2026年8月3日——每次发送消息或进行在线支付时，你都依赖于一种原则上可被破解的加密技术。现代密码学并不依赖物理特性，而是依赖数学上的难解性。量子密钥分发（QKD）则承诺了不同的东西：其安全性不是由问题的求解难度来保证，而是由物理学定律本身来保证。

这个故事的开端比大多数人预想的更早。20世纪60年代末，一位名叫Stephen Wiesner的研究生提出了一个极其超前、以至于没有任何期刊愿意发表的想法。他设想了一种由量子态光子保护的“量子货币”钞票，任何复制行为都会扰动这些光子。他的论文《Conjugate Coding》被搁置了十多年，最终于1983年发表。

BB84：QKD的诞生

Wiesner的想法最终传到了两位合适的研究者耳中：IBM物理学家Charles Bennett和蒙特利尔大学计算机科学家Gilles Brassard。1984年，两人将量子共轭编码与一种密码密钥交换方案结合起来，产生了后来被称为BB84协议的方法。

其前提十分明确：利用两种不相容的基，将信息编码在单光子的偏振态上。由于量子力学禁止在不扰动光子的情况下以未知基进行测量，任何试图截取密钥的窃听者都会留下可检测的痕迹。因此，双方可以生成一个共享的秘密密钥，并以数学上的确定性知道是否有人窃听。在当时，BB84还只是一种理论上的奇思妙想。直到1989年，Bennett和Brassard在IBM搭建了一个简易系统，让光子在大约30厘米的开放空气中传输，才完成了首次工作演示。

从实验室到光纤

在20世纪90年代和2000年代，研究人员将QKD带出了实验室。光纤实验将传输距离从几米扩展到几十米，再到数百公里。新的协议不断涌现，以提升安全性和效率：Ekert在1991年提出的基于纠缠的方案为同样的安全保证提供了另一条路径，而后来出现的测量设备无关QKD则解决了一类利用不完美探测器、而非量子理论本身的黑客攻击。

2000年代也见证了QKD迈向真实基础设施的第一步。2004年，维也纳的一笔银行转账使用量子密码技术得到了保护。2008年至2010年间，欧洲的SECOQC项目将多个QKD节点连接成城域网络，而中国和日本则建设了自己的城域规模测试网络。商用供应商开始销售QKD硬件，将这项技术从大学实验室推向一个新兴的产业。

突破距离障碍：卫星与中继器

光纤有一个硬性限制：光子损耗随距离呈指数增长，在没有中间节点的情况下，基于光纤的QKD实际只能覆盖数百公里。2016年，中国发射了世界上第一颗量子卫星，实现了对这一障碍最具戏剧性的跨越。次年，他们向相距1200公里的地面站分发纠缠光子对，并促成了北京与维也纳之间的洲际量子安全视频通话。这一里程碑表明，QKD可以实现全球规模化部署。此后，进展在多条战线上持续推进。在欧洲，QSNP等项目正致力于开发和部署未来欧洲量子通信基础设施（EuroQCI）所需的QKD网络。该项目的部分合作伙伴正在欧洲城市之间以及大都市地区测试实际应用场景。