你每天解锁手机、登录网银、发送消息，背后都有一串密钥在保护数据。传统加密体系的根基是数学难题——比如大数分解，破解者不是不能算，而是算不完。但量子计算机的出现改变了游戏规则：肖尔算法理论上可以在多项式时间内完成大数分解，这意味着今天的许多加密手段在未来可能不堪一击。
量子密钥分发（QKD）给出了一个釜底抽薪的思路：既然密钥可能被算出来，那就让密钥本身不可能被偷看。它的安全性不依赖任何计算复杂度假设，而是直接写在物理定律里。
两条物理定律构成的安全锁
第一条是量子不可克隆定理：任何未知的量子态都无法被完美复制。窃听者不能像复印机一样把传输中的光子抄一份，把原件继续发给接收方。第二条是测量坍缩：量子态一旦被测量，就会不可避免地发生改变。也就是说，任何窥探都会在现场留下痕迹——这是经典通信完全不具备的特性。
在传统通信里，窃听是安静的：信号被复制，双方毫无察觉。而在量子信道里，窃听必然引入扰动，通信双方只需要抽样比对一部分密钥，就能计算出误码率。误码率异常升高，说明有人在偷听，这批密钥直接作废；误码率正常，剩余的密钥才是真正安全的。
BB84 协议：一次充满猜测的握手
1984 年，本内特与布拉萨德提出了第一个实用的 QKD 方案——BB84 协议，名字来自两人姓氏与年份。它的核心是一场基于概率的握手。
发送方随机选用两组基底之一来编码光子的偏振态，接收方也随机选用基底去测量。只有当双方恰好选择了同一组基底时，测量结果才有意义。通信结束后，双方公开比对基底选择（但不公开测量结果），保留那些「碰对了」的部分，筛掉无效数据，再经过纠错与隐私放大，最终得到一串双方共享且理论上无人知晓的密钥。
整个过程像两个人在黑暗中用暗号对身份：猜对了才记下内容，猜错了就翻篇。窃听者无论怎么插手，都会让「猜对率」偏离正常值，从而暴露自己。
从实验室到千公里干线
QKD 走出实验室的标志性事件，是 2016 年「墨子号」量子科学实验卫星的发射。光子在光纤中传输会因散射与吸收而衰减，地面光纤链路的实用距离长期卡在百公里量级；而近地空间的真空环境让卫星能把单光子送上千公里，实现了北京与维也纳之间约 7600 公里的洲际量子保密视频通话。
在地面上，「京沪干线」以约 2000 公里的光纤连接北京与上海，沿途 30 多个中继节点。由于量子信号目前无法被直接放大（放大即测量，测量即扰动），远距离通信依赖可信中继——每一跳先接收密钥、再转发密钥。这在工程上可行，但也引入了新的信任假设：中继节点本身必须绝对安全，这是当前架构最受讨论的软肋。
通往下一代 QKD 的路
学界正在从两个方向收紧安全假设。一是测量设备无关 QKD（MDI-QKD）：把最容易存在硬件漏洞的探测环节集中到不受信任的第三方，收发双方只需准备光源，从原理上免疫所有针对探测器的攻击。二是更激进的器件无关 QKD（DI-QKD）：连光源也不信任，直接用贝尔不等式检验来担保安全，2022 年已在实验室首次实现，只是成码率距离实用还有距离。
另一个方向是量子中继：用量子纠缠分发与纠缠纯化替代可信中继，让密钥可以「无中转」地跨越大陆。这需要高效率量子存储器等尚未成熟的器件，被认为是十年尺度的目标。
现实的意义
值得冷静看待的是，QKD 不是万能钥匙。它只解决「密钥分发」这一个环节，不能替代对称加密本身，也不能防御系统层面的漏洞与木马。它的价值在于，当计算技术迭代让数学难题不再可靠时，为最关键的通信链路提供一条物理定律背书的底线。
对一个组织而言，今天评估 QKD 的正确姿势是：识别出真正需要长期保密的数据——基因数据、国家基础设施控制指令、多年期的金融合约——这些「先存后解」的敏感信息，才是量子威胁模型里最先需要防护的对象。安全体系的演进从来不是一夜替换，而是把最要害的部分先锁进新的保险柜。
