2. 量子随机性的物理基础
要理解量子随机数为什么在信息论意义上不可预测，必须回到量子力学本身。经典世界里的随机，通常来自我们对初始条件的无知：掷骰子、洗牌、热噪声，本质上都是确定性演化叠加了信息缺失。量子随机性则不同，它不是"我们不知道"，而是"原则上不存在可被知道的确定值"。这一节从量子测量、叠加态、纠缠和不可克隆定理四个角度，说明这种不可预测性的物理来源，并厘清它与经典伪随机、混沌随机的本质差异。
一、叠加态：随机性的源头
量子比特可以处于基态 |0⟩ 和 |1⟩ 的叠加态：
|ψ⟩ = α|0⟩ + β|1⟩, |α|² + |β|² = 1其中 α、β 是复数概率幅。关键点在于：叠加态不是"以概率 α 处于 |0⟩、以概率 β 处于 |1⟩"的经典混合，而是两个本征态同时参与、以概率幅相干叠加。测量前，量子比特没有确定的比特值；测量后，它以 |α|² 的概率坍缩到 |0⟩，以 |β|² 的概率坍缩到 |1⟩。当 α = β = 1/√2 时，得到理想的等概率随机比特。
这种随机性不是因为我们缺少某个隐藏变量。贝尔不等式实验已经排除了局域隐变量理论：不存在一个预先写好、只是我们尚未读取的"答案表"。因此，量子测量的输出在信息论意义上不可预测——即使掌握全部物理规律和全部初始信息，也无法提前确定单次测量结果。
二、量子测量：随机性如何被"读出"
测量是把量子态转化为经典比特的接口。以单光子偏振测量为例：光子经过偏振分束器，水平偏振走一路、垂直偏振走一路，两路各接一个单光子探测器。若光子处于 45° 线偏振态，即水平与垂直的等幅叠加，则每次测量以 50% 概率触发其中一个探测器。探测器"咔哒"一声，就产生一个随机比特。
这里有两个工程要点。第一，测量基的选择决定了输出分布：在 Z 基下测量 |+⟩ 态得到等概率 0/1，但若换到 X 基测量，结果就变成确定值。因此随机数发生器必须固定并校准测量基。第二，测量会破坏原态，无法通过重复测量同一量子比特来"验证"结果，这恰恰是随机性不可复制的物理保障。
三、纠缠与不可克隆定理：不可预测性的加固
纠缠把随机性提升到更强的层次。以自旋单态为例：
|Ψ⁻⟩ = (|01⟩ − |10⟩)/√2两个粒子各自单独看都是完全随机的，但测量结果严格反相关。这种关联是瞬时的、非局域的，且不能用于超光速通信——因为单边测量结果本身仍是随机的。纠缠的价值在于：它让随机性可以被"认证"。如果两个设备分别测量纠缠对，通过检验贝尔不等式违背程度，就能证明输出不是预先确定的，而是真正量子的。设备无关量子随机数（DI-QRNG）正是基于这一原理。
不可克隆定理则从另一个方向加固了安全性：任意未知量子态不能被完美复制。这意味着攻击者无法在测量前偷偷复制量子态、事后比对来推断结果。任何窃听尝试都会引入扰动，从而被合法双方检测到。因此量子随机数不仅不可预测，而且其不可预测性可以被物理定律保护，而非依赖计算复杂度假设。
四、与经典随机的本质差异
把三类随机性放在一起对比，差异就非常清楚。
| 维度 | 经典伪随机 | 混沌随机 | 量子随机 |
|---|---|---|---|
| 来源 | 确定性算法 + 种子 | 确定性非线性动力学 | 量子测量坍缩 |
| 可预测性 | 种子已知即可完全预测 | 初值精确已知可推算 | 信息论意义不可预测 |
| 周期性 | 有限周期 | 非周期但确定 | 无周期 |
| 安全基础 | 计算复杂度假设 | 初值保密 | 物理定律 |
| 可认证性 | 不可认证 | 不可认证 | 贝尔测试可认证 |
伪随机的"随机"只是统计外观上的：给定种子和算法，整个序列完全确定。混沌系统虽然对初值极度敏感，但仍是确定性演化，理论上只要初值精度足够就能预测。量子随机则不同——它不是"我们暂时算不出来"，而是"物理上不存在可被算出的确定值"。这是信息论层面的区别，而非工程精度层面的区别。
五、从物理原理到随机数发生器
把上述原理落到实际器件，一个典型的量子随机数发生器包含以下环节：
- 量子源：产生处于已知叠加态的量子系统，如衰减激光脉冲（近似单光子）、自发参量下转换产生的纠缠光子对，或原子自发辐射。
- 测量装置：以固定基对量子态进行投影测量，如偏振分束器配合两个单光子探测器，或平衡零差探测器。
- 原始比特提取：将探测器输出（时间戳、计数、电压）映射为原始比特流。例如探测器 A 触发记为 0，探测器 B 触发记为 1。
- 后处理：由于探测器死时间、暗计数、分束比不理想，原始比特存在偏置和关联。需通过随机性提取（如 Toeplitz 哈希）压缩为接近均匀的比特流。
- 健康检测与随机性测试：实时监控源和探测器状态，并对输出序列做统计检验，确保没有故障或攻击导致随机性退化。
以一个教学示例说明参数关系：假设单光子源每次以 50% 概率发射光子，探测器量子效率 80%，暗计数率 100 cps，门宽 1 ns。则单次测量中"有光子且被探测到"的概率约为 0.5 × 0.8 = 0.4，暗计数贡献约 100 × 1e-9 = 1e-7，可忽略。此时两个探测器触发概率接近相等，原始比特偏置很小。但若分束器分束比偏离 50:50 达到 55:45，则原始比特 0 的概率变为 0.55，偏置约 0.05，必须通过后处理消除。这些参数——源效率、探测效率、暗计数、分束比——共同决定了原始随机数的质量，也是健康检测需要持续监控的对象。
总结来说，量子随机性的物理基础可以概括为一条链：叠加态提供无确定值的源头，测量把量子不确定性转化为经典比特，纠缠和贝尔不等式提供可认证性，不可克隆定理阻断复制和窃听。与伪随机、混沌随机相比，量子随机的不可预测性不依赖计算假设或初值保密，而是由量子力学基本原理直接保证。这正是它在密码学、安全密钥分发和科学模拟中具有独特价值的原因。