1 基本概念

1.1 量子比特

量子比特（qubit）是量子信息的基本单元，与经典比特的“0或1”不同，量子比特可处于“0”和“1”的任意叠加态。其数学表示为二维复希尔伯特空间中的单位向量，通常记为ψ⟩ = α0⟩ + β1⟩，其中α² +β² = 1。

1.1.1 叠加态与纠缠态

叠加态指量子比特同时处于0⟩ 和1⟩ 的概率组合，测量时以一定概率坍缩到某一本征态。例如，+⟩ = (0⟩ +1⟩)/√2 是一个典型的叠加态。
纠缠态是多量子比特间非经典关联的体现。当两个或更多量子比特处于纠缠态时，它们的量子状态无法独立描述。以贝尔态 (00⟩ +11⟩)/√2 为例，测量其中一个比特会即时确定另一个比特的状态，哪怕它们相距遥远——爱因斯坦戏称为“鬼魅般的超距作用”。

1.1.2 量子比特的物理实现

量子比特可基于多种物理系统实现：超导电路中用约瑟夫森结的能级表示；离子阱中用离子的超精细能级；光子中用偏振态（水平/垂直）或时间仓编码；此外还有钻石氮空位中心、量子点、拓扑态等方案。每种实现各有优劣，目前尚无“万能”方案。

1.2 量子门与量子线路

量子门是对量子比特执行的操作，对应于希尔伯特空间中的幺正变换。量子线路由量子门序列组成，类似于经典电路，但可同时作用于多个量子比特的叠加态。

1.2.1 单量子比特门

常见的单量子比特门包括：泡利-X门（经典非门的量子版本，将0⟩↔1⟩）、泡利-Y门、泡利-Z门、哈达玛门（将0⟩ 变为 (0⟩+1⟩)/√2，产生叠加态）、相位门等。它们通过旋转布洛赫球上的向量来改变量子比特状态。

1.2.2 多量子比特门

最典型的多量子比特门是受控非门（CNOT），它由一个控制比特和一个目标比特组成：当控制比特为1⟩ 时，翻转目标比特；否则保持不变。CNOT与单量子比特门构成通用门集，可组合出任意量子运算。其他重要多比特门包括Toffoli门（CCNOT）、SWAP门等。

1.3 量子测量与坍缩

测量是量子信息处理中把量子态转换为经典信息的过程，必然导致量子态坍缩。

1.3.1 投影测量

投影测量将量子态投影到一组正交基上。例如在计算基 {0⟩,1⟩} 上测量，结果为0或1，概率由α² 和β² 决定，测量后量子态变为对应的基矢。投影测量是不可逆的，这正是量子世界与经典世界接口的“脾气”。

1.3.2 广义测量与POVM

广义测量（Positive Operator-Valued Measure, POVM）是投影测量的推广，允许非正交的测量算子。POVM由一组半正定算子 {E_i} 构成，满足 ∑E_i = I，测量结果为i的概率为 tr(ρE_i)。POVM在量子态区分、量子密钥分发等场景中有重要应用。

2 量子计算

2.1 量子算法

量子算法利用叠加与纠缠实现经典计算难以企及的加速。目前已发现若干具有指数或二次加速的算法。

2.1.1 Shor算法（大数分解）

Shor算法（1994年）能在多项式时间内分解大整数，指数级快于最优经典算法。它通过量子傅里叶变换寻找模指数的周期，从而推导出因数。该算法直接威胁RSA公钥密码体系——虽然目前量子计算机规模还不足以破解实际密钥，但“狼来了”的脚步声已让密码学家连夜加班。

2.1.2 Grover算法（无序搜索）

Grover算法（1996年）针对无序数据库中的目标搜索，将经典 O(N) 复杂度降为 O(√N)。它通过反复应用“振幅放大”操作提高目标态的概率幅。对于N=100万的数据库，Grover仅需约1000步，而经典平均需要50万步——当然，前提是你得有一台量子计算机。

2.1.3 量子傅里叶变换

量子傅里叶变换（QFT）是许多量子算法的核心模块，它指数级快于经典快速傅里叶变换（FFT）。QFT将计算基态变换到位相编码的叠加态，用于提取周期性信息。Shor算法、相位估计算法均依赖QFT。

2.2 量子计算机架构

量子计算机的物理实现至少有二十多种竞争方案，以下四种为主流。

2.2.1 超导量子计算

利用超导电路中的电荷、相位或磁通量子作为量子比特，通过微波脉冲操控。代表：Google Sycamore、IBM Quantum、Intel。优点是与半导体工艺兼容、门速度快（纳秒级）；缺点是需要极低温（约15mK），且相干时间有限（数十至数百微秒）。

2.2.2 离子阱量子计算

将带电离子囚禁在电磁场中，利用激光或微波操控其能级。代表：IonQ、Honeywell。优点是非常长的相干时间（数秒甚至分钟）和高保真度门；缺点是操控速度较慢（微秒级）且扩展困难（需要大量激光系统）。

2.2.3 光量子计算

使用光子作为量子比特，通过线性光学元件（分束器、移相器）和测量实现量子门。代表：Xanadu、中国“九章”光量子计算机。优点是光子不易退相干，可在室温运行；缺点是双光子门实现效率低，且光子损失问题突出。

2.2.4 拓扑量子计算

利用准粒子（如马约拉纳费米子）的非局域拓扑态编码量子信息，理论上对局域噪声免疫。目前仍在实验验证阶段，微软是主要推动者。如果成功，将极大简化纠错需求——但物理学家们还在“找粒子”的路上。

2.3 量子纠错

量子态极其脆弱，任何与环境相互作用都会导致错误。量子纠错是构建容错量子计算机的基石。

2.3.1 量子噪声与退相干

退相干是量子信息的主要杀手——量子比特与环境纠缠导致叠加态消失。噪声源包括：热涨落、电磁干扰、核自旋浴等。退相干时间（T1、T2）是衡量量子比特质量的核心指标。

2.3.2 纠错码：Shor码、Steane码

Shor码（1995年）将1个逻辑量子比特编码到9个物理量子比特，可纠正任意单比特错误（X、Z或两者）。Steane码使用7个物理量子比特编码1个逻辑量子比特，基于经典汉明码推广。这些纠错码通过引入冗余和综合征测量来检测并纠正错误，代价是需要大量物理量子比特。

2.3.3 容错量子计算

容错量子计算指在存在噪声的情况下仍能可靠执行任意量子算法。核心思想是使用容错门集（如Transversal门、Clifford门+魔态蒸馏），并结合纠错码分层构造。目前阈值定理指出：当物理错误率低于某个阈值（约10⁻²到10⁻³量级），理论上可任意延长计算时间。工程上，实现容错仍需百万量级的物理量子比特。

3 量子通信

3.1 量子隐形传态

3.1.1 基本原理与协议

量子隐形传态（1993年）利用纠缠态和经典通信，将未知量子态从一处转移到另一处，而不传递物理载体。协议：发送方Alice拥有一个未知态ψ⟩ 和一个贝尔态的一半，她对ψ⟩ 和她的纠缠粒子进行贝尔测量，结果通过经典信道传给Bob，Bob根据结果执行相应操作即可恢复ψ⟩。注意：传输并未超光速，因为经典信道有速度限制；且并未复制量子态（不可克隆定理）。

3.1.2 实验进展与应用

1997年奥地利因斯布鲁克团队首次实现光子隐形传态；此后距离不断刷新：2012年中国团队将光子传态跨越100公里；2017年“墨子号”卫星实现量子隐形传态超过1200公里。应用包括量子中继、分布式量子计算等。

3.2 量子密钥分发（QKD）

3.2.1 BB84协议

BB84协议（Bennett & Brassard, 1984）是最早也是最著名的QKD协议。Alice随机选择两种编码基（如0⟩/1⟩ 和+⟩/-⟩）发送单光子，Bob随机选择基测量。通信后双方通过经典信道比对测量基，只保留基一致的位，再通过纠错和隐私放大获得安全密钥。任何窃听行为都会引入可检测的误差。

3.2.2 其他协议（E91、DPS等）

E91协议（Ekert, 1991）利用纠缠对和贝尔不等式检验窃听。DPS（差分相移）协议使用脉冲序列的相位编码，无需纠缠。此外还有COW（相干单向）、MDI-QKD（测量设备无关）等协议，各具优势。

3.2.3 QKD网络与量子中继

QKD网络通过可信中继或量子中继实现远距离密钥分发。可信中继节点需物理安全；量子中继利用纠缠交换和量子存储，可突破光纤损耗限制。已建成“京沪干线”（2000公里）等量子通信网络。

3.3 量子密集编码

量子密集编码利用纠缠实现经典信息的超密集传输：Alice和Bob共享一对纠缠比特，Alice通过对她的粒子实施四种操作（I、X、Z、XZ）之一，将2个经典比特的信息编码到单个量子比特上，Bob通过联合测量可解码全部2比特。这比经典极限（每量子比特传输1比特）翻倍——但前提是双方预共享纠缠。

3.4 量子网络

3.4.1 量子互联网概念

量子互联网是一种连接量子节点的网络，支持量子信息的生成、存储和转发。与经典互联网不同，它可以分发纠缠、实现量子隐形传态和分布式量子计算。设想中的架构包括：量子路由器、量子存储器、量子中继器和量子接口（如量子-经典转换器）。

3.4.2 远程纠缠分发

远程纠缠分发是量子网络的核心能力，即通过纠缠交换将纠缠对扩展到长距离。例如：节点A与中继R1建立纠缠对，R1与R2建立纠缠对，通过贝尔测量可让A和R2共享纠缠。重复此过程可建立全局纠缠网络。目前实验已实现数十公里的纠缠分发。

4 量子密码学

4.1 量子安全直接通信

量子安全直接通信（QSDC）允许在量子信道中直接传输秘密信息，无需事先分发密钥。协议利用纠缠对的独特性质（如块传输）保证安全性。特点：不仅可检测窃听，还能在检测到窃听时阻止信息泄露。发展仍处于实验室阶段。

4.2 量子数字签名

量子数字签名（QDS）提供消息的不可否认性和完整性。与经典数字签名依赖计算假设（如大数分解困难）不同，QDS的安全性基于量子力学原理。典型协议包括使用纠缠或相干态的签名方案，可适用于通信双方互不信任的场景。

4.3 量子随机数生成

4.3.1 基于量子不可克隆性的随机源

传统伪随机数生成器基于确定性算法，理论上可预测。量子随机数生成（QRNG）利用量子测量的内禀随机性（如单光子路径选择、真空涨落）产生真随机数。根据不可克隆定理，任何对量子态的完美复制都不允许，从而保证了随机性的物理基础。

4.3.2 应用与安全性

QRNG广泛用于密码学、赌博、科学模拟等领域。商用QRNG产品已问世（如ID Quantique）。安全性需考虑设备是否存在漏洞（如光源侧信道攻击），因此不信任设备的半自验证QRNG和全自验证QRNG成为研究热点。

5 量子信息理论

5.1 量子熵与互信息

5.1.1 von Neumann熵

von Neumann熵是量子系统不确定性的度量：S(ρ) = -tr(ρ log ρ)。对于纯态S=0，对于最大混合态S=log d（d是维度）。它是经典香农熵的量子推广，在量子信息论中地位相当于能量守恒在热力学中——到处都能见到它的身影。

5.1.2 量子相对熵

量子相对熵定义为 D(ρ∥σ) = tr[ρ(log ρ - log σ)]，度量两个量子态的差异。但它不是对称的，因此不是严格的距离度量。量子相对熵在量子熵不等式（如次可加性、强次可加性）证明中扮演核心角色。

5.2 纠缠度量

5.2.1 纠缠熵与纠缠蒸馏

对于两体纯态，纠缠熵（即子系统的von Neumann熵）是纠缠的单值度量。纠缠蒸馏是从多个弱纠缠态提取少量最大纠缠态的过程，其最大效率称为蒸馏纠缠。与之对应的是纠缠形成。量度纠缠就像量酒——有些人喜欢蒸馏后的纯度，有些人则关心所有可能的芳香。

5.2.2 单项式纠缠与多体纠缠

对于两体混合态，纠缠度量包括负性、纠缠见证、共轭梯度等。多体纠缠（如GHZ态、W态）的度量更复杂，存在多种不兼容的纠缠分类（如SLOCC分类）。多体纠缠是量子多体物理和量子度量学的重要资源。

5.3 量子信道容量

5.3.1 经典容量与量子容量

量子信道可传输经典信息或量子信息。经典容量C是信道可靠传输经典比特的速率上限；量子容量Q是信道可靠传输量子比特（保持纠缠）的速率上限。两者通常不等，且都受到噪声制约。

5.3.2 Holevo界与通信

Holevo界（Holevo, 1973）给出了利用量子态编码经典信息的最大可达速率上限：χ = S(∑p_i ρ_i) - ∑p_i S(ρ_i)。它表明量子信道传输经典信息时，每符号最多只能传递log d比特（d是希尔伯特空间维度）——不能由于编码成量子态就无限提升经典通信速率。这个界是QKD安全性证明的基石之一。

6 应用与挑战

6.1 量子模拟

6.1.1 量子化学模拟

量子化学中求解分子薛定谔方程的计算复杂度随电子数指数增长。量子模拟器可高效计算分子基态能量、反应动力学等，对催化剂设计、药物分子开发具有潜在价值。例如：谷歌已用Sycamore处理器模拟了H₂、LiH等小分子。

6.1.2 材料科学与凝聚态物理

量子模拟可探索高温超导机制、拓扑物态、量子磁性等经典算法难以处理的系统。比如费米-哈伯德模型被认为可能解释铜氧化物高温超导——量子模拟有望在不远的未来搞清这些“大人物的心事”。

6.2 量子度量学

6.2.1 精密测量与海森堡极限

经典测量精度受限于散粒噪声，按1/√N衰减（N是探测粒子数），即标准量子极限。利用纠缠态（如NOON态）可使精度达到海森堡极限1/N，实现超灵敏度测量。这在引力波探测、原子钟、磁力计等领域意义重大。

6.2.2 量子增强传感

量子增强传感将量子资源（压缩光、纠缠光）用于提高传感器性能。LIGO引力波探测器已使用压缩态光提升信噪比。基于氮空位中心的量子磁力计可在室温下实现纳米级磁场成像。

6.3 量子机器学习

6.3.1 量子支持向量机

量子支持向量机（QSVM）利用量子核函数在特征空间中高效计算内积，可能对某些分类任务提供指数加速。但这取决于数据是否已经具备合适的量子表示——如果经典数据转换到量子态本身就需要大量开销，加速优势可能被抵消。

6.3.2 量子神经网络

量子神经网络（QNN）使用参数化量子线路作为可训练模型，通过经典优化器更新参数。目前多用于量子数据分类、量子控制等。量子加速的硬核优势仍未明确，但许多学者认为QNN未来可与经典深度学习互补，尤其是当数据本身是量子态时（如量子化学数据）。

6.4 当前技术瓶颈

6.4.1 退相干与噪声

量子比特在运算过程中不可避免地与环境耦合导致退相干。当前最佳超导量子比特的T2时间约100微秒，难以支持深层量子线路。即便有量子纠错，高物理错误率也会导致巨大的纠错开销。

6.4.2 量子比特数量与保真度

当前量子处理器拥有数十至数百个物理量子比特（IBM Osprey：433；中国“祖冲之”：176），但逻辑量子比特数几乎为零——因为纠错需要大量物理比特。同时门保真度（99.9%至99.99%）仍需提升至少一个数量级才能实现容错计算。

6.4.3 可扩展性与集成

扩展量子计算机面临控制线路、低温恒温器体积、信号串扰、校准复杂度等多重挑战。超导和离子阱两种主流方案在大规模扩展上都有各自的技术天花板。集成光量子芯片被视为潜在解决方案，但高效单光子源和低损耗片上互联仍是难题。

7 发展历史与展望

7.1 早期理论奠基（1980s–1990s）

7.1.1 Feynman与量子模拟的思想

1982年，理查德·费曼提出：模拟量子系统最好用量子计算机本身。他认为经典计算机模拟量子力学存在根本性的指数复杂度，而量子系统可以“天然地”模拟另一个量子系统。这一思想点燃了量子计算的星星之火。

7.1.2 Deutsch算法与量子图灵机

1985年，大卫·多伊奇提出量子图灵机模型，并设计第一个量子算法——Deutsch算法，证明量子计算机能比任何经典图灵机更快地解决某个问题（虽然是个玩具问题）。1994年Shor算法横空出世，才让全世界认识到量子计算的“降维打击”潜力。

7.2 重要突破（2000s–2010s）

7.2.1 实验验证量子隐形传态

1997年实现首次光子隐形传态后，2012年创造了143公里自由空间传态纪录。2017年“墨子号”卫星实现星地量子隐形传态，标志着全球化量子通信网络迈出关键一步。此外，2015年实现固体系统（金刚石NV中心）的隐形传态。

7.2.2 量子霸权演示（如Google Sycamore）

2019年，Google宣称Sycamore处理器（53个超导量子比特）在200秒内完成随机线路采样任务，据估计经典超算需1万年，首次实现“量子霸权”（Quantum Supremacy）。2020年，中国“九章”光量子计算机在玻色采样任务上同样展示计算优势。这些演示虽无实际用途，但证明了量子计算在特定问题上相对于经典计算的统治地位——虽然霸权后来被中国“祖冲之二号”赶超，而经典算法也在不断优化缩小差距。

7.3 未来方向

7.3.1 量子互联网与全球量子通信

未来20-30年，科学家们希望建立超长距离、全光或混合媒介的量子互联网。关键技术包括：高效量子中继、量子存储、卫星量子通信、量子路由。它将提供无条件安全的通信信道，以及实现分布式量子计算和量子传感网络。

7.3.2 通用量子计算机的远景

通用容错量子计算机预计还需10-20年甚至更久。路线图：从当前NISQ（含噪声中等规模量子）阶段，逐步降低错误率、增加逻辑量子比特数。一旦实现百万逻辑量子比特级别，将能破解RSA加密、精确模拟复杂分子、优化大规模运筹问题。届时，“量子时代”将不仅是学术圈的狂欢，而是每个人口袋里的技术——考虑到当前手机还没搭载量子电池，或许我们还需要再耐心等等。