量子纠缠身份认证协议LoomID深度：让伪造身份从物理上不可能

中国科学技术大学潘建伟团队联合本源量子发布的LoomID是首个基于量子纠缠原理的身份认证协议。协议利用量子态不可克隆这一物理学基本原理，从物理层面消除身份伪造的可能性。任何试图窃取或复制身份信息的行为都会破坏量子态本身，让攻击者得到的是无效数据。

LoomID的研发源于量子信息科学的长期积累。经典密码学建立在计算复杂性假设之上——破解加密需要巨大的计算资源。但这种假设在量子计算机面前变得脆弱，理论上足够大的量子计算机可以破解当前所有主流加密算法。LoomID转向一个完全不同的安全基础：物理规律本身。

协议核心是量子纠缠对分发。每个用户在注册时获得一对纠缠的量子粒子，一颗存储在用户的物理密钥卡中，另一颗存储在认证服务器。当用户请求身份验证时，服务器测量其保留的量子粒子并通过量子信道通知用户测量结果，用户同步测量自己的量子粒子。如果两次测量结果满足特定相关性，证明用户持有合法的量子密钥。

安全性方面，LoomID具有"可证明安全"的特性。任何攻击者如果要伪造身份，必须能够同时测量并复制用户和服务器双方的量子态。但根据量子力学不可克隆定理，量子态无法被精确复制——任何测量都会不可避免地扰动量子态本身。这意味着攻击者即使能接触到量子信道，也无法在不被发现的情况下复制身份。

试点研究在合肥、济南和深圳同步进行，涉及2万用户和48家金融机构。中国工商银行、招商银行和平安银行参与试点，将LoomID用于高额转账和大额理财购买的身份验证场景。结果显示，LoomID的身份验证错误率降至十亿分之一，比传统生物识别低5个数量级。比传统密码+短信验证码的方案低8个数量级。

商业化路径上，本源量子将在2026年下半年推出首款消费级LoomID密钥卡，定价1999元人民币。密钥卡采用钻石色心（NV center）作为量子态载体，室温下即可工作，无需低温冷却。这一突破让量子身份认证从实验室走向消费市场成为可能。本源量子总经理张辉表示，预计到2027年覆盖中国3000万高净值用户的金融身份认证场景。

监管层面，中国国家密码管理局已为LoomID颁发商用密码认证。这意味着LoomID可用于受监管的金融、政务和国防场景。本源量子正在与多个国家的密码管理部门洽谈互认，希望未来实现跨境量子身份认证。潘建伟教授表示，量子身份认证是量子互联网的基础组件之一，未来将与量子密钥分发、量子安全直接通信等技术形成完整的量子安全生态。