1 量子通信的基本原理
1.1 量子比特与量子态
| 量子比特（qubit）是量子通信中最基本的信息单元。与经典比特只能取0或1不同，量子比特可以处于0和1的任意叠加状态。量子态则描述了量子系统的完整物理状态，通常用狄拉克符号（ | ⟩）表示。 |
|---|
1.1.1 叠加态与测量
| 叠加态指一个量子比特同时处于多个基态的线性组合，例如 | ψ⟩ = α | 0⟩ + β | 1⟩，其中α和β为复数且满足 | α | ² + | β | ² = 1。当对叠加态进行测量时，量子态会以概率 | α | ²坍缩到 | 0⟩，以概率 | β | ²坍缩到 | 1⟩，且测量后原叠加态被破坏。这一特性为量子密钥分发提供了天然的随机性基础。 |
|---|
1.1.2 不可克隆定理
不可克隆定理指出，任何未知的量子态都不能被完美复制。其数学表述为：不存在一个通用的量子操作，可以将任意输入量子态映射到该态与其自身的张量积。该定理从根本上防止了窃听者通过复制量子信息来窃取密钥，是量子通信安全性的基石之一。
1.2 量子纠缠
量子纠缠是量子力学中最反直觉的现象之一。当两个或多个粒子处于纠缠态时，无论它们相距多远，对其中一个粒子的测量会瞬间影响另一个粒子的状态，且这种关联不依赖于经典通信。
1.2.1 EPR悖论与贝尔不等式
爱因斯坦、波多尔斯基和罗森（EPR）在1935年提出了著名的EPR悖论，他们认为量子力学的不完备性导致了这种“幽灵般的超距作用”。1964年，贝尔推导出贝尔不等式，为实验判定量子力学与局域隐变量理论孰对孰错提供了可检验的条件。后来的大量实验（如Aspect实验）证明，贝尔不等式被违背，量子力学的非局域性成立。
1.2.2 纠缠对的制备与分发
纠缠光子对通常通过自发参量下转换（SPDC）或量子点等方法制备。在通信中，需要将纠缠对中的两个光子分别发送至不同的用户，这要求高精度的时序同步和低损耗信道。目前，通过光纤和自由空间链路分发纠缠对已实现百公里级距离。
1.3 量子隐形传态
量子隐形传态是利用纠缠和经典通信，将一个未知量子态从一个地点传输到另一个地点，而不传输该粒子本身的技术。
1.3.1 经典比特与量子比特协同
隐形传态过程需要发送方（Alice）与接收方（Bob）事先共享一对纠缠粒子。Alice对待传态粒子与自己所持的纠缠粒子进行贝尔态测量，并将测量结果（两比特经典信息）通过经典信道告知Bob。Bob根据该信息对自己的纠缠粒子执行相应的幺正变换，即可恢复出原量子态。值得注意的是，经典信息的传输速度受限于光速，因此隐形传态不能超越光速。
1.3.2 传送保真度与实验条件
传送保真度衡量恢复态与原态的接近程度。理想情况下，保真度可达1，但实际受纠缠质量、探测效率和噪声影响。当前实验已实现远距离（>100公里）的量子隐形传态，但需要极低损耗的量子信道和高效的单光子探测器。
2 量子通信的主要协议
2.1 量子密钥分发
量子密钥分发（QKD）是最成熟、最接近实用的量子通信应用。它允许两个合法用户通过量子信道共享一串安全的随机密钥，且任何窃听行为都会被检测到。
2.1.1 BB84协议
BB84协议由Bennett和Brassard于1984年提出，是第一个也是应用最广的QKD协议。
2.1.1.1 偏振编码与相位编码
BB84最初采用偏振编码：使用四个偏振态（水平0°、垂直90°、+45°、-45°）分别对应两个正交基（+基和×基）。发送方随机选择基和比特值，接收方随机选择基进行测量。另一种常用编码方式为相位编码，通过干涉仪的相对相位差0和π来表示0和1，更适合光纤传输。
2.1.1.2 窃听检测机制
BB84通过比较双方选择的基和部分公开的比特来检测窃听。如果窃听者（Eve）在量子信道中测量了光子，由于不可克隆定理和测量坍缩，她必然会引入错误。双方通过公开讨论一部分测量结果，若误码率超过某一阈值（通常为11%），则放弃该轮密钥，换信道重传。
2.1.2 E91协议（基于纠缠）
E91协议由Ekert于1991年提出，利用纠缠对的非局域性来分发密钥。Alice和Bob分别测量自己手中的纠缠光子，选择不同测量基。通过公开一部分测量结果，他们可以计算出贝尔参数，若该参数违背贝尔不等式则证明信道安全。剩余测量结果经基比对后形成密钥。
2.1.3 测量设备无关QKD
测量设备无关QKD（MDI-QKD）解决了传统QKD中探测设备可能存在侧信道攻击的问题。其核心思想是将测量环节交给一个不可信的第三方（通常称为Charlie），Alice和Bob各自将光子发送给Charlie进行贝尔态测量，通过测量结果间接生成密钥。该协议通过数学证明保证了即便测量设备被完全控制，密钥依然安全。
2.2 量子直接通信
量子直接通信（QSDC）与QKD不同，它直接在量子信道上传输信息，而不需要先分发密钥再加密。
2.2.1 一步直传协议
一步直传协议中，发送方将信息编码在量子态上，并通过纠缠信道或确定性传输方式直接发送给接收方。接收方通过解码得到信息。该协议不需要经典后处理，但要求信道极低噪声且量子存储能力足够强。
2.2.2 安全性分析与噪声容忍度
QSDC的安全性基于量子不可克隆和纠缠的特性。然而，实际信道中的噪声和光子损耗会严重降低传输码率。当前的理论研究表明，QSDC在理想信道下可以达到无条件安全，但在有损信道中需要配合量子纠错或中继技术。噪声容忍度通常比QKD更低，因此其实际应用仍处于实验室阶段。
3 量子通信的关键技术
3.1 量子光源
高质量的量子光源是量子通信的硬件基础。
3.1.1 单光子源
理想单光子源每次只发射一个光子，且光子不可区分。常见的实现方式有量子点、色心、原子或离子系统。实际中，弱相干态光源被广泛用于QKD，但存在多光子成分，会引入安全漏洞。真正的确定性单光子源正在研发中。
3.1.2 纠缠光子源（自发参量下转换）
SPDC是目前最常用的纠缠光子制备方法。将泵浦光射入非线性晶体，有一定概率产生一对信号光和空闲光，它们之间具有偏振或相位纠缠。SPDC的效率较低（泵浦光到纠缠光子的转换效率通常低于10⁻⁶），但可以通过波导结构或谐振腔来提高。
3.2 量子信道与中继
3.2.1 光纤信道与衰减
标准电信光纤（如G.652）在1550 nm波段具有最低损耗（约0.2 dB/km）。对于单光子信号，光纤衰减是限制传输距离的主要因素。例如，100 km光纤会引入约20 dB损耗，意味着只有1%的光子能到达接收端。QKD通常依赖衰减限制，不采用放大器（因为量子不可克隆），所以传输距离受限于探测效率。
3.2.2 自由空间信道（卫星链路）
自由空间信道在近地轨道无大气吸收的窗口（如780 nm、1550 nm）也有低损耗。通过卫星进行量子通信可以克服光纤距离限制，实现全球覆盖。已通过“墨子号”卫星验证了超过1200公里的纠缠分发。
3.2.3 量子中继器原理
量子中继器可以突破光纤损耗的通信距离上限，其核心是利用纠缠交换和量子存储来分段建立长距离纠缠。
3.2.3.1 纠缠交换与存储
纠缠交换允许两个不相邻的纠缠对通过贝尔态测量建立起远距离纠缠。例如，Alice与中继节点1共享一对纠缠，节点1与节点2共享另一对，将节点1的两个光子进行贝尔态测量后，Alice与节点2的粒子就变成了纠缠。这一过程可以级联，实现长距离的纠缠链路。
3.2.3.2 量子存储器
量子存储器能够暂存量子态，等待纠缠建立完成后再进行后续操作。目前主流的量子存储器有冷原子系综、固态自旋体系（如钻石NV色心）等。存储时间已从微秒级提升到秒级，但保真度和多模式存储能力仍有待提高。
3.3 量子探测与误差纠正
3.3.1 单光子探测器（SPAD、超导纳米线）
雪崩光电二极管（SPAD）在可见光和近红外波段灵敏度高，但存在暗计数和后脉冲效应。超导纳米线单光子探测器（SNSPD）具有更高的探测效率和更低的暗计数，尤其在1550 nm波段性能优异，但其需要极端低温（约2 K）工作环境。
3.3.2 量子纠错码简介
量子纠错码用于保护量子信息免受退相干和噪声影响。最经典的是Shor码（9个物理比特编码1个逻辑比特），可以将任意单比特错误纠正。表面码是目前最有前景的拓扑纠错码，能在二维网格结构上实现容错量子计算。简单说，你多准备几只备胎，哪只爆了就换——只不过在量子世界，你得同时监控所有备胎的恋爱状态。
4 量子通信的应用与挑战
4.1 现有应用案例
4.1.1 量子通信干线（如北京-上海干线）
2017年，连接北京、济南、合肥、上海的量子通信干线（总长2026 km）导通，采用QKD与中继站技术。该干线已服务于政务、金融等领域的加密通信示范，但实际密钥生成率仍远低于理论值，且中继站需要信任节点——严格来说并非无条件安全。
4.1.2 量子科学实验卫星（“墨子号”）
2016年发射的“墨子号”是全球首颗量子科学实验卫星，实现了星地QKD、纠缠分发及隐形传态等实验。其关键意义在于验证了自由空间信道可以克服光纤距离瓶颈，为未来全球量子通信网络铺路。当然，墨子他老人家要是知道后代用他的名字去搞“隔空传信”，估计会非常得意地掏出他的木头小鸟。
4.2 未来应用前景
4.2.1 量子互联网与分布式量子计算
量子互联网将连接多个量子节点，支持量子密钥分发、隐形传态和分布式量子计算。长远来看，它有望实现基于纠缠的量子云计算，让用户在不暴露数据的情况下完成计算。不过目前量子互联网还停留在“你连接了，但你的量子猫还处于又死又活的阶段”。
4.2.2 金融与政务安全
金融行业对加密通信的需求极高，量子通信可以提供理论上不可破解的密钥。央行、证券交易所以及政府机构已在试点中采用QKD保护敏感数据传输。但“理论上不可破解”并不意味着“实际不可攻破”——如果银行大楼被端了，密钥再安全也白搭。
4.3 技术挑战与争议
4.3.1 远距离传输的损耗问题
无论光纤还是自由空间，单光子传输都存在指数级衰减。即使使用中继，当前技术也难以在千公里级距离上实现高速密钥分发。卫星单次过境时间仅几分钟，信号衰减受天气影响严重，实际可用时间大打折扣。
4.3.2 实用化量子中继器的困境
量子中继器需要同时实现高保真纠缠交换、长寿命存储和快速态制备，目前三者的结合仍处于实验室演示阶段。要建造一个实用的量子中继器，造价和技术难度可能远超“用一集装箱的真空管造一台电子计算机”——而后者至少能稳定运行。
4.3.3 后量子时代的经典加密对比（调侃：量子通信不是万能药，但能用“玄学”吓唬黑客）
后量子密码学（PQC）致力于开发抗量子计算机攻击的经典算法，与量子通信是互补关系。量子通信的绝对安全仅限于密钥生产环节，但整个通信系统的安全还包括设备物理安全、网络协议漏洞、以及最经典的“人肉社工”。所以，量子通信更像是一把超级锁，但门框可能是纸糊的。不过，“量子”二字本身已具备营销级威慑力：当董事长问“为什么被黑了？”你只需摊手：“黑客用量子计算机破译了我们的量子密钥，这属于降维打击。”——没人敢反驳。
5 量子通信的冷知识与八卦
5.1 历史上著名的“量子窃听”实验乌龙
1999年，某实验室声称在QKD中成功检测到了窃听，并激动地发表了论文。后来发现，所谓“窃听”其实是因为实验者不小心踢到了光纤支架，导致偏振大跳变。该案例后来被引用为“量子通信领域的第一起乌龙窃听案”，也是科研人员为自己加班找补的经典素材。
5.2 量子通信与“隔空传物”的影视误解
好莱坞电影常把量子隐形传态描绘成《星际迷航》式的人体传送。真实实验中传送的只是一个光子的偏振态，而且传送后原光子被破坏（贝尔态测量会摧毁原态）。所以如果你试图用量子通信把自己传送到月球，你会先变成一堆不可区分的光子，然后永远回不来。嗯，这正是编剧们喜闻乐见的“主角消失”结局。
5.3 科学家在量子纠缠派对上的冷笑话（“我找不到另一半，因为我的纠缠态坍缩了”）
量子通信圈内最流行的冷笑话之一是：“为什么量子物理学家很难找到另一半？因为他们的纠缠态总是坍缩成单身。” 另一个版本：两个电子在酒吧相遇，一个对另一个说：“你好，我测定你的自旋是上。” 另一个回答：“你破坏了我的不确定性，我要报警了。” ——这些笑话好笑吗？不好笑就对了，因为量子效应本身就不关心你是否在笑。