密码学是一门表面坚固却内里摇摇欲坠的学科。从香农的严格保密到RSA的公钥革命，人类似乎已经掌握了将秘密锁进数学牢笼的技艺。然而，越深入密码学的腹地，越会发现一个惊人的悖论：最安全的系统往往在结构上最脆弱，而最实用的加密方式则永远欠着理论上一笔无法偿还的债务。香农证明了一次一密具有完美保密性，但一次一密的密钥分发却要求双方事先共享同等长度的随机密钥——这等于把锁和钥匙同时交给了同一个人。于是，我们发明了公钥密码学来破解密钥分发难题，却也因此放弃了信息论意义上的绝对安全，转而依赖计算复杂性这一座沙上城堡。这种从绝对安全向相对安全的退让，不是密码学的进步，而是人类在物理世界约束下的无奈妥协。密码学的历史，本质上是一部不断用更强假设置换更弱假设的投降史。
计算安全与信息论安全的鸿沟，远比人们想象得更加致命。RSA的安全性建立在因子分解的困难性上，ECC建立在离散对数难题上——但这些所谓的困难性从未被数学证明，仅仅是被学术界“尚未找到有效算法”这一经验事实所支撑。换句话说，现代密码学的根基是“我们还没有聪明到破解它”，而不是“它不可破解”。这种实证主义的安全观，在量子计算面前瞬间崩塌可能只是时间问题。Shor算法早在1994年就已证明，一旦拥有足够规模的量子计算机，因子分解和离散对数都可以在多项式时间内解决。这意味着今天所有基于数论的公钥密码体系，都将像玻璃房子一样在量子冲击波中碎裂。更令人不安的是，攻击者现在可以秘密地收集所有加密通信数据，等待未来量子计算机落地后一次性解密——这就是所谓的“先存储，后解密”攻击。密码学的时间维度被彻底改写：过去我们关心的是“攻击者算不动”，未来我们不得不关心“攻击者存得起”。
面对量子威胁，后量子密码学应运而生，但它并未真正逃离悖论，只是把赌注从数论转移到了格论或编码论上。基于格的方案（如Kyber、Dilithium）虽然目前被认为抗量子，但它们的安全性同样依赖于一个未被证明的困难问题——格中最近向量问题的最坏情况复杂性。这仍然是一个计算安全假设，而非信息论安全。真正的信息论安全方案只有一次一密和量子密钥分发（QKD），但QKD需要专用光纤或卫星链路，并且其实际安全性还受到设备物理缺陷的干扰无法完全消除。于是我们看到了一个滑稽的景观：理论界用香农的剑论证了绝对安全的存在，却拿不出一把能用于现实世界的完整钥匙；工程界用RSA的盾打造了覆盖全球的加密网络，却始终背对着一个可能随时扣动扳机的量子枪口。这种理论和实用之间的撕裂，使得密码学成为一门永远处于“既安全又危险”叠加态的科学。
我认为，密码学真正的下一场革命，不是寻找更难的数学问题，而是彻底重构安全模型——从“计算不可行”转向“时间不可逆”。区块链中的工作量证明之所以有价值，并非因为它真的无法被篡改，而是因为篡改成本在时间上不划算；同样，未来的密码加密或许应当内嵌“时间衰减”机制，让数据在设定的时刻自动失效或自我解密。这种基于时间而非计算的安全观，能够对冲量子计算带来的算力无限增长。与此同时，密码学也必须拥抱信息论与量子物理的统一——只有将安全建立在物理定律而非数学猜想之上，才能获得真正的绝对安全。但物理定律同样冷酷：测不准原理保护了我们，却也让我们失去了复制未知量子态的可能。于是，密码学的终极悖论浮出水面：绝对安全要求密钥与明文等长，这等于没有加密；实用安全要求密钥远短于明文，这等于安全只是一个概率事件。我们永远在这两端之间摇摆，而每一次技术突破，都只是把这个悖论从一处搬到另一处。或许，密码学的宿命不是解决问题，而是与问题共存——就像人类永远无法消灭死亡，只能延长生命一样。
在这个意义上，密码学不再仅是一门工程学科，更是一种哲学实践。它迫使我们在不完美中做选择，在未知中承担风险，在绝对与脆弱之间寻找可持续的张力。真正成熟的密码学从业者，不再痴迷于“不可破解”的幻梦，而是清醒地认识到：今天的每一次加密，都是在为明天的攻击者积累素材。这种悲观的清醒，恰恰是密码学最宝贵的精神遗产。当我们承认密码学不可能完美，反而能打开新的思考空间——例如，设计可控泄漏的加密系统，或者发展基于道德约束的密码学（通过法律惩罚攻击者而非技术阻止攻击者）。最终，密码学的答案不在数学里，而在人类对权力的警惕和对时间的敬畏中。愿我们既能守护秘密的火焰，也不忘它终将熄灭的灰烬。
