7.2 量子信息论：量子比特的称量

7.2 量子信息论：量子比特的称量

本节摘要：建立量子比特的直觉图像（布洛赫球上的一个点），解释叠加、测量塌缩与不可克隆定理如何改写称量规则；给出霍尔沃界对"一个量子比特携带多少经典信息"的封顶；以 BB84 协议为例，算清窃听者在公开比对下的暴露概率。

「qubit」：一枚旋转的硬币

「qubit」，量子比特，是量子信息的基本砝码。经典比特是平放的硬币——非正即反；量子比特更像一枚旋转中的硬币：在你拍下来（测量）之前，它以某个比例同时含着正与反的成分。数学上把它写成两个基态的加权叠加，权重是复数，模方给出测到各基态的概率。全部状态画在一个球面上（布洛赫球）：北极是确定的零，南极是确定的一，两极之间连续过渡的每一点都是一个合法的叠加态——量子比特的信息含量是连续参数，这是它与经典比特的第一个本质差别。

但别急着庆祝"一个量子比特装下无穷多信息"。测量是破坏性的读数：一次投影测量让叠加态随机塌缩到某个基态，你只能得到一个比特的读数，且原来的叠加成分永久丢失。霍尔沃界把这笔账算死：无论你怎么巧妙地制备和测量，n 个量子比特平均至多传出 n 个经典比特——连续的"内涵"无法全部兑现成经典的"读数"。想提取叠加态的完整参数，需要无穷多份一模一样的副本——而不可克隆定理恰恰禁止复制未知量子态：不存在完美拷贝未知量子比特的物理过程。两条规则一夹，量子信息的"称量"变成了一门全新手艺：读数有限、复制禁止、测量即干扰。

量子比特的刻度盘：布洛赫球

纠缠与量子容量：新的承重刻度

两个量子比特可以进入纠缠态：各自的读数完全随机，但两边的随机数严格关联——测一个，另一个的统计瞬间确定。纠缠是量子世界独有的关联资源，不占经典互信息的账。围绕它长出了三个容量概念：量子信道容量（可靠传量子态的最大速率，用于量子计算间通信）、私密容量（密钥分发速率）、纠缠辅助容量（借纠缠提速经典信息）。三者的计算远比经典容量艰难——退化量子信道的容量可算，一般情形至今是公开难题，退相干（环境对叠加的破坏）则是所有量子工程的头号敌人。

量子纠错是另一项与直觉作战的设计。经典纠错靠复制（多数表决），量子被禁止复制；测量直接读量子比特又会摧毁叠加。出路是把一个逻辑量子比特的 information 分散编码进多个物理量子比特的纠缠结构里——错误表现为可测的综合征，测量综合征不触碰编码的逻辑信息。这个思路的门槛（冗余物理比特数与错误率的配合）正是当前量子计算工程攻坚的主战场。

BB84：物理定律担保的保密

量子密钥分发把"测量即干扰"从限制变成武器。一九八四年贝内特与布拉萨德设计的协议流程：发送端随机选两组基发送光子，接收端随机选基测量，双方公开比对基的选择（不公布读数），保留基一致的比特作原始密钥——窃听者若中途测量，必然用错一部分基，错基测量会以确定比例扰动光子态，双方再公开比对一小段样本比特即可统计出扰动。

# BB84 安全性演算：拦截-重发型窃听者的暴露概率
# 窃听者随机选基测量再转发：对基一致的比特，有四分之一概率引入错误
# 双方公开比对 k 个样本比特，只要有一个不符即发现窃听

def detect_prob(k, disturb=0.25):
    return 1 - (1 - disturb) ** k

for k in [10, 20, 40]:
    print(f"公开比对 {k:>2} 比特: 窃听者暴露概率 = {detect_prob(k):.4f}")
# 输出:
# 公开比对 10 比特: 窃听者暴露概率 = 0.9437
# 公开比对 20 比特: 窃听者暴露概率 = 0.9968
# 公开比对 40 比特: 窃听者暴露概率 = 1.0000
​

演算的机制值得拆开看。窃听者不知道发送端用了哪组基，只能瞎选：一半概率选对（不扰动），一半概率选错——选错时把光子塌缩到错误的基上，接收端虽然也用对的基，却有一半概率收到被改过的读数。两层"一半"相乘，得每个原始密钥比特四分之一的扰动率。公开比对二十个比特，窃听者蒙混过关的概率只剩千分之三——安全性不依赖窃听者的算力，只依赖量子力学的测量规则，这与经典密码学"假设分解大数很难"的根基形成对照。工程现实里，BB84 的落地还有信道损耗、探测器暗计数、侧信道漏洞等硬骨头，但"物理定律担保保密"这个范式本身，已经是量子信息论写给密码学的最大支票。

纠缠的两种经典用法：超密编码与隐形传态

纠缠资源有两种教科书式的消费方式，它们互为镜像。超密编码：共享一对纠缠比特的两方，发送端只传一个量子比特，接收端就能解出两个经典比特——纠缠把信道容量"预付"了一半。量子隐形传态：同样借共享纠缠，发送端做一次本地测量并把两个经典比特发给接收端，后者即可在自己的量子比特上重现发送端原本的量子态——传的是态，消耗的是纠缠与两个经典比特，量子比特本体从未过线。两个协议合起来读出一条深刻的对称性：纠缠加一比特量子传输可换两比特经典；纠缠加两比特经典可换一比特量子传输——纠缠是通兑的货币，两种信道是不同的支付手段。

隐形传态并非"超光速通信"：经典比特那一半必须等光速传播，信息整体不超光速。它真正的工程落点在量子网络的组网——远距离量子态传输靠纯光纤损耗太大，中继节点用"纠缠交换"接力（先把相邻段各自纠缠，再在中间节点测量，把两端"缝合"进同一对纠缠），未来的量子互联网就建在这类操作上。

经典概念与量子概念的对照表

对照表读到最后会看到一个反转：经典世界里"纠错靠复制、保密靠难题"；量子世界里"复制被禁止、保密靠物理"。同一个信息论骨架，长出两套相反的操作纪律——这是"换载体重答题"最极端的案例（第 9.4 节的前沿雷达会再次点名量子侧的未解容量问题）。

本节要点回顾

• 量子比特是布洛赫球上的一个点：叠加让状态连续，但测量即塌缩，一次读数只有一比特；
• 霍尔沃界封顶"一个量子比特至多传一个经典比特"，连续内涵无法全额兑现；不可克隆定理禁止复制未知态，排除了重复采样；
• 纠缠是量子独有的关联资源，围绕它定义了量子容量、私密容量、纠缠辅助容量三套刻度，一般情形的容量计算仍是公开难题；
• 量子纠错用多体纠缠分散信息、测量综合征定位错误，绕开"禁复制、怕测量"的双重限制；
• BB84 用扰动率暴露窃听：错基测量引入四分之一错误，比对二十比特的暴露概率超过千分之九九七——保密的根基是物理定律而非计算假设。

微观世界的称量规则立好。下一节回到宏观网络，但称的不是内容而是时间——信息年龄理论如何把"新鲜度"变成可优化的量。