先备导航：你需要 028（不可克隆）、029（真随机）、002（测量扰动）、003（纠缠）、039（RSA 的工程现实）。
下一篇预告：072《量子互联网第一公里：隐形传态网络》。

物理保证的不可偷看：QKD 与 BB84

把秘密锁进世界上最结实的保险箱，然后呢？钥匙怎么寄给收件人？——寄钥匙的那趟路，是整个密码学一百多年的软肋：锁越造越强，钥匙在路上照样被人抄一份。

今天的主流答案是 RSA 这类数学锁（不寄钥匙，寄"公开的锁"，039 篇）——但 039 篇也说了，它的安全根基是"分解大数算不动"这道数学墙，量子计算机正对着这堵墙施工。有没有不靠数学、靠物理定律保平安的送钥匙办法？

有。本篇讲量子密钥分发（行话 QKD）与它的开山配方 BB84（协议名，四个字直接当术语用）——量子技术对现实世界的第一次实战贡献，比量子计算早落地几十年。

开胃菜：一次一密与它的钥匙病

先看理论上最完美的密码——一次一密：明文的每个比特，跟一段真随机、等长、只许用一次的密钥逐位异或。数学上可以证明：没有密钥，这段密文任何破译努力都白费——不是"很难破"，是"破"这个概念不成立（029 篇的真随机在此兑现价值）。

完美的锁，一个毛病：钥匙得提前送到，而且要那么多、那么随机、那么保密。经典的送法（专人递送、专用专线）每一段路都是风险。QKD 解决的就是"钥匙怎么送"这一件事——它不送信，只送钥匙；信照旧用一次一密加密。

BB84：一场用偏振玩的"验明正身"

送的东西是单个光子。光子会偏振——想象波的振动方向：竖直的、水平的、斜 45 度的。约定两套"提问方式"（基）：

• "+" 基：竖直=0，水平=1；
• "×" 基：斜 45°=0，斜 −45°=1。

发方（密钥的主人）做两件随机事：随机选一套基、随机选一个值，把对应偏振的光子发出去。收方也随机选一套基去测量。跑完成千上万个光子后，两人在公开渠道（电话线，不怕偷听）比对——只比基，不比值：基相同的那批光子留下，基不同的丢弃。留下的，就是两人的共享随机密钥（029 篇的量子真随机，顺路解决了）。

关键在物理：测量偏振必须先选基，选错基的测量结果是随机的（002 篇"看一眼就毁一切"的偏振版）。窃听者不知道基，只能瞎选——选对一半；选错的那一半，他把光子"测坏"后转发给收方，会引入约 25% 的错误率。

抓贼靠抽样：两人公开随机抽一小段密钥比对错误率——一次完整的窃听，被抓住的概率接近 1（抽样一百比特全对的概率约 10⁻¹³）。要么没偷看，要么必留痕，没有第三种。

"物理保证"四个字的分量

这是本篇真正要说清的区别：

• RSA / 后量子密码：安全="破解计算上不可行"——数学难度撑着，新算法、新机器可能翻墙（039 篇的威胁正是量子机翻墙）；
• QKD：安全="偷看物理上必留痕"——不可克隆（028）+ 测量扰动（002），两条物理定律站岗，不依赖任何计算难度假设。

数学保证会随算力贬值，物理保证不随任何技术进步贬值——安全从一道数学题，变成一条物理定律。这是"物理保证"的全部含义，也是 BB84 挂在量子技术荣誉簿第一页的原因。

值得玩味的是角色转变：002 篇里测量是煞星，055 篇当哨兵、063 篇当引擎，本篇它当保安——"扰动"这个"缺陷"，在 QKD 里是警报器。

诚实边界：理想很硬，工程会漏

按专栏惯例，泼冷水的段落最值钱：

一，距离与速率。光纤里单光子几十公里就衰没大半（025 篇专线的同款限制），远程靠"可信中继"——中继节点里密钥短暂落地为经典比特，物理保证在那里打了折扣；速率只在兆比特每秒量级——养密钥够，跑大流量不够，所以 QKD 的正确用法是"QKD 造钥匙 + 对称加密送信"，不是全线替换。

二，设备不是理想光子枪。理论保证的是"理想 BB84"，真设备的探测器、光源都有侧信道（亮度闪烁泄露信息、探测器被强光致盲）——实战中确实发生过针对设备的攻击。工程界的对策是改协议设计把设备从信任链里摘出去（测量设备无关一类的协议变体），"物理保证"的适用边界是"物理层"，设备安全要另行加固——这句话请当作 QKD 新闻的通用滤镜。

三，"京沪干线"与"墨子号"：中国已建成两千公里的量子保密通信干线并发射了量子卫星——QKD 不是实验室玩具，但行业共识（2026-11 视角）是：成本与覆盖仍把它限制在高价值专线场景，"家家户户 QKD"还早。批九还会回到密码话题（后量子密码两条）——那里讲"换锁"路线，与本篇"换路"路线互为两条腿。

把类比拆掉

寄钥匙借了哪里：

• 不像之一：经典钥匙可复制——抄走一份你无从察觉；量子密钥是态，不可克隆（028）——"抄"这个动作本身在 QKD 的世界里被物理定律禁止。
• 不像之二：保险箱与钥匙是两件东西，先有钥匙后开锁；QKD 里**"送钥匙的过程"本身在制造钥匙**——光子传完、比对完成，密钥才"诞生"，两人手里此前都没有它。过程即钥匙，这是类比最不像的地方。

带走的行李

1. 一次一密是最完美的锁，QKD 是完美的送钥匙路：随机基+随机值发单光子、公开比基不比值、留下同基密钥——真随机顺路解决（029 回收）。
2. 物理保证对上计算保证：窃听必留痕（错基测量引入约 25% 错误，抽样必抓）——不依赖数学难度，不随算力贬值；测量完成第四次转身（煞星→保安）。
3. 工程三层滤镜：距离靠中继（可信中继打折）、设备有侧信道（协议变体补）、速率只够养密钥——QKD 造钥匙，对称加密送信；两条腿的另一条（换锁）在批九。

下一站的钩子：BB84 是一条点对点的专线——密钥只能从 A 发到 B。要是能把这种"物理保证"铺成一张网呢？下一步的原料正是 025 篇的隐形传态。072《量子互联网第一公里：隐形传态网络》。

#量子计算 #从硬币到纠错 #QKD #BB84