真随机数：量子世界唯一的"掷骰子"

先备导航：你需要 002（测量）、016（玻恩规则）、017（换轴几何）、027（Bell 实验）、028（不可克隆）。

下一篇预告：030《两条跑道：模拟器与真云》。

真随机数：量子世界唯一的"掷骰子"

摇奖机的画面人人都熟：一柜透明球，气流搅得七上八下，落下来哪颗全凭天意。

但"全凭天意"是错觉。摇奖机是一台确定性机器——每颗球的重量、每阵气流的速度、每次碰撞的角度，物理定律从头管到尾。理论上，若有一台超级计算机知道开摇那一瞬间的全部细节（球速、气压、振动），它能在摇之前算出中奖号。"随机"只是我们不知道细节的委婉说法。你电脑里天天在跑的 random() 更诚实些：它根本不装——伪随机数，种子加公式，一切早定好了。

于是"随机"其实分三档：伪随机（程序，完全确定）、混沌随机（摇奖机，确定但不可算）、以及第三档——本篇的主角，真正配得上"随机"二字的：答案根本不存在的那种随机。前两档都活在"出厂已定"的世界观里（027 篇的答卷早就写好了，只是你看不见）；只有第三档，被 027 篇的实验判给了量子世界。

H 加测量：最小的真随机发生器

造一台真随机发生器需要什么？021 篇的电路，去掉一半：

q0: ──H──M

一个比特从 |0⟩ 出发，过 H 门（放倒到赤道），然后测量。016 篇的玻恩规则算得明明白白：|+⟩ 对上下基 50/50——一半 0，一半 1。每跑一轮，吐出一个随机比特；想吐一串，就一轮轮跑。

就这么简单。但"简单"和"真"是两回事，凭什么叫它"真"？量子随机有三重保险，每一重都是前面某篇辛苦挣来的家底：

保险一：测量前没有预写答案。027 篇的 Bell 实验（S≈2.8>2）排除了"出厂答卷"世界观——粒子在被测量之前，兜里没有那个 0 或 1。随机不是"藏在太深的口袋里"，是口袋里根本没装东西。

保险二：不可克隆，序列无法复盘。028 篇：每个叠加态用一次就没了。就算你拿到发生器吐出的全部历史序列，也没有原件可以拿去反复研究、找出"破绽"——每个比特在诞生那一刻就带着自己的答案进了坟墓。

保险三：换轴几何，随机不挑设备。017 篇的对半叠加态，沿上下轴测量必然纯随机——这不是某个工艺的缺陷，是几何必然。只要态真在赤道上、轴真在两极上，随机就免不了。

三重保险合起来：宇宙在底层亲手掷骰子，而且027 篇的实验证明，它掷的不是"洗过的牌"。

从电路到芯片

那个"H 加测量"的最小电路，在硬件里的化身多种多样（021 篇的半透镜直接上岗）：单光子打进分束器，透射记 0、反射记 1；或者测量激光的真空涨落、相位噪声——凡是"测量前无定值"的量子过程，都能当骰子。2026 年的现况（时效标注）：商用 QRNG 芯片已经小到能塞进手机和云服务器，为密码系统提供熵源——这是整个专栏至今离普通人最近的一项量子技术：你大概率每天路过它好几次而不知情。

但你怎么知道它没作弊？

一个扎心的问题：厂商卖给你一台"量子随机发生器"，黑盒子里吐出 0 和 1——你怎么知道里面是真骰子，而不是一颗做工精良的伪随机芯片？统计检验（看 0/1 分布、看关联）只能抓蹩脚的假货，抓不住精心设计的真伪随机。

这是随机数领域最深的痛点，而它的解法恰好是 027 篇战利品的最漂亮兑现——用 Bell 游戏当"随机性证书"。逻辑如下：027 篇证明过，任何预写答卷的得分不超过 2；所以只要让发生器边吐随机数边玩 Bell 游戏，一旦实测得分压过 2，就从数学上强制导出：这些输出不可能是任何预写答案——证书不是厂商的信誉，是物理法则开的发票。这种"设备无关"认证的方案 2010 年代成型，今天仍在向实用化爬坡（对设备效率要求苛刻）；它是"随机性也可以被证明"这个想法的工程化身。

谁在消费真随机

最后看一眼需求侧，免得本篇变成屠龙之技。密码学是头号客户：密钥的本质是"对手猜不到的数"，而一切"猜不到"的根源是生成时的随机性——历史上不止一次的密码灾难，源头都是随机数生成器被做手脚或种子泄露。模拟是二号客户：蒙特卡洛方法（金融、物理、气象的常规主食）用随机采样换解析困难，样本的"真"直接决定结果的"真"。伪随机在这两个场景里是"够用但永远悬着"的方案，真随机是把地基钉进物理。

把类比拆掉

骰子类比借了哪里：

• 不像之一：骰子在桌面上翻滚的每一刻都有确定的位置与速度（027 的"出厂已定"），量子的"骰子"在落地之前不存在——没有"正在翻滚中的那个答案"，只有测完才诞生的答案（017 篇几何）。
• 不像之二：骰子可以重复摇、反复研究（同一颗骰子摇一万次找它的脾气）；量子比特不可克隆（028 篇），每个态的机会只有一次——宇宙的骰子是一次性的。

带走的行李

1. 随机分三档：伪随机（确定）、混沌随机（确定但算不出）、量子随机（答案不存在）；只有第三档配得上"真"字，而 027 篇的 Bell 实验把它判给了量子世界。 2. 最小 QRNG=H+测量：021 篇的电路去掉一半就是全宇宙最简单的真随机发生器；已进手机与云（2026-11 视角）。 3. Bell 分数=随机性证书：压过 2 的得分在数学上强制排除预写答案——"设备无关"认证让物理法则直接给随机性开发票；密码学与模拟是它的两大客户。

下一站的钩子：批三十篇，单比特门、两比特门、万能配方、电路图、传态、编码、Bell、克隆、随机——工具与零件全部到齐。是时候上机了：没有真机怎么办？先上模拟器；上真机要花钱花额度，免费档怎么精打细算？030，批三收官《两条跑道：模拟器与真云》。

#量子计算 #从硬币到纠错 #真随机数 #QRNG