海森堡不確定性原理在資安的應用：量子密鑰分發如何讓竊聽無所遁形

在傳統密碼學中，竊聽者能悄無聲息地複製訊號。但量子世界有一條不可破的物理定律，讓竊聽行為必然留下痕跡——這就是海森堡不確定性原理（Heisenberg Uncertainty Principle）的資安意義所在。

不確定性原理：為何竊聽無法隱形？

海森堡不確定性原理指出，無法同時精確測量量子粒子的兩個共軛物理量（如位置與動量）。測量行為本身會不可逆地擾動量子態。在 QKD（量子密鑰分發）中，資訊被編碼於光子的偏振態。竊聽者若嘗試測量光子，必然選擇一個測量基底（basis）。當基底選錯時，光子態會被不可逆地改變，接收方透過比對錯誤率（QBER，Quantum Bit Error Rate）即可偵測到異常。物理定律本身就是偵測機制，無需額外的軟體防護。

BB84 協議：不確定性原理的實際應用

BB84 是首個實用化的 QKD 協議（Bennett & Brassard，1984）。發送方 Alice 隨機選擇兩種基底（直線 ＋ 或對角線 ×）發送光子；接收方 Bob 也隨機選擇基底測量。雙方公開比對所選基底（不公開測量結果），僅保留基底相同的位元作為原始密鑰。若竊聽者 Eve 介入，其隨機猜測基底的行為會在密鑰中引入約 25% 的錯誤率。只要 QBER 超過安全門檻（通常為 11%），通訊雙方立即中止並捨棄該密鑰，確保零洩漏。

💡 重點整理

• 物理即安全：測量行為必然擾動量子態，竊聽無法做到零痕跡。
• QBER 是警報器：錯誤率超標即代表有第三方介入，密鑰自動作廢。
• 無條件安全：BB84 的安全性基於物理定律，不依賴計算複雜度假設。
• 後量子時代的關鍵：當量子電腦破解 RSA 時，QKD 仍可提供理論上無法被破解的通訊。

海森堡不確定性原理將物理定律轉化為資安保證。QKD 不是更強的演算法，而是一種讓竊聽行為在宇宙法則層面無所遁形的通訊典範，代表密碼學從數學走向物理的根本轉變。

📚 參考文獻

1. Bennett, C. H. & Brassard, G. (1984). Quantum cryptography: Public key distribution and coin tossing. — BB84 協議原始論文，QKD 領域奠基之作。
2. NIST. Post-Quantum Cryptography. https://csrc.nist.gov/projects/post-quantum-cryptography — 美國國家標準局後量子密碼學官方資源。
3. Gisin, N. et al. (2002). Quantum cryptography. Reviews of Modern Physics, 74(1). — 量子密碼學全面性技術綜述。

⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。