“墨子號”上天都要干啥？

虞駿++張文卓

它將第一次在太空中實現最先進也最安全的信息傳送手段——量子通信；這不但是未來覆蓋全球的量子通信網絡的先驅，甚至還有助于進一步驗證量子理論自身的完備性。

這條征途沒有盡頭。好在這一回，中國站在了最前面。

115年前，馬可尼發出第一個越洋無線電信號的那一天，什么都沒有改變。沒有人能預計到接下來一百年間通信會把這個世界變成什么樣子——但每一個在場的人都知道，世界一定會因此而改變。

今天，我們站在了和他們一樣的位置上。

墨子可能是第一個發現光沿直線傳播的中國人，而“墨子號”則可能改變我們世界中信息傳播的方式。它將第一次在太空中實現最先進也最安全的信息傳送手段——量子通信；這不但是未來覆蓋全球的量子通信網絡的先驅，甚至還有助于進一步驗證量子理論自身的完備性。而這一切，都是在數學上最可怕問題的背景之下升空的。

一道最可怕的數學題

要問世界上最可怕的數學題是什么，那答案只能有一個：P 是否等于 NP。更確切地說，是萬一P=NP了，我們該怎么辦。

這四個看似人畜無害的字符是所有密碼學家最大的噩夢。它的意思可以簡單表述為：“對于某些問題，求出它的解將和驗證一個解對不對同樣容易。”對很多問題，這是好事。但對密碼學，它卻動搖了現實中使用的幾乎所有密碼體系的根基——它們的算法的基本原則就是“驗證密碼容易，找到密碼難”。大部分數學家“覺得”P≠NP，但還沒人能證明——而萬一P=NP，那么這些密碼體系就通通完蛋了，現有的一切隱私和安全都土崩瓦解，我們將進入一個一切都透明、又一切都不能相信的新時代——除非，在此之前我們抓緊時間將僅有的幾種能抵御P=NP的加密系統完善并投入應用。這其中最有希望的路之一，就是量子密鑰分配的一次一密體系。

而2016年8月16日，我們在這條路上邁出了至關重要的一步。要理解這一步，必須先知道我們現在的加密體系面臨著什么問題。

我有一條信息，只想讓你看見

從古代的飛鴿傳書和烽火傳訊，到現代的無線電話和互聯網，技術雖然已經面目全非，但就本質而言，通信從來就沒有發生過變化。所有的通信，都可以還原成再簡單不過的一個場景：場景中有兩個人，分別是發送者A和接收者B，而所謂的通信，就是A將信息傳遞給B的過程。

只可惜，在通信的世界里，從來不只有A和B，還存在無數個C——他們本來不該是通信的參與者，卻可能對A傳遞給B的信息特別感興趣，于是想方設法試圖截獲通信內容。如果我有一條只想讓你看到的信息，那么如何確保信息不被第三方偷聽就是個非常重要的問題。然而，對于經典通信方式來說，完全杜絕竊聽是做不到的。

那么，至少讓竊聽者費一番功夫？答案當然就是加密了：給原始消息“打碼”之后，讓接收方“解碼”。加密技術多種多樣，但大部分都不完全可靠。它們只是“很難破解”，而不是“不可破解”。

對于日常生活中幾乎所有應用，“很難”就已經足夠了——如果我的密碼需要一百萬年才能破出來，那跟無法破解也沒啥區別；可是如果P=NP，那么這些難題就都一下子變成了簡單題。就算沒有這個數學上的困難，未來計算機技術的發展——比如量子計算機——也能讓一大片目前常用的加密算法從很難變得不那么難。

好在有些加密法真的就是理論上不可能破解的。這其中最著名的，就是“一次性密碼本”（one-time pad）；如果使用正確的話，理論上被證明是牢不可破的。舉例來說，如果A要給B傳遞一串數字，20160816。在通信前，他們先隨機生成一個密碼本，長度至少與信息本身等長——比如，隨機生成的密碼本為43857241，A和B人手一份。發送信息前，A使用密碼本里的密碼給每一位數字加密。方法可以很簡單，每位數字都與密碼本上的對應密碼相加，相加的結果僅保留個位即可。于是，A把原始信息加密成了63917057，并通過經典通信方式發送出去。接收到加過密的數字后，B再使用同一個密碼本給每一位數字解密——每一位數字都與密碼本上的對應密碼相減，相減的結果同樣只保留個位數字，不考慮正負號。這樣，B就還原出了原來的信息：20160816，通信完成。對于豎起耳朵偷聽的C來說，即使他在通信中截獲了63917057這串加密數字，由于手頭沒有A和B拿來加密和解密的密碼本，他便無法破解出A和B實際傳遞的信息。簡直天衣無縫！

真的嗎？別忘了，一次性密碼本也是信息，它仍需要被分送到A和B的手中，讓他們人手一本，而且傳遞密碼本的通信過程必須嚴格保密，絕對不能被其他任何人竊聽。

于是，問題回到了原點。一方面，有了理論上“牢不可破”的加密方法，才能夠實現完全保密的加密通信；而另一方面，必須要有能夠完全保密的通信方式，加密方法才能夠在理論上“牢不可破”。這樣一個死循環，在經典通信方式中無解。

幸好，解開這個死循環，實現真正安全的加密通信的方法，就藏在量子世界的神奇特性之中。

讓竊聽者無所遁形

在我們熟悉的經典世界里，事物的某一性質，比如說指針的方向，不論你采用什么方法去測量，得到的結果都應該是一致的。這個世界里，信息可以用二進制的“經典比特”來表示，任意時刻一個比特只有兩種特定的狀態，要么是0，要么是1。但在量子世界里，事情就完全不是這樣了。

1984年，查理斯·本內特（Charles Bennett）和吉勒·布拉薩（Gilles Brassard）想出了 “量子密鑰分配方案”，這種方法被稱為BB84協議。由于BB84協議可以有效發現竊聽，從而關閉通信，或者重新分配密鑰，直到沒人竊聽為止，所以分配到A和B手中的一次性密碼本，就成為了一種“牢不可破”的加密手段，能夠給經典通信加密，進而實現完全保密的加密通信。在這個協議基礎上，世界各國都開展了傳輸用量子密鑰加密過的二進制信息的網絡建設，即量子保密通信網。中國在這方面走在了世界最前面。

中國科學技術大學的潘建偉團隊，在合肥市實現了國際上首個所有節點都互通的量子保密通信網絡，后來又利用該成果為60周年國慶閱兵關鍵節點間構建了“量子通信熱線”。

然而，發展量子通信技術的終極目標，是構建廣域乃至全球范圍內絕對安全的量子通信網絡體系。而想建設覆蓋全球的量子通信網絡，必須依賴多顆量子通信衛星。“墨子號”量子科學實驗衛星，就是未來一系列量子通信衛星的探路者。

“墨子號”的重要科學目標之一，就是在衛星和地面之間進行高速量子密鑰分發，并在此基礎上進行廣域量子密鑰網絡實驗，以期在空間量子通信實用化方面取得重大突破。它將在衛星與地面之間展開量子密鑰分發實驗，甚至將在北京和維也納之間嘗試超遠距離的洲際量子密鑰分發。它還將嘗試與地面光纖量子通信網絡鏈接，為未來覆蓋全球的天地一體化量子通信網絡建立技術基礎。

量子隱形傳態：真正意義上的量子通信

盡管“量子密鑰分配”能為經典比特的傳輸建立牢不可破的保密通信，但嚴格來說，它傳遞的并不是真正的量子比特。在量子通信中還有另一個被稱為“量子隱形傳態”的方向，能利用量子糾纏來直接傳輸量子比特——那才是真正意義上的量子通信方式。

量子力學中最神秘的就是疊加態，而“量子糾纏”正是多粒子的一種疊加態。

片密系統完善并投入應用。這其中最有希望的路線 如果用薛定諤的貓做比喻，即A和B兩只貓如果形成上面的糾纏態：那么無論兩只貓相距多遠，即便在宇宙的兩端，當A貓是“死”的時候，B貓必然是“活”；當A貓是“活”的時候，B貓一定是“死”。（當然真實的情況是，貓這種宏觀物體不可能把量子糾纏維持這么長時間，幾億億億億分之一秒內就會解除糾纏。但基本粒子是可以的，比如光子。）

這種跨越空間瞬間影響雙方的量子糾纏，曾經被愛因斯坦稱為“鬼魅的超距作用”（spooky action at a distance），并以此來質疑量子力學的完備性，因為這個超距作用違反了他提出的“定域性”原理，即任何空間上相互影響的速度都不能超過光速。這就是著名的“EPR佯謬”。

后來物理學家玻姆在愛因斯坦的定域性原理基礎上，提出了“隱變量理論”來解釋這種超距相互作用。不久物理學家貝爾提出了一個不等式，可以來判定量子力學和隱變量理論誰正確。如果實驗結果符合貝爾不等式，則隱變量理論勝出。如果實驗結果違反了貝爾不等式，則量子力學勝出。

但是，隨后的一次又一次實驗，結果都違反了貝爾不等式，證實了量子力學才是對的，愛因斯坦的定域性原理必須被舍棄。2015年，荷蘭物理學家做的最新無漏洞貝爾不等式測量實驗，基本宣告了定域性原理的死刑。

因為這神奇的量子糾纏是非局域的，兩個糾纏的粒子無論相距多遠，測量其中一個粒子的狀態，必然能同時獲得另一個粒子的狀態，而這個“信息”的獲取又不受光速限制，物理學家自然想到，能否利用這種跨越空間的糾纏態進行信息傳輸？于是，基于量子糾纏態的量子通信應運而生，這種試圖通過跨越空間的量子糾纏來實現對量子比特的傳輸的通信方式，被稱為“量子隱形傳態”。

利用上面這個過程，就可以通過量子糾纏，把一個量子比特無損地從一個地點傳送到另一個地點。這也是量子通信目前最主要的方式。需要指出的是，由于步驟3通過經典通信方式傳遞信息不可忽略，因此也就限制了整個量子隱形傳態的速度，導致量子隱形傳態的信息傳輸速度實際上無法超過光速。

量子計算需要直接處理量子比特，“量子隱形傳態”這種直接傳遞量子比特的傳輸，將成為未來量子計算之間的量子通信方式。量子隱形傳態和量子計算機終端，未來可以構成純粹的量子信息傳輸和處理系統，也就是真正意義上的量子互聯網。這將是未來量子信息時代最顯著的標志。

在量子糾纏和量子隱形傳態領域，“墨子號”量子科學實驗衛星同樣肩負著重要的科學目標，那就是在空間尺度上通過實驗來檢驗量子力學本身的完備性。這個科學目標，在身為量子物理學家的首席科學家潘建偉院士看來，或許比建立天地一體化的量子保密通信網絡來得更顯誘人。

目前已經有很多實驗證明了量子力學的糾纏態，但在長距離大范圍條件下進行上千千米量級的量子糾纏態觀測，還從來沒有人實現過。“墨子號”量子科學實驗衛星上攜帶著量子糾纏光源，可以從太空同時向兩個地面站分發糾纏光子。完成量子糾纏分發之后，再對地面站的兩個糾纏光子同時進行獨立的貝爾態測量，便可以在超過上千千米的距離上對貝爾不等式是否成立進行檢驗。

不僅如此，科學家還將利用“墨子號”衛星，通過量子隱形傳態的方式，將微觀量子態直接從地面傳送到太空中去。盡管傳送的只是量子態而非粒子本身，并且這種量子通信方式也不可能超越光速，但至少從某種意義上，地星量子隱形傳態實驗將實現科幻小說里經常出現一種進入太空的方式——直接傳送上去。

“墨子號”：將科學轉變為技術

對于這些針對量子力學有效性的科學實驗，美國麻省理工學院物理學教授Vladan Vuletic是這樣評價的：“量子力學走到今天，已經在很多不同的環境和體系下被檢驗過多次，幾乎不會有人真的以為，在延伸到太空甚至更遠的距離上，量子力學本身就會不再有效。不過，這一點如果能夠經過實驗驗證的話，當然更好。”

“從個人而言，我并不指望衛星實驗能夠教給我們任何我們尚不了解的量子力學和有關量子奇特性質的知識。然而，量子科學實驗衛星項目卻有著非常重大的意義，它將會把科學轉變為技術：如果實驗成功，它將有可能建立比經典物理學更強有力的地面系統與空間系統鏈接。然后，這種鏈接可以在實際上用于安全的信息交流。因此，愛因斯坦對量子物理學的反對就會轉變成一種交流工具，這將是一個非常激動人心的進展。”

“墨子號”量子科學實驗衛星只是一個開始。從長遠來看，“要實現全球化量子通信，還需要長期的努力，特別是需要多顆衛星的組網”，量子科學實驗衛星科學應用系統總師兼衛星系統副總師、中國科大微尺度物質科學國家實驗室研究員彭承志表示。

這條征途沒有盡頭。好在這一回，中國站在了最前面。

什么是“量子”？

它和“原子”、“電子”、“中子”這些客觀存在的粒子不同，“量子”不是一種粒子，在物理學中提到“量子”時，我們實際上指的是微觀世界的一種行為傾向：物質或者說粒子的能量和其他一些性質（統稱為可觀測物理量）都傾向于不連續地變化。

例如，我們說一個“光量子”，是因為一個光量子的能量是光能量變化的最小單位，光的能量是以光量子的能量為單位一份一份地變化的。其他的粒子情況也是類似的，例如，在沒有被電離的原子中，繞核運動的電子的能量是“量子化”的，也就是說電子的能量只能取特定的離散的值。只有這樣，原子才能穩定存在，我們才能解釋原子輻射的光譜。不僅能量，對于原子中的電子，角動量也不再是連續變化的。

量子通信

廣義地說，量子通信是指把量子態從一個地方傳送到另一個地方，它的內容包含量子隱形傳態，量子糾纏交換和量子密鑰分配。

狹義地說，我們談到量子通信時，實際上只是指量子密鑰分配或者基于量子密鑰分配的密碼通信。