量子纠缠与量子通信：从贝尔不等式到量子密钥分发

引言

量子纠缠是量子力学中最令人费解的现象之一，被爱因斯坦称为"鬼魅般的超距作用"（spukhafte Fernwirkung）。2022年诺贝尔物理学奖授予了Aspect、Clauser和Zeilinger，以表彰他们通过纠缠光子实验证实贝尔不等式违背、开创量子信息科学的贡献。从纯粹的哲学争论到千公里级的卫星量子通信，量子纠缠已不再只是思想实验——它正在成为下一代通信安全的技术基础。

1. EPR佯谬与量子力学的完备性

1.1 爱因斯坦的质疑

1935年，爱因斯坦、波多尔斯基和罗森（EPR）发表了一篇试图证明量子力学"不完备"的论文。他们的论证如下：如果两个粒子发生纠缠后分开，测量粒子A的位置可以精确推断粒子B的位置；测量A的动量可以精确推断B的动量。由于A和B已经分开（空间类隔），测量A的"选择"不会超光速影响B——因此B必须"同时"具有确定的位置和动量值，但这些值在量子力学中是不确定的。结论：量子力学对物理实在的描述是不完备的——存在隐匿变量（hidden variables）。

1.2 玻尔的回应

玻尔在同一年发表回应，否定了EPR的"物理实在"定义。玻尔的核心观点是：测量仪器与被测量系统构成一个不可分割的整体。在量子纠缠中，两个粒子不能被看作是独立的测量对象——它们构成一个整体的量子态。因此，"未测量前粒子B既有确定位置又有确定动量"这一前提本身就是错误的。

2. 贝尔不等式：从形而上到可证伪

2.1 贝尔定理

1964年，John Bell证明了一个深刻的结果：任何满足局域实在性（local realism）的隐匿变量理论都会遵守一个可以实验检验的统计不等式——贝尔不等式。而量子力学预言在某些纠缠态测量下，该不等式会被违背。这第一次将哲学争论转化为可执行的物理实验。

2.2 CHSH不等式

Clauser、Horne、Shimony和Holt在1969年提出了贝尔不等式的简化形式——CHSH不等式：对于四个关联测量A(a), A(a'), B(b), B(b')，其中A和B是±1取值的观测量，局域实在性要求：

|E(a,b) - E(a,b') + E(a',b) + E(a',b')| ≤ 2

而量子力学预言，当使用最大纠缠态（如单重态|Ψ⁻⟩ = (|↑↓⟩ - |↓↑⟩)/√2）且测量角度选择适当时，S值可达2√2 ≈ 2.828。这个2√2的违背值已在无数实验中被验证。

2.3 实验验证历程

贝尔实验的关键漏洞（loophole）历史：

• 1972年：Freedman和Clauser首次实验违背贝尔不等式，但存在局域性漏洞
• 1982年：Aspect实验实现快速偏振切换，部分关闭局域性漏洞
• 2015年：Hensen（代尔夫特）、Giustina和Zeilinger团队同时实现"无漏洞"贝尔实验，同时关闭了局域性漏洞和检测漏洞

2015年12月，三个独立团队同时在《Physical Review Letters》发表论文，以超过5σ的统计显著性确认贝尔不等式的违背，关闭了量子力学与局域实在论之间长达80年的争论。

3. 量子密钥分发（QKD）

3.1 BB84协议

1984年，Bennett和Brassard提出第一个量子密钥分发协议。BB84利用量子态的不可克隆定理和测量塌缩原理实现安全密钥协商：

1. 发送阶段：Alice随机选择45°线偏振或圆偏振的基矢制备光子，每个光子编码一个比特
2. 接收阶段：Bob随机选择45°或圆偏振基矢进行测量
3. 基矢比对：通过公开信道比对基矢选择，只保留双方选择相同基矢的比特（约50%）
4. 窃听检测：随机公开部分密钥比特，如果有窃听则错误率超阈值，放弃密钥

3.2 安全性原理

BB84的安全性基于两个量子力学原理：

• 不可克隆定理：无法完美复制一个未知量子态，任何窃听尝试必然引入扰动
• 测量塌缩：窃听者Eve在错误的基矢测量会随机塌缩原始态，留下25%的错误率指纹

不同于传统公钥密码（如RSA）的安全性依赖计算复杂度假设，QKD的安全性由物理定律保证——即使窃听者拥有无限计算能力也无法破坏。

3.3 诱骗态协议

实际系统中的光子源常产生多光子脉冲，使光子数分离攻击（PNS）成为可能。2003年Hwang提出的诱骗态方案通过随机改变光强级别，使PNS攻击可以被有效检测——将QKD的安全传输距离从~30km扩展至~100km（光纤）乃至卫星级（千公里）。

4. 千公里级量子通信网

4.1 墨子号卫星

2016年，中国发射"墨子号"量子科学实验卫星，实现了三大科学目标：星地QKD（密钥生成率比光纤高20个数量级）、千公里级纠缠分发（验证贝尔不等式违背）、量子隐形传态。墨子号的地面站分布包括北京、合肥、乌鲁木齐和格拉茨（中奥合作）。

4.2 京沪量子通信干线

2017年建成的北京-上海量子通信骨干网络全长2000公里，采用可信中继（trusted relay）方案分段实现QKD。尽管"可信中继"在理论上需要信任中继节点，但在实际部署中通过物理安全措施（防篡改硬件）弥补了理论短板。

4.3 量子中继

地面光纤的QKD距离极限受限于光子损耗（~0.2dB/km）。量子中继器——利用纠缠纯化和纠缠交换实现"量子接力"——是突破这一瓶颈的关键技术。2024年，代尔夫特团队的量子存储寿命已达分钟级，量子中继距离已扩展至光纤中的~500km，但距离实用化仍有差距。

5. 量子互联网展望

从量子密钥分发起步，量子互联网的终极目标包括：分布式量子计算（通过纠缠连接远程量子处理器）、量子传感网络（超越标准量子极限的精密测量）、量子时钟同步（精度达10⁻¹⁸量级的全球时间基准）。

6. 总结

量子纠缠从爱因斯坦的"鬼魅"变为今日量子通信的技术基石，用时刚好90年。贝尔不等式从哲学争论到实验检验，推动了量子信息科学的诞生。QKD从理论协议到千公里级的全球网络正在部署。这一历程印证了基础科学对人类技术和思维模式百年尺度的深刻影响——今天我们觉得不可思议的量子应用，终将成为下一代通信基础设施的日常。