如何评价美国国家安全局重拳出击 量子通信工程被判出局？

使用CN2/CN2GIA顶级线路，支持Shadowsocks/V2ray科学上网，支持支付宝付款，每月仅需 5 美元

## 加入品葱精选 Telegram Channel ##

品葱用户 Apple1984 提问于 1/5/2021

美国国家安全局对 QKD 的这份裁决书有两点最为关键：

· 报告明确指出，QKD 所谓的无条件安全性只是根据近似的数学模型计算出来的结果，它根本无法保证 QKD 的实际安全性。QKD 实际安全性远低于传统密码的标准，现实环境中 QKD 系统被一次又一次地破解就是明证。这世上对安全性有着极高要求的不只是密码系统，难道疫苗、飞机、水垻、和核电站的安全性不重要吗？但从来没有把疫苗、飞机、水垻、和核电站的理论安全性拿来说事的，因为说了也没用。其实这些都是常识。

· 使用软件技术的抗量子公钥密码 PQC 才是迈向未来保护信息安全的实用技术，NSA 说得清清楚楚明明白白，争议到此结束。

美国国家安全局的这份报告对于量子密钥分发 QKD 实用化无疑是致命一击，Game is over。这条信息在我们圈子中流转时，正是 2021 年元旦前后，几人欢喜几人愁。因为我们这个圈子中有好几位是 QKD 方面的研究人员，自 2018 年后，研究经费已经被大幅压缩，这个报告一出来，恐怕今后搞 QKD 的真的要喝西北风了。

我看到了一点“幸灾乐祸”的感觉，是看着我党的， 还有一些骗经费的， 嘿嘿！

品葱用户 张二伯 评论于

字都认识，但看不懂。

品葱用户 白头山伟人金正恩 评论于

@张二伯:大概就是说水变油 永动机 在西方都被证伪了，仍然能在支那骗钱…吧

品葱用户 张二伯 评论于

@白头山伟人金正恩:哦……那也没什么啊，你看中医这门巫术不是在中国还活得好好的嘛。

品葱用户 白头山伟人金正恩 评论于

@张二伯:恩啊 骗经费还是要数芯片烧钱快啊 一眨眼就没了

品葱用户 Apple1984 评论于

https://www.chainnews.com/articles/606775457487.htm 原文， 微信上面的文章已经被删！

品葱用户 eastofsun 评论于

The main drawback of Quantum Key Distribution is that it usually relies on having an authenticated classical channel of communications. In modern cryptography, having an authenticated classical channel means that one has either already exchanged a symmetric key of sufficient length or public keys of sufficient security level. With such information already available, one can achieve authenticated and secure communications without using QKD, such as by using the Galois/Counter Mode of the Advanced Encryption Standard. Thus QKD does the work of a Stream Cipher at many times the cost. Noted security expert Bruce Schneier remarked that quantum key distribution is “as useless as it is expensive”.

QKD的安全性依赖于一条可信的经典通信信道，但是如果有了一条可信的经典通信信道，不用QKD也很安全。这就是给猫系铃铛的典故。

品葱用户 elsaanna 评论于 2021-01-04

量子通信 基本就是扯淡
量子计算，理论很完美，现实很惨淡，如果多纠缠系统的高可信度是理论禁阻的，那现在这些研究都是镜花水月，可能可控核聚变都更现实。

品葱用户 若名用户 评论于 2021-01-05

不能被美帝国主义打击就放弃我们的道路自信，要把量子大跃进坚持到底，多快好省地造出量子芯片，用量子鸿蒙系统彻底打垮美国和全世界。

品葱用户 xitlerchinazi 评论于 2021-01-05

量子通信就是支那用来自渎和骗取"民族自豪感"的愚民工具

以往的"民族自豪"愚民工具是人体特异功能

现在的"民族自豪"愚民工具是传统武术和量子通信

由此证明支那几十年来没有进步，仍然是愚民国

品葱用户 cjmtsi 评论于 2021-01-04

感觉就是吹得神乎其神的量子计算机又被美帝拍死了

品葱用户 Newer 评论于 2021-01-05

有沒有通俗的解釋。。。
不是業內也不是業餘人士看得很頭疼。

品葱用户 小卡 评论于 2021-01-04

有点看不懂楼主说的，想想，还是让子弹飞一会儿吧！~

品葱用户 uefw328 评论于 2021-01-05

PQC（post quantum cryptography）不利用量子理论，在我们用的电脑上就能实现。它的基础是假设一些数学问题在量子电脑上也是很难计算的。在这些基础数学问题上构造出新的密码。证明如果能够量子电脑破解这种密码，那么量子电脑就能很容易计算那些基础数学问题。这就说明密码能抵抗量子电脑的攻击。但是不一定这些数学问题在量子电脑上是很难计算，这只是科学家的推测。如果之后发现这个假设不成立，那么所有依赖这个假设的密码都不再安全。就像RSA密码可以在量子电脑上容易破解一样。

QKD（quantum key distribution）利用量子理论。它的安全性只依赖于物理定律而不需要数学假设。当然它还包括其他几项前提，这些前提是可以实现的，比如文章提到的需要authenticated classical channel，可以使用one time pad来实现。QKD在理论上是安全的。但是要把它在实际中使用还有疑问。需要精密的物理设备，还有可能工程上产生破口，造成不安全。

点击品葱原文参与讨论

最简单好用的 VPS,没有之一，注册立得 100 美金