量子金鑰分配（QKD）的理論安全性建立在明確的協定與設備假設上，但實際設備存在非理想光源、偵測器缺陷、側通道與操作風險。美國 NSA 指出，QKD 仍需處理來源認證、專用設備、可信任中繼節點與拒絕服務等限制；英國政府 2026 年研究報告也整理了實際系統與理想模型的差距。這些評估不是否定量子密碼學的理論成果，而是提醒安全保證必須對準實際實作。
思與行
- 任何 QKD 安全主張都應列出攻擊者能力、設備可信任邊界、認證方式、網路拓撲與端點防護。
- 同時比較 QKD 與term/後量子密碼學：前者利用物理量子通道分發金鑰，後者以可部署於一般電腦的數學演算法抵抗量子攻擊。
參考
- NSA, Quantum Key Distribution (QKD) and Quantum Cryptography。
- UK Government, Quantum key distribution research report (2026)。
- NIST, What Is Quantum Cryptography?。
- 關聯：note/量子金鑰分配不等同絕對安全的通訊方案、term/量子金鑰分配。