对真正随机数的追求一直是数字安全、科学模拟和公平流程的基石。从加密密钥生成到蒙特卡洛方法，无数系统的完整性都取决于这些数字序列的不可预测性。然而，传统的随机数生成方法，无论是算法生成还是物理生成，在透明度、可审计性和最终可信度方面都固有地存在局限性。正是在这样的背景下，发表在《自然》的开创性论文《Traceable random numbers from a non-local quantum advantage》，它提出并展示了一种革命性的随机数生成范式，该范式利用了量子力学非局域性的内在不可预测性，并结合了前所未有的可验证追溯水平。
传统的伪随机数生成器 (PRNG) 尽管因其速度和易于实现而无处不在，但其本质上是确定性的。它们的输出是通过算法从初始种子生成的，这意味着只要知道种子，未来的每一个“随机”数都可以被完美预测。这种固有的可预测性使得它们容易受到复杂攻击，一旦攻击者发现种子，就可以危及整个系统的安全。尽管存在各种技术来增加猜测种子的难度，但确定性本质仍然是不可改变的局限性。
物理随机数生成器 (TRNG) 试图通过利用固有随机的物理过程（例如电阻中的热噪声或大气静电）来克服这一问题。TRNG 虽然理论上比 PRNG 更随机，但也面临着自身的一系列挑战。这些物理设备的内部工作原理通常不透明，这使得外部方难以完全审计和验证其输出的真正随机性。此外，提取过程本身可能容易受到微妙的偏差甚至恶意篡改的影响，从而引发对其生成数字最终完整性的质疑。物理过程本身缺乏透明度和可审计性，在生成器和随机数消费者之间造成了信任差距。
量子力学的出现为真正不可预测的随机数带来了希望。量子随机数生成器 (QRNG) 利用量子现象固有的概率性质，例如光子偏振测量或放射性衰变。设备无关量子随机数生成器 (DI-QRNG) 代表了一个重大飞跃，因为它们利用贝尔不等式的违反来验证其输出的随机性，而无需依赖于量子设备内部工作原理的详细知识。这种“设备无关性”至关重要，因为它减轻了对 QRNG 硬件内部可能存在的缺陷甚至恶意设计的担忧。然而，即使有了 DI-QRNG，仍然存在一个关键的空白：整个随机数生成和认证过程缺乏端到端的可追溯性。如何独立验证从最初的量子事件到最终认证的随机比特的每一步都正确执行且未受损？
新论文通过引入一个真正新颖和全面的解决方案直接解决了这一多方面挑战。该协议的核心是利用量子纠缠的非局域性作为随机性的基本来源。通过准备两个纠缠的量子粒子（例如光子）并在空间分离的位置对它们进行测量，研究人员利用了贝尔不等式的违反。这种违反是量子非局域性的一个鲜明体现，证明了测量结果是真正随机且无法通过任何局部隐藏变量来解释的。这种固有的不可预测量子现象构成了其随机数生成的基础。
然而，这篇论文最深远的创新在于其对可追溯性的严谨方法。为了确保随机数生成和认证过程的每一步都可审计和验证，研究人员开发了一个名为“Twine 协议”的巧妙框架。该协议建立在分布式、交织的哈希链之上，形成了一个复杂的哈希图。想象一个公共账本，其中随机数生成中涉及的每一个动作、每一次测量和每一个数据点都被不可篡改地记录下来。参与该过程的每个实体——无论是负责生成纠缠光子、执行测量还是提取随机比特——都为这个不断增长的哈希链做出了贡献。任何篡改或更改过去数据的尝试都会立即使后续的哈希值失效，从而使此类篡改能够立即被检测到。这种分布式和加密的账本提供了前所未有的透明度和可审计性，允许任何感兴趣的方独立验证整个随机数生成管道的完整性。
这种结合——非局域量子优势带来终极随机性，Twine 协议实现完全可追溯性——的力量通过公共可追溯和可认证量子随机数信标 (CURBy) 的公开部署得到了展示。这个真实世界的实现证明了其协议的实际可行性和鲁棒性。在最初的 40 天运行中，CURBy 取得了令人印象深刻的 99.7% 的协议成功率，每次成功运行都能持续生成 512 位可追溯的随机数。最重要的是，这些比特的均匀性得到了认证，误差范围惊人地低至 2^−64，这证明了输出的高质量和真正随机性。
这项突破性研究成果的影响是深远而变革性的，涉及众多关键领域。在数字安全和密码学领域，可追溯的量子随机数为了生成真正不可预测的加密密钥、保护敏感数据以及增强通信信道的安全性以抵御最复杂的攻击提供了无与伦比的基础。验证随机数来源和过程的能力从根本上提升了对密码原语的信任。
对于科学模拟和蒙特卡洛方法，其中结果的准确性通常取决于随机输入的质量，这项技术提供了高质量随机数的可靠和可验证来源，从而产生更可靠和可重复的科学发现。从金融建模到气候科学等领域都将从中受益匪浅。
此外，在需要公平性和透明度的应用中，例如彩票、数字选举或公平资源分配算法，该协议提供的可验证可追溯性确保随机结果明显不受偏见或操纵的影响，从而增强公众信任和问责制。
除了这些直接应用，Twine 协议本身，凭借其与量子兼容的类区块链架构，也为新兴的区块链和 Web3 技术世界开辟了激动人心的可能性。为智能合约、去中心化应用程序和其他分布式账本技术提供高度安全和可验证的随机性来源，可以解决这些新兴生态系统中的基本安全挑战。