量子密码学的发明者赢得图灵奖

Source: Schneier on Security

奖项公告

查尔斯·贝内特（Charles Bennett）和吉勒斯·布拉萨尔（Gilles Brassard）因发明量子密码学而获得2026年图灵奖。

对此认可的感想

看到他们获得此认可，我感到非常高兴。我一直认为这项技术很棒，尽管我认为它在很大程度上是多余的。

2008 年文章：“量子密码学：既酷又毫无意义”

我在 2008 年写了一篇题为《量子密码学：既酷又毫无意义》的文章，表达了我的想法。

虽然我喜欢量子密码学的科学——我的本科学位是物理——但我看不出它有什么商业价值。我不认为它能解决任何需要解决的安全问题。我不认为值得为此付费，也想象不到除了少数技术爱好者之外会有人购买和部署它。使用它的系统并不会 magically 变得不可破解，因为量子部分并没有解决系统的薄弱环节。

安全是一条链；它的强度取决于最薄弱的环节。数学密码学，尽管有时表现不佳，却是大多数安全链中最强的环节。我们的对称和公钥算法相当不错，尽管它们并未基于严格的数学理论。真正的问题出现在别处：计算机安全、网络安全、用户界面等。

密码学是安全领域唯一我们可以做好的一环。我们已经拥有优秀的加密算法、优秀的认证算法和优秀的密钥协商协议。也许量子密码学可以让这环更强，但谁会在乎呢？还有更严重的安全问题需要关注，将精力投入到这些问题上更有意义。

正如我常说的，这就像在地上插一根巨大的木桩来防御逼近的攻击者。争论木桩是 50 英尺高还是 100 英尺高都是无用的，因为不管怎样，攻击者都会绕过去。即使是量子密码学也并不能“解决”所有密码学问题：密钥是用光子交换的，但实际加密仍然依赖传统的数学算法。

对量子计算的看法

我并不担心；数学已经超前于物理。关于该领域进展的报道被夸大了。如果因量子计算突破而出现安全危机，那将是因为我们的系统缺乏密码学敏捷性。