的意识、记忆、甚至整个身体，是不是也能被传送？毕竟，我们之前聊过，如果意识完全取决于原子的排列模式，那么理论上，我们可以扫描一个人的所有原子状态，然后在另一个地方重建。

但这里有几个巨大的障碍：

1. 信息量巨大：一个人体大约有 ( 10^{28} ) 个原子，每个原子又有电子、质子、中子等粒子，每个粒子都有量子态。要完美地扫描和重建所有这些信息，所需的数据量远远超过目前人类能处理的范围。据估算，一个人类大脑的信息量大约相当于 ( 10^{24} ) 比特，而目前全球所有数据存储总量还不到 ( 10^{21} ) 比特。

2. 不可克隆定理：我们不能复制一个人的量子态，只能通过隐形传态来“剪切+粘贴”。这意味着，在传送过程中，原来的“你”必须被毁掉。你愿意接受这个吗？从哲学上讲，传送后的“你”是否还是原来的你？这涉及到“同一性”问题——如果原来的你被毁掉了，新的你在另一个地方醒来，你还能认为自己是同一个人吗？

3. 量子退相干：任何量子态都会与环境相互作用，导致信息丢失。要维持一个复杂系统（比如人体）的量子相干性，几乎是不可能的。环境中的热辐射、电磁场等都会破坏量子态。即使是最简单的分子，其量子相干时间也只有几微秒。

4. 经典信息需求：隐形传态需要经典通信来传递测量结果。即使我们能扫描整个人体，也需要通过经典信道（比如光速）来传递这些信息。这意味着，传送一个人类需要的时间，至少是距离除以光速。例如，从地球到月球，需要1.3秒。但这还不算扫描和重建的时间。

所以，目前来看，传送人是科幻，而不是科学。量子隐形传态只适用于微观粒子的量子态，而不是宏观物体。

但有趣的是，有些科学家认为，在遥远的未来，如果科技足够发达，我们或许能实现“量子传送”人类。但那时，哲学和伦理问题可能比技术问题更难解决。例如，传送后的“你”是否拥有原来的意识？如果传送过程中出了错，你变成了“两个你”怎么办？这些问题，我们只能留给未来的哲学家去思考了。

11.2.10 隐形传态的哲学思考：什么是“你”？

这一节的内容，可能会让你思考一些更深层的问题。如果量子态可以被传送，那么“你”到底是什么？是你的身体？还是你的意识？还是你的量子态？

这让我想起了一个经典的哲学问题：忒修斯之船。如果一艘船上的木板被一块块替换，直到所有木板都被换掉了，这艘船还是原来的船吗？如果替换下来的木板被重新组装成另一艘船，哪一艘才是原来的船？

同样的道理，如果通过隐形传态，你的身体被毁掉，然后在另一个地方被完美重建，重建后的“你”是否还是你？如果你在传送过程中有意识，你会感受到什么？是死亡，还是瞬间转移？

这些问题没有标准答案。不同的哲学观点给出了不同的回答：

• 物理主义：认为意识完全由物质结构决定。如果重建后的身体与原来的身体在原子层面完全相同，那么它就是同一个人。这种观点支持传送的可能性。
• 连续性观点：认为意识的连续性至关重要。如果传送过程破坏了连续性（比如原版被毁），那么传送后的“你”就是一个全新的个体，只是拥有相同的记忆和性格。而原来的你，已经死了。这听起来有点恐怖，对吧？
• 信息论观点：认为意识只是信息的模式。只要信息被完美保留，你就没有“死”，只是换了一个载体。就像你把一个文件从U盘复制到硬盘，然后格式化U盘，文件本身并没有“死”，它只是换了个地方。

目前，科学无法回答这些问题，因为我们对意识的本质仍然知之甚少。但量子隐形传态至少给了我们一个思考的起点：信息可能是比物质更根本的东西。

11.3 量子通信的前景与挑战

在聊完了密钥分发和隐形传态后，我们来展望一下量子通信的未来。它真的能实现“绝对安全”的全球通信网络吗？它面临哪些挑战？

11.3.1 全球量子互联网：从梦想到现实

想象一下，未来的世界，所有通信都基于量子密钥分发。你的手机、电脑、银行、政府机构，都使用量子加密。黑客再也不能窃听你的聊天记录，不能破解你的银行密码，不能篡改你的邮件。这是一个绝对安全的数字世界。

要实现这个梦想，我们需要构建一个量子互联网。这个网络由量子节点（比如量子中继器、量子存储器）和量子信道（比如光纤、自由空间）组成。每个节点都能存储和转发量子信息，实现远距离的量子通信。

目前，各国的科学家正在努力构建这样的网络。例如：

• 中国：除了“京沪干线”和“墨子号”卫星，中国还计划在2030年前建成全球量子通信网络。
• 欧洲：欧洲的“量子互联网联盟”计划在2025年前实现覆盖欧洲的量子网络，包括10个以上的量子节点。
• 美国：美国的“量子互联网蓝图”提出要在未来10年内实现全国性的量子网络，包括100个以上的量子节点。

但量子互联网的挑战依然巨大：

• 距离限制：光纤中的光子衰减依然是个问题，量子中继器目前还处于实验室阶段。目前最远的地面量子密钥分发距离约为500公里（使用量子中继器）。
• 速率限制：量子密钥分发的速率目前还比较低，例如“墨子号”卫星的密钥分发速率只有每秒几百比特，而经典通信的速率是每秒几十吉比特（Gbps）。提高速率需要更高效的光子源和探测器。
• 成本问题：量子通信设备，比如单光子源、单光子探测器、纠缠源，都非常昂贵。要大规模部署，需要降低成本。目前，一个量子密钥分发终端的成本约为几十万美元。

11.3.2 量子通信与经典密码学的融合

你可能觉得，有了量子通信，经典密码学就过时了。其实不然。量子通信并不是要取代经典密码学，而是要与它融合。

例如，量子密钥分发只能用来