先备导航：你需要 014（线性规则）、017（换轴测量）、019（隐形墨水）、022（CNOT 不是复印机）。
下一篇预告：029《真随机数：量子世界唯一的"掷骰子"》。

不可克隆：量子钞票与量子密码的共同起点

真钞为什么难伪造？看一眼它的防伪：水印、荧光纤维、凹版手感……共同点是制造方掌握一道秘密工序，伪造者复制不出来。但请注意措辞：经典防伪是"很难复制"——工序总会泄密，印刷总会进步，防伪与伪造是永不停歇的工程竞赛。

上世纪六十年代，有人提出过一个更彻底的构想：把钞票的水印换成量子态本身。每张钞票里封存一串特殊的量子比特，由银行沿只有自己知道的"轴线"制备。这样的钞票，伪造不再是"很难"，而是——

**物理上不可能。**因为量子世界有一条铁律：**不存在能复制任意未知量子态的过程。**这就是不可克隆定理，本篇的主角。

定理本身五步就能证完，用的是你已经有的全部装备；但它的两个应用——量子钞票的保险栓、量子密码的根——值得一个个讲透。

五步证明一台复印机不存在

022 篇留下过现场证据：CNOT 作用在基态上像复制（|10⟩→|11⟩），作用在叠加态上出纠缠不出拷贝。现在把这个观察升格成定理——反证法。

第一步，假设真有"量子复印机"：一台机器，喂进"未知态+空白纸"，吐出"两个一模一样的态"。数学记号：U(|ψ⟩|0⟩) = |ψ⟩|ψ⟩，对任何未知态 |ψ⟩ 都成立。

第二步，先满足两个基本客户：|0⟩ 和 |1⟩ 必须能复——U(|0⟩|0⟩)=|0⟩|0⟩、U(|1⟩|0⟩)=|1⟩|1⟩。这一步 CNOT 就能做到（022 篇），没什么稀奇。

第三步，来一个叠加客户：|+⟩ = (|0⟩+|1⟩)/√2（017 篇的赤道正点）。复印机承诺 U(|+⟩|0⟩) = |+⟩|+⟩。把承诺展开：|+⟩|+⟩ = ¼ 摊平成四格——(|00⟩+|01⟩+|10⟩+|11⟩) 各占四分之一。四格全亮。

第四步，按量子力学的线性规则（014 篇：表格对叠加态逐行生效）真算一遍：输入是 |0⟩|0⟩ 与 |1⟩|0⟩ 各占一半的叠加，U 对每一行分别生效——第一行出 |00⟩，第二行出 |11⟩，合成 (|00⟩+|11⟩)/√2——022 篇那个纠缠态。只有两格亮，01 和 10 两格永远是黑的。

第五步，对账：第三步要求四格全亮，第四步只许两格亮。同一个输入、同一台机器，两种要求给出两个不同的输出——矛盾。假设不成立，复印机不存在。

病灶看得清清楚楚：复制要求"每个态有每个态的定制动作"，而量子力学的线性规则要求"一套表格管所有态"——二者不可兼得。基态恰好处在两种要求的交集里（所以 022 篇的"看起来像复制"没说错），叠加态一上，裂痕就扯开了。

例外边界：什么能复、什么不能

定理禁止的措辞要抠准——它禁的是"任意未知态"。三个不违反定理的"复制"，各占一块安全区：

**已知态能复。**017 篇说，态的内容相对基而言——你若知道这串态是沿哪副轴制备的，就能换对基逐个测量、重新制备（028 篇开头银行的造钞工序正是如此）。定理挡的是"不看说明书就复印"。

**"复制同时销毁原件"不算复。**025 篇的传态在乙处重建了原态，但原件在甲处测量时已坍缩——世上任何时刻只有一份，账目守恒。传态是"搬家"，不是"复印"。

多造几个相同的态也不算。银行可以造一万张钞票、制备一万次同样的态——每次都是重新制备，不是复制已有的一份。禁止的是对手头这一个未知态做拷贝。

保险栓之一：量子钞票为什么万无一失

回到开头的构想，现在能看清防伪的机理了。钞票里的量子态沿秘密轴制备（对银行是已知态，所以银行造得出、也验得出）；伪造者不知道轴，而 017/019 篇的几何摆在那儿：用错的轴测量，得到的全是均匀随机——不但读不出内容，还把原态搅乱了（019 篇的隐形墨水：错基之下只有白粥，还留下搅乱的指纹）。想不搅乱就复制？不可克隆定理把这条路焊死。

验钞与伪造的每一次尝试，都会在统计上留下不可消除的痕迹——防伪第一次从"工程竞赛"升级为"物理法则"。

诚实的边界（时效标注：2026-11 视角）：量子钞票要求随身携带并完好保存量子态，这种"便携量子存储器"至今没有落地方案，它仍是一件思想珍宝。真正大规模落地的是它的孪生兄弟——量子密钥分发：把"防伪造"换成"防窃听"，原理同根（窃听者测量即留痕、复制即违规），配合 029 篇的真随机数，构成量子密码的完整地基（第八批 063 篇正面展开）。

保险栓之二：量子电路里没有 COPY 键

定理还有一面工程面孔。经典程序员的日常是"复制内存"——变量赋值就是拷贝。量子电路里没有这条指令：想"备份"一个叠加态，不可克隆定理说不。

这解释了两件前面见过的事：018 篇为什么量子版的经典逻辑要"加垃圾比特"重写成可逆电路（不能复制就别扔，绕着走）；以及即将在第六批看到的——量子纠错为什么不能"存三份副本"：经典备份的路子被定理封死，纠错码只能走"把信息摊进纠缠"的歪门（018 篇后果三预告过的"信息搬家"），那是量子工程最精巧的发明之一，第六批见。

把类比拆掉

钞票类比借了哪里：

• 不像之一：经典钞票的验真无损——照灯看水印，钞票毫发无伤；量子验钞是消耗性的：测量即坍缩，验一次少一次（银行验的是"抽样"，验完这一张作废）。
• 不像之二：水印是印在纸上的客观图案，随时在；量子态的"内容"相对基而言（017 篇），不测量时它不"是"任何确定的东西——防伪防的不只是"偷看图案"，是"偷看"这个动作本身就会改变对象。

带走的行李

1. 不可克隆定理：不存在复制任意未知态的过程；五步反证——线性规则（一套表格管所有态）与定制复制不兼容；基态的"像复制"只是巧合脸。
2. 安全区：已知基能复、搬家式传态能"复"、重新制备不算复——禁止的只是"对未知态的拷贝键"。
3. 两个保险栓：量子钞票/密码（窃听必留痕、防伪升格为物理法则，落地版是第八批的量子密钥分发）与量子电路无 COPY 键（可逆计算绕路走、纠错不能存副本——第六批的"纠缠摊开"是被定理逼出来的精巧）。

下一站的钩子：防伪、密码、纠错都拦在"不能复制"上——但量子世界真正慷慨的地方在于"随机"。经典世界的骰子都是"混沌的确定性"，量子的骰子是宇宙亲手掷的。029《真随机数：量子世界唯一的"掷骰子"》。

#量子计算 #从硬币到纠错 #不可克隆 #量子密码