深夜的鐵板燒店，油煙味在燈光下橫衝直撞。董事長一隻手夾著雪茄，另一隻手敲著桌面：「聽說量子加密是絕對破解不了的？那幫做資安的說只要買了這套，我們就再也不用擔心數據外洩了。」坐在一旁的資訊長盯著廚師手中翻飛的鏟子，一言不發，只是猛灌了一口清酒。我坐在對面，看著那塊快被煎焦的和牛，心裡想著：又是個被「大餅」餵飽的靈魂。
這場關於量子的狂歡，本質上並不是在蓋一堵更高的牆，而是在鍛造一把「脆弱的玻璃鎖」。想像一下，你有一封信，你把它放在一個極其精細、薄如蟬翼的玻璃盒子裡。這個盒子的特性是，只要有任何外人——哪怕只是用眼角餘光瞥了一眼，或者輕輕吹了一口氣——盒子會瞬間崩碎，連同裡面的信件一起化為粉末。收信的人只要看到盒子碎了，就知道密碼已經不再安全。這就是量子加密在玩遊戲的規則：不是讓門變得更厚，而是讓「窺視」這個動作本身成為毀滅證據的導火線。這聽起來很玄妙，對吧？但這正是那幫穿著西裝、滿口術語的業務員最喜歡拿來唬人的劇本。
老實說，現在市場上那些急著推銷量子方案的人，大多是在「割韭菜」。他們把這種還在實驗室裡精心呵護的「玻璃鎖」，包裝成好像隨插即用的行動硬碟一樣。他們告訴你這叫「終極安全」，卻沒告訴你，為了保護這把脆弱的玻璃鎖，你得把整條路重新鋪一遍。目前的現狀是，大家連家門口的木門手把都還沒修好，甚至連鑰匙都常弄丟，卻在幻想著花幾千萬美金去買一個連碰都不能碰的玻璃盒子。這種對技術的迷信，簡直就像是在透風的茅草屋頂上，裝一個純金打造的避雷針一樣滑稽。
組織內部的情況更讓人心寒。我見過太多企業主，寧可撥出大筆預算去買一個聽起來很酷、能在股東大會上顯擺的「量子防線」，也不願意多花點錢把那些跑了二十年、漏洞百出的舊系統給汰換掉。這是典型的「甩鍋」心理：只要我買了最先進的技術，萬一出事了，那就是技術的問題，不是我的決策問題。他們追求的不是真正的安全，而是一種「我都已經買了最貴的，你還想怎樣」的心理安慰。在這種氛圍下，量子加密成了另一種形式的昂貴裝飾品，掛在那些連密碼規則都懶得遵守的管理者胸前。
接下來的三年到五年，我們會看到更多這種「畫大餅」的戲碼。那些擁有真正核心機密的單位——我是說那些真正怕死、怕賠錢的跨國機構——會開始小規模地部署這種玻璃鎖，在極其有限的特定路徑上嘗試。這是一種進步，至少他們知道這東西不是萬靈藥。但對於大多數盲目跟風的公司來說，這五年將是一場漫長的「付學費」過程。你們會發現，買回來的設備根本無法與現有的基礎建設相容，維護成本高到讓你懷疑人生，而最諷刺的是，你的數據之所以外洩，往往是因為某個員工把密碼寫在了便利貼上，貼在螢幕旁邊，而不是因為量子黑客破解了你的加密。
我最擔心的不是技術不成熟，而是那種「技術能解決一切」的傲慢。量子加密確實迷人，它利用了自然界最純粹的脆弱性來達成安全。但請記住，再精密的玻璃鎖，也擋不住一個從內部把門打開的人。這種技術是為那些已經把基礎功做到極致、只剩下最後一哩路需要衝刺的人準備的。如果你的公司連基礎的數位衛生都做不好，量子加密對你來說，不過是一場昂貴的幻覺，一場為了掩蓋管理無能而進行的奢華消費。
這把玻璃鎖，最終只會保護那些懂得敬畏風險的人。至於那些只想著靠它一勞永逸的人，最終只會得到一地碎玻璃，以及一張沒人願意買單的巨額帳單。
# 給企業的三個問題
1. 你們現在急著想買量子加密，是因為現有的資安防線已經做到滴水不漏，還是單純想在年度報告裡寫個酷炫的詞？
2. 如果這把「玻璃鎖」因為環境干擾碎了一千次，導致你們的業務中斷了一千次，你們的營運團隊有勇氣承擔這個代價嗎？
3. 你們確定公司的核心資產是被「破解」掉的風險高，還是被員工不小心「弄丟」的風險高？