每當你在網上購物輸入信用卡信息，或是參與電子投票，甚至當人工智慧模型進行訓練時，背後都依賴著一個看似簡單卻極其關鍵的要素：隨機數。但這裡有個令人不安的事實——我們日常使用的絕大多數隨機數根本不是真正隨機的。
它們是由演算法生成的偽隨機數，只要知道初始種子值和演算法，理論上就能重現整個序列。這種可預測性在密碼學中是致命的漏洞。今年六月，美國國家標準與技術研究所和科羅拉多大學博爾德分校聯合推出了全球首個基於量子糾纏的公開隨機數生成器——科羅拉多大學隨機性信標，昵稱CURBy。這個系統不僅生成真正不可預測的隨機數，而且任何人都可以驗證其隨機性的來源。
傳統的隨機數生成器分為兩類。偽隨機數生成器使用數學演算法從初始種子值生成看似隨機的數字序列，這些序列具有良好的統計特性，但本質上是確定性的。真隨機數生成器則試圖從物理過程中提取隨機性，比如電子雜訊、放射性衰變或混沌電路。
這些方法雖然比演算法更難預測，但仍然面臨一個根本問題：你如何證明這些物理過程真的是隨機的，而不是某種我們尚未理解的確定性過程？即使是看似隨機的擲骰子，如果你知道骰子的初始位置、投擲的軌跡、重力的大小以及空氣阻力或落地摩擦力等細微因素，你就能預測結果。
從貝爾不等式到可驗證的隨機性
量子力學改變了這一切。根據量子理論，當一個電子或光子面臨兩條路徑時，它會完全隨機地選擇其中一條——這種隨機性不是因為我們信息不足，而是宇宙的基本特性。量子力學告訴我們，在測量之前，粒子同時處於多種狀態的疊加，只有在測量的那一刻，它才"塌縮"到某個具體狀態。這個塌縮過程是本質隨機的，沒有任何隱變數或更深層次的確定性機制。貝爾不等式實驗已經反覆證明，量子力學的隨機性是真實的。
CURBy的創新之處在於利用量子糾纏來生成可驗證的隨機數。量子糾纏是指兩個粒子之間存在一種超越經典物理的關聯——無論它們相距多遠，對其中一個粒子的測量會瞬間影響另一個粒子的狀態。CURBy系統使用一種特殊的非線性晶體來生成糾纏光子對，這些光子對被分離到兩個獨立的探測器。當同時測量這兩個光子的偏振狀態時，每次測量的結果都是真正隨機的，但兩個光子的測量結果之間存在量子關聯。通過對這些關聯進行統計分析，可以驗證貝爾不等式是否被違反。如果貝爾不等式被違反，就證明這些測量結果確實來自量子糾纏，而不是任何經典的確定性過程或預先安排的協議。
菲利普·哈里斯
這種可驗證性是CURBy的核心優勢。傳統的隨機數生成器要求用戶信任硬體製造商或服務提供商沒有在系統中植入後門。但CURBy允許任何人下載原始測量數據，獨立驗證貝爾不等式是否被違反。如果違反了，就證明這些隨機數確實來自量子糾纏，而不是任何隱藏的演算法或人為操縱。這種"不要信任，而要驗證"的原則在密碼學中至關重要。NIST的研究員表示："我們不僅要讓用戶相信隨機數是真隨機的，還要讓他們能夠自己驗證這一點。"
後量子時代的安全基石
量子隨機數的應用場景極為廣泛。在密碼學中，隨機數用於生成加密密鑰、初始化向量和數字簽名的隨機成分。如果這些隨機數可預測，整個加密系統就會崩潰。2013年，研究人員就發現許多物聯網設備使用的隨機數生成器存在缺陷，導致生成的密鑰可以被預測，使得數百萬設備暴露在攻擊之下。在區塊鏈和加密貨幣領域，隨機數用於生成錢包地址和簽名交易。如果隨機數不夠隨機，黑客可能通過分析交易模式推斷出私鑰。在公平性要求極高的場景中，量子隨機數更是不可或缺。電子投票系統需要隨機數來混洗選票順序，確保投票的匿名性。在線抽獎和彩票需要隨機數來保證公平性。在所有這些場景中，可驗證的隨機性至關重要。
CURBy的推出時機耐人尋味。就在量子計算機開始威脅現有密碼系統的時刻，量子力學本身卻提供了新的安全保障。2024年，NIST正式發布了後量子密碼學標準演算法，旨在抵禦未來量子計算機的攻擊。但這些新演算法依然需要高質量的隨機數來生成密鑰和初始化參數。有研究表明，將量子隨機數生成器集成到後量子密碼系統中，可以顯著提高其安全性。Quantinuum公司的研究人員甚至利用56量子比特的量子計算機實現了可認證的隨機數生成。
全球量子隨機數生成器市場正在快速增長。由於日益嚴峻的網路安全威脅和量子技術的進步，QRNG市場預計在未來幾年將保持兩位數的增長率。2025年4月，Quantinuum的Quantum Origin成為首個獲得NIST驗證的軟體型量子隨機數生成器。同年，Palo Alto Networks發布了QRNG開放API框架，降低了全球組織採用量子隨機數的門檻。
然而，CURBy作為公開可訪問的隨機數信標，其意義超越了單純的技術創新。它為全球研究人員、開發者和組織提供了一個免費的、可驗證的真隨機數來源。任何人都可以通過訪問官方網站獲取CURBy生成的隨機數流。這種開放性對於建立信任至關重要。在密碼學和安全領域，透明度往往比保密性更重要——只有當系統的工作原理完全公開，並經過全球專家的審查，我們才能真正相信它的安全性。
從童謠數數到擲骰子，人類一直在尋找真正隨機性的來源。如今，量子力學終於給出了答案。當糾纏光子在實驗室中被測量的那一刻，宇宙真的在擲骰子——而我們第一次能夠證明這一點。CURBy的上線標誌著我們進入了一個新時代：隨機性不再需要基於信任，而是可以被科學驗證的客觀事實。
