自Shannon在1949年奠定信息论基础以来，密码学始终在两条截然不同的道路上挣扎：一条是信息论意义上的绝对安全，另一条是计算复杂性意义上的实用安全。前者被一次性密码本所占据，其密钥长度必须与明文等长，且严禁复用，这使其在现实世界几乎沦为理论玩具；后者则依赖未证实的计算困难假设，如大整数分解与离散对数，构建起整个数字文明的安全底座。然而，鲜有人意识到，这两条道路并非递进关系，而是本质上的世界观冲突——完美保密视信息为根本，计算安全视能力为边界。当我们宣称RSA是安全的，实际上是在承认一个逻辑上无法证明的信念：攻击者在有限时间内无法突破某一计算门槛。这种信念的脆弱性在Shor算法面前暴露无遗，量子计算的物理现实将计算复杂性的底层假设连根拔起。
传统密码学的叙事往往将攻击者建模为资源受限的图灵机，却忽略了物理世界对计算的终极约束。相比之下，量子密码学并非仅仅增加了密钥长度或变换了数学结构，而是彻底改变了安全性的来源——它不再依赖攻击者做不到什么，而是依赖物理定律不允许什么。这种从'计算不可能'到'物理不可能'的跃迁，是密码学史上第一次真正意义上的范式革命。然而，后量子密码学中的格密码方案却呈现出一种奇特的折衷姿态：它们仍然以计算困难为基础，只是换成了量子计算机也难以攻克的数学问题。这种保守主义暴露出一个深层焦虑——我们不愿意放弃计算不对称性所提供的灵活性与效率，因为一旦完全依赖物理信道，密码学的应用场景将急剧萎缩。
本文提出的独立观点是：密码学的真正本质并非'隐藏信息'，而是'管理计算不对称性'。一切密码协议，从古老的凯撒密码到前沿的混淆电路，都在对参与方的计算能力进行精细调节——让授权方以极小代价完成解密，同时让非授权方付出指数级代价。信息隐藏只是这种不对称管理的表面现象。由此，我们可以重新审视完美保密与计算安全之争：前者消灭了计算不对称性（攻击者无论多强都无效），后者则精妙地控制不对称性的尺度。后量子时代真正需要的不是更硬的数学难题，而是一种能够自适应调节不对称性的密码架构——根据威胁模型、数据生命周期和量子计算发展程度动态切换安全级别。
从这个视角看，密码学的未来不属于单一的数学构造，而属于生态化的安全机制设计。一次性密码本在零散场景中复活，量子密钥分发在点对点高安全链路中部署，格密码在通用协议中过渡，而可验证延迟函数与时间锁谜题则在计算不对称性上玩出新的花样。密码学家必须承认，没有任何终极方案能够一劳永逸地解决安全问题，因为计算不对称性本身就是资源竞争动态博弈的产物。真正的密码学革命，将是对这种博弈结构本身进行形式化建模，并设计出能够容纳量子、经典与未知攻击者的统一理论框架。这远比发明下一个公钥算法更为深刻，也更有希望带领我们走出当前理论的困局。
