不可克隆与量子态层析

这篇笔记接着《量子比特进阶笔记》往下走，上一篇的内容（复数与相位、Born 规则、Bloch 球、Pauli 矩阵、投影测量）默认已掌握。主线是一桩案子：有人递给你一个未知的量子比特，把它查出来。为了破案，需要先备齐三件工具，欧拉公式（第 1 章）、张量积（第 2 章）、不可克隆定理（第 3 章），然后进入三轮侦查（第 4 章）、统一公式（第 5 章）与深层寓意（第 6 章）。

1. 欧拉公式： $e^{i\pi}$ 为什么等于 $-1$

1.1 虚数次方不是「乘几次」

$e^{i\pi}$ 不是「e 自己乘 π 次」——虚数次方本来就没有「乘几次」的含义。它是数学家把指数函数推广到复数之后的结果，而推广的工具是泰勒级数：

e^x = 1 + x + \frac{x^2}{2!} + \frac{x^3}{3!} + \frac{x^4}{4!} + \cdots

右边只有乘法和加法，复数都会做，所以直接把 $x$ 换成 $i\theta$ 。利用 $i$ 的幂四步一循环（ $i,\ i^2=-1,\ i^3=-i,\ i^4=1,\ldots$ ），各项周期性地在实部与虚部之间跳动，按实虚分成两堆：

e^{i\theta} = \underbrace{\Big(1 - \frac{\theta^2}{2!} + \frac{\theta^4}{4!} - \cdots\Big)}_{=\ \cos\theta\text{ 的泰勒级数}} + i\underbrace{\Big(\theta - \frac{\theta^3}{3!} + \frac{\theta^5}{5!} - \cdots\Big)}_{=\ \sin\theta\text{ 的泰勒级数}}

\boxed{\,e^{i\theta} = \cos\theta + i\sin\theta\,}

欧拉公式不是硬性规定，是级数自己算出来的。代入 $\theta=\pi$ ： $\cos\pi=-1,\ \sin\pi=0$ ，故

e^{i\pi} = -1 \qquad\text{（即 }e^{i\pi}+1=0\text{）}

1.2 几何含义： $e^{i\theta}$ 就是「转圈」

$(\cos\theta,\sin\theta)$ 正是单位圆上转过 $\theta$ 角的点，所以 $e^{i\theta}$ 永远落在单位圆上， $\theta$ 是转角；乘 $e^{i\theta}$ = 逆时针旋转 $\theta$ 。四个整点：

$\theta$	$0$	$\pi/2$	$\pi$	$3\pi/2$
$e^{i\theta}$	$1$	$i$	$-1$	$-i$

$e^{i\pi}=-1$ 的画面：从 $1$ 出发沿单位圆逆时针转半圈，正好落在 $-1$ 。共轭是反向旋转： $(e^{i\theta})^*=e^{-i\theta}$ 。

1.3 本篇要反复取用的三条恒等式

后面第 4、5 章的计算全靠它们，先存档（各自一行验证，用欧拉公式展开即可）：

\text{(i)}\quad e^{-i\phi}e^{i\phi}=e^0=1\ \Rightarrow\ |e^{i\phi}|=1\qquad\text{（相位在共轭相乘时精确消失）}

\text{(ii)}\quad e^{i\phi}+e^{-i\phi}=(\cos\phi+i\sin\phi)+(\cos\phi-i\sin\phi)=2\cos\phi

\text{(iii)}\quad e^{-i\phi}-e^{i\phi}=(\cos\phi-i\sin\phi)-(\cos\phi+i\sin\phi)=-2i\sin\phi

(i) 将在 Round 1 里解释「Z 测量为何看不见相位」；(ii)(iii) 将在第 5 章把 $\langle X\rangle,\langle Y\rangle$ 收拢成 $\cos\phi,\sin\phi$ 。

2. 张量积：多比特世界的拼接规则

2.1 规则本身

两个比特的联合态用张量积 $\otimes$ 拼接，规则是「左边向量的每个分量，去乘整个右边向量」：

\binom pq\otimes\binom rs=\begin{pmatrix}pr\\ps\\qr\\qs\end{pmatrix}

由此算出四个基向量：

|00\rangle=\begin{pmatrix}1\\0\\0\\0\end{pmatrix},\quad |01\rangle=\begin{pmatrix}0\\1\\0\\0\end{pmatrix},\quad |10\rangle=\begin{pmatrix}0\\0\\1\\0\end{pmatrix},\quad |11\rangle=\begin{pmatrix}0\\0\\0\\1\end{pmatrix}

配套的内积逐槽规则（第 3 章要用）：

\big(\langle a|\otimes\langle b|\big)\big(|c\rangle\otimes|d\rangle\big)=\langle a|c\rangle\cdot\langle b|d\rangle

2.2 为什么维度相乘：经典世界早已如此

一个开关 2 种状态，两个开关 $2\times2=4$ 种组合（关关、关开、开关、开开）；两个骰子的联合分布要 $6\times6=36$ 个概率值，不是 $6+6=12$ 个。「组合数相乘」不是量子特有的，它就是「把两份独立描述拼在一起」的含义。

2.3 为什么不是直和 $\oplus$

直和的维度相加，描述的是「系统要么在 A 里、要么在 B 里」（如超选择规则下不同电荷的扇区）。但两个量子比特不是二选一——它们同时存在、各有自由度。更要命的是，直和结构里没有地方安放关联信息：像 $|00\rangle$ 这种「两个比特之间的关系」在 $\oplus$ 里根本不存在。

2.4 叠加原理把笛卡尔积顶成张量积——纠缠是被逼出来的

经典情况下，双开关的联合状态只能是那 4 种组合之一。量子力学多加一条：任何可区分状态的叠加也是合法状态。于是合法的双比特态是四个基向量的任意复系数组合

c_{00}|00\rangle + c_{01}|01\rangle + c_{10}|10\rangle + c_{11}|11\rangle

——这个集合恰好就是 4 维张量积空间。一句话：笛卡尔积（组合数相乘）+ 叠加原理（对加法封闭）= 张量积。

一个躲不掉的副产品随之而来。如果只允许 $|\psi\rangle\otimes|\varphi\rangle$ 这种「各自独立」的乘积态，这个集合对加法不封闭。反证最快：设

\frac{1}{\sqrt2}\big(|00\rangle+|11\rangle\big)=\binom ab\otimes\binom cd=\begin{pmatrix}ac\\ad\\bc\\bd\end{pmatrix}

则需 $ac=bd=\tfrac{1}{\sqrt2}$ 且 $ad=bc=0$ 。由 $ad=0$ ：要么 $a=0$ （杀死 $ac$ ），要么 $d=0$ （杀死 $bd$ ）——与前一条矛盾。所以 $|00\rangle$ 与 $|11\rangle$ 都是乘积态，它们的等权叠加却不是任何乘积态——这就是纠缠态。叠加原理要求状态集合对加法封闭，把所有乘积态的线性组合补齐，得到的正是完整的张量积空间；多出来的那部分就是纠缠。纠缠不是额外添加的假设，是被叠加原理逼出来的——你无法构造一个「有叠加、有复合系统、却没有纠缠」的量子理论。

2.5 物理证据

参数计数：若两个比特真的各管各的，联合态只需 $2+2=4$ 个实参数；张量积说需要 6 个（4 个复振幅 = 8 个实数，减归一化与全局相位）。多出的 2 个自由度就是关联，可用态层析直接测到。
Bell 不等式被违反：任何「局域隐变量」模型的关联强度有硬上限（CHSH $\le 2$ ）；张量积结构预言上限 $2\sqrt2\approx2.83$ ，实验测得正在此值附近。这是最硬的证据：联合空间确实比「两个独立系统」大。
指数爆炸： $n$ 个比特需要 $2^n$ 个振幅。经典计算机模拟量子系统之难，本身就是张量积结构的实证。

2.6 诚实的附注

张量积终究是量子力学的一条公设（复合系统公设）。「量子重构」方向试图用更朴素的操作性公理把它推出来，关键一条叫局域层析（local tomography）：复合系统的状态可由各子系统的局域测量及其关联完全确定——这条直接逼出 $d_{AB}=d_A\times d_B$ ，且顺带排除了「实数版量子力学」（Renou 等人 2021 年的工作，2022 年有了实验检验）。

3. 不可克隆定理与 fan-out 1

3.1 fan-out：经典导线分叉，量子导线不许

经典布尔电路里，fan-out = 一个门的输出被几条后续导线读取。经典电路允许导线随便分叉——一个中间值算一次、复制无数份，因为「复制一段电压」轻而易举。

量子电路里每根横线是一个量子比特的时间轴。让它分叉，等价于要求存在一台机器：

U\big(|\psi\rangle\otimes|0\rangle\big)=|\psi\rangle\otimes|\psi\rangle\qquad\text{对任意未知的 }|\psi\rangle\text{ 成立}

（喂进一份原件和一张空白纸 $|0\rangle$ ，吐出两份原件。）本章证明这台机器不存在，于是量子导线永不分叉——fan-out 恒等于 1。

3.2 先把问题设定摆正：克隆 ≠ 制备

3.3 具体反例证明（零跳步）

底线：任何号称通用的 $U$ 至少要能复印两个基态（基态也是态）：

U|00\rangle=|00\rangle,\qquad U|10\rangle=|11\rangle

顺带：CNOT 门恰好满足这两条——它是「只会复印基态的复印机」，也是经典计算机全部复制能力（导线分叉、cp、内存拷贝）的本质：

\mathrm{CNOT}=\begin{pmatrix}1&0&0&0\\0&1&0&0\\0&0&0&1\\0&0&1&0\end{pmatrix}

验证第二条，逐行点积 $\mathrm{CNOT}\cdot(0,0,1,0)^T$ ：第 1 行 $=0$ ；第 2 行 $=0$ ；第 3 行 $=0{\cdot}0+0{\cdot}0+0{\cdot}1+1{\cdot}0=0$ ；第 4 行 $=0{\cdot}0+0{\cdot}0+1{\cdot}1+0{\cdot}0=1$ ，得 $(0,0,0,1)^T=|11\rangle$ ✓。

喂进叠加态。输入 $|+\rangle\otimes|0\rangle$ ，逐分量算张量积再按基拆开：

|+\rangle\otimes|0\rangle=\frac{1}{\sqrt2}\binom11\otimes\binom10=\frac{1}{\sqrt2}\begin{pmatrix}1\\0\\1\\0\end{pmatrix}=\frac{1}{\sqrt2}\big(|00\rangle+|10\rangle\big)

线性性锁死输出。矩阵乘法满足分配律 $U(av+bw)=aUv+bUw$ ，所以任何满足底线的 $U$ 别无选择：

U\Big[\frac{1}{\sqrt2}\big(|00\rangle+|10\rangle\big)\Big]=\frac{1}{\sqrt2}\big(U|00\rangle+U|10\rangle\big)=\frac{1}{\sqrt2}\big(|00\rangle+|11\rangle\big)=\frac{1}{\sqrt2}\begin{pmatrix}1\\0\\0\\1\end{pmatrix}

——正是 2.4 节那个 Bell 纠缠态。而复印合同要求的输出是

|+\rangle\otimes|+\rangle=\frac{1}{\sqrt2}\binom11\otimes\frac{1}{\sqrt2}\binom11=\frac12\begin{pmatrix}1\\1\\1\\1\end{pmatrix}

第 2 个分量一边是 $0$ 、一边是 $\tfrac12$ ——两个向量不相等，矛盾。证明只用了「线性 + 对基态有效」，量词是 $\forall U$ ：任何机器要么在基态上失败、要么在 $|+\rangle$ 上失败。CNOT 的具体矩阵在矛盾推导中一次都没用到，只是客串演示「底线可以被满足」。 $\blacksquare$

画面感：你造的任何复印机，喂它叠加态时吐出来的不是两份拷贝，而是一份纠缠——复印机不由分说变成了纠缠机。

3.4 定理的真正形状：可克隆 ⟺ 两两正交

设某台 $U$ 同时克隆归一化态 $|\psi\rangle,|\varphi\rangle$ ，记 $x=\langle\psi|\varphi\rangle$ 。输入端两向量的内积：

\big(\langle\psi|\otimes\langle0|\big)\big(|\varphi\rangle\otimes|0\rangle\big)=\langle\psi|\varphi\rangle\cdot\langle0|0\rangle=x\cdot1=x

输出端两向量的内积：

\big(\langle\psi|\otimes\langle\psi|\big)\big(|\varphi\rangle\otimes|\varphi\rangle\big)=\langle\psi|\varphi\rangle\cdot\langle\psi|\varphi\rangle=x^2

幺正保内积 ⟹ 两端相等：

x=x^2\;\Longrightarrow\;x(x-1)=0\;\Longrightarrow\;x=0\ \text{或}\ x=1

$x=1$ ：两个态本是同一个（没复印出新东西）； $x=0$ ：正交。 $\blacksquare$

逐个检验： $\{|0\rangle,|1\rangle\}$ ， $x=0$ ✓——CNOT 合法存在； $\{|0\rangle,|+\rangle\}$ ， $x=\tfrac{1}{\sqrt2}$ ，而 $x^2=\tfrac12\ne x$ ——没有任何机器能把这两个都复印。

结论：能住进同一台复印机的态集合必须两两正交——这恰好是「经典信息」的定义域。克隆的边界 = 正交性的边界 = 经典信息与量子信息的分界线。经典比特能随便复印，只因它住在正交态里；矛盾只在叠加态上爆发。

3.5 后果清单

fan-out 1：量子导线永不分叉。配合「幺正是方阵、 $k$ 进必 $k$ 出」（不能合并），量子电路形态被锁死为 $n$ 条平行横线、导线总数守恒。
能移动、不能复制：SWAP 门、量子隐形传态都合法——mv 可以，cp 不行。
术语警惕：电路复杂度文献里的「fanout gate」（多目标 CNOT，QAC 类电路）复制的仍是基态值，与定理不冲突。
量子货币（Wiesner，1970s）：防伪的本质就是「没人能复印你的钞票态」。
BB84 的复制端支柱：窃听者不能「复制一份光子留着，等基公开了再慢慢测」。协议故意把比特编码进 $\{|0\rangle,|1\rangle\}$ 与 $\{|+\rangle,|-\rangle\}$ 两组互不正交的基——就是故意站到任何复印机都够不着的那一侧。
对第 4 章的直接供货：查案时的副本只能来自重跑制备流程，而非复印手头那一份——这就是层析必须「烧一批副本」的原因。

4. 案件：查明一个未知量子比特

4.0 记号约定：测 Z、读数与态

日常说的「在计算基测量（0 还是 1）」，正式身份是测可观测量 $Z$ 。证据是 $Z$ 的谱分解——特征值乘投影算符之和：

Z=(+1)\cdot|0\rangle\langle0|+(-1)\cdot|1\rangle\langle1|=\sum_m m\,\Pi_m

投影到 $|0\rangle$ 或 $|1\rangle$ ，恰好就是那台测量。仪器物理上吐出的原始读数是特征值 $\pm1$ ；换算成比特纯属换牌子： $+1\mapsto\text{"0"},\ -1\mapsto\text{"1"}$ ，公式 $m=(-1)^{\text{bit}}$ 。

一个必须钉死的区分： $+1$ 不是 $|+\rangle$ 。读数（+1，一个数字，特征值）与态（ $|+\rangle$ ，一个向量，特征向量）是两种东西。「测 X 给了 +1」是读数，由它推断态现为 $|+\rangle$ ；而同一个数字 $+1$ 在 Z 仪器上对应的态是 $|0\rangle$ 。数字是标签，态才是内容——哪个标签贴哪个态，由你测的是哪台仪器决定。

记号陷阱顺带排一个雷：Born 概率写作 $|\langle0|\psi\rangle|^2$ ，一共三根竖线——外面两根是取模，中间一根是 bra 与 ket 的分界。渲染损坏时中间那根常丢失，变成 $\vert\langle0\rangle\psi\vert^2$ 这种非法记号；见到就知道是排版事故，不是新符号。

4.1 案情与游戏规则

有人递给你未知态 $|\psi\rangle=\alpha|0\rangle+\beta|1\rangle$ ，要求查出 $\alpha,\beta$ （等价地：Bloch 角 $\theta,\phi$ ）。约束：

一次测量几乎无用：只吐一个经典比特，且态当场坍缩——学到一比特、销毁全部证据；
不能复印（第 3 章）：无法「复制一份留着慢慢测」；
唯一出路：把制备流程重跑无数遍（supply，而非 photocopy），拿一批全同副本做统计。

侦探式打法：每一种测量 = 一条线索，每条线索排除一批嫌疑人。

4.2 地标档案（全案的参照系）

$\alpha=\cos\frac\theta2,\ \beta=e^{i\phi}\sin\frac\theta2$ 。六个地标态：

态	$\theta$	$\phi$	$\alpha$	$\beta$	列向量	Bloch 坐标 $(x,y,z)$
$\vert0\rangle$	$0$	任意	$1$	$0$	$\binom10$	$(0,0,1)$
$\vert1\rangle$	$\pi$	任意	$0$	$1$	$\binom01$	$(0,0,-1)$
$\vert+\rangle$	$\pi/2$	$0$	$\tfrac{1}{\sqrt2}$	$\tfrac{1}{\sqrt2}$	$\tfrac{1}{\sqrt2}\binom11$	$(1,0,0)$
$\vert-\rangle$	$\pi/2$	$\pi$	$\tfrac{1}{\sqrt2}$	$-\tfrac{1}{\sqrt2}$	$\tfrac{1}{\sqrt2}\binom1{-1}$	$(-1,0,0)$
$\vert{+i}\rangle$	$\pi/2$	$\pi/2$	$\tfrac{1}{\sqrt2}$	$\tfrac{i}{\sqrt2}$	$\tfrac{1}{\sqrt2}\binom1i$	$(0,1,0)$
$\vert{-i}\rangle$	$\pi/2$	$3\pi/2$	$\tfrac{1}{\sqrt2}$	$-\tfrac{i}{\sqrt2}$	$\tfrac{1}{\sqrt2}\binom1{-i}$	$(0,-1,0)$

（坐标列的来历是第 5 章的定理，此处先当参照用。几何速记：每对正交态占一条轴的两端； $\theta$ 是纬度、 $\phi$ 是经度。）

4.3 Round 1：测 Z——只能拿到纬度

对每份副本测 Z， $P(0)=|\langle0|\psi\rangle|^2$ 。内积就是「取分量」： $\langle0|\psi\rangle=(1\;\;0)\binom{\alpha}{\beta}=\alpha$ ， $\langle1|\psi\rangle=\beta$ 。设统计结果 50/50，四个赤道嫌疑人逐个验算：

P_{\vert+\rangle}(0)=\Big|\tfrac{1}{\sqrt2}\Big|^2=\tfrac12;\qquad P_{\vert-\rangle}(1)=\Big|{-}\tfrac{1}{\sqrt2}\Big|^2=\Big({-}\tfrac{1}{\sqrt2}\Big)\Big({-}\tfrac{1}{\sqrt2}\Big)=\tfrac12

P_{\vert{+i}\rangle}(1)=\Big|\tfrac{i}{\sqrt2}\Big|^2=\Big({-}\tfrac{i}{\sqrt2}\Big)\Big(\tfrac{i}{\sqrt2}\Big)=\frac{-i^2}{2}=\tfrac12\qquad(\vert{-i}\rangle\text{ 同法})

再一次性算完整条赤道：赤道任意态 $\beta=\tfrac{1}{\sqrt2}e^{i\phi}$ ，

|\beta|^2=\beta^*\beta=\Big(\tfrac{1}{\sqrt2}e^{-i\phi}\Big)\Big(\tfrac{1}{\sqrt2}e^{i\phi}\Big)\overset{\text{恒等式(i)}}{=}\tfrac12

$\phi$ 在共轭相乘时被精确消掉（第 1.3 节恒等式 (i) 的兑现）。几何读法：Z 测量读的是态箭头在 z 轴上的投影——它只看纬度，对经度全盲。结论： $|\alpha|^2=|\beta|^2=\tfrac12\Rightarrow\theta=\pi/2$ ，纬度到手；嫌疑人从整个球面缩到赤道一整圈，仍是无穷多个。

4.4 Round 2：换基——「测 X」 ≡ 垫一个 H 再测 Z

想问「你是 $|+\rangle$ 还是 $|-\rangle$ 」（测 X），但实验室仪器只会测 Z。技巧：测量前垫一个幺正门。H 是 X 世界与 Z 世界的双向翻译官，四条作用逐元素算清（ $H=\tfrac{1}{\sqrt2}\begin{pmatrix}1&1\\1&-1\end{pmatrix}$ ）：

H|0\rangle=\tfrac{1}{\sqrt2}\binom{1{\cdot}1+1{\cdot}0}{1{\cdot}1-1{\cdot}0}=|+\rangle;\qquad H|1\rangle=\tfrac{1}{\sqrt2}\binom{1}{-1}=|-\rangle

H|+\rangle=\tfrac12\binom{1+1}{1-1}=\binom10=|0\rangle;\qquad H|-\rangle=\tfrac12\binom{1-1}{1+1}=\binom01=|1\rangle

协议： $[H]-[Z\text{ 测量}]$ ，翻译表：读 0 ⟹ 「X 给了 +1」：原输入落在 X 的 +1 分量上，而测量后真正留在装置里的态是 $|0\rangle$ ；读 1 ⟹ 「X 给了 −1」，留下的态是 $|1\rangle$ 。有一点别混： $|+\rangle$ 、 $|-\rangle$ 说的是 H 之前的输入——等价地说，是这条电路所模拟的那次 X 测量的本征态——不是 Z 仪器响过之后还留在装置里的态。测量发生在 H 之后，接下来再接任何门，作用对象都是 $|0\rangle$ 或 $|1\rangle$ 。

为什么读 0 能推出 X=+1：H 是可逆的无损改名，把 $|+\rangle$ 改名为 $|0\rangle$ 。统计正确性一行验证——先算行向量乘矩阵：

\langle0|H=(1\;\;0)\cdot\tfrac{1}{\sqrt2}\begin{pmatrix}1&1\\1&-1\end{pmatrix}=\tfrac{1}{\sqrt2}(1\;\;1)=\langle+|

\Longrightarrow\quad P(\text{垫 H 后读 }0)=\big|\langle0|H|\psi\rangle\big|^2=\big|\langle+|\psi\rangle\big|^2

——正是「直接测 X」应有的 Born 概率。Z 仪器读到 0，等于原态在 $|+\rangle$ 分量上「中奖」。

嫌疑人过协议：

$|+\rangle\xrightarrow{H}|0\rangle$ ：100% 读 0； $\quad|-\rangle\xrightarrow{H}|1\rangle$ ：100% 读 1；
$|{+i}\rangle$ ： $H|{+i}\rangle=\tfrac12\binom{1+i}{1-i}$ ， $P(0)=\big|\tfrac{1+i}{2}\big|^2=\tfrac{(1-i)(1+i)}{4}=\tfrac{1+1}{4}=\tfrac12$ ——仍是 50/50（ $|{-i}\rangle$ 同法）。

结案分支一：数据 100% 读 0 ⟹ 唯一能做到的是 $|+\rangle$ ，嫌疑圈坍缩成一点，结案。 结案分支二：X 也是 50/50 ⟹ 同时对 Z、X 无偏的只剩 y 轴两端 $|{\pm i}\rangle$ ，进入 Round 3。

4.5 Round 3：测 Y——垫 $S^\dagger$ 再垫 H

需要把 y 轴翻译到 z 轴的幺正 $V$ ： $V|{+i}\rangle=|0\rangle,\ V|{-i}\rangle=|1\rangle$ 。取 $V=H\cdot S^\dagger$ ， $S^\dagger=\begin{pmatrix}1&0\\0&-i\end{pmatrix}$ ，两步走：

S^\dagger|{+i}\rangle=\tfrac{1}{\sqrt2}\binom{1}{(-i)\cdot i}=\tfrac{1}{\sqrt2}\binom{1}{-i^2}=\tfrac{1}{\sqrt2}\binom11=|+\rangle\ \xrightarrow{H}\ |0\rangle

S^\dagger|{-i}\rangle=\tfrac{1}{\sqrt2}\binom{1}{(-i)(-i)}=\tfrac{1}{\sqrt2}\binom1{-1}=|-\rangle\ \xrightarrow{H}\ |1\rangle

电路 $[S^\dagger]-[H]-[Z\text{ 测量}]\equiv$ 「测 Y」。对 $|{+i}\rangle$ 跑它：100% 读 0 ⟹ Y 给 +1 ⟹ 结案 $|\psi\rangle=|{+i}\rangle$ 。

4.6 三台仪器「精度」一样吗？三轮为何刚刚好？

一个自然的误觉：「Y 仪器好像更厉害/更精密。」不是。三台仪器精度完全相同，唯一区别是朝向：Z 读 z 轴投影、X 读 x 轴投影、Y 读 y 轴投影——同一把尺子架在三个方向上。Round 3 之所以「一锤定音」，只因前两轮已把嫌疑人压到 y 轴上，轮到朝向正确的那把尺子出场而已。

三轮必要且充分的根源：Bloch 箭头恰好由三个直角坐标 $(x,y,z)$ 确定（第 5 章证明三个期望值正是它们）。少一轮就留下一条整圆的简并（如只测 Z、X，则绕不开 $|{\pm i}\rangle$ 那对）；多一轮则冗余。

4.7 通用配方

「测任何基 = 前缀一个合适的幺正 + 测 Z。」实验室只需一台物理测量设备，配上幺正门工具箱即可拥有全部测量。对偏振比特，「垫幺正」就是在分束器前插一片波片——三片偏振片实验里中间那片 45° 的，本质就是一次换基。

5. 期望值与 Bloch 坐标：层析的统一公式

5.1 三明治公式：平均读数的快捷计算器

对 ±1 读数，期望值（大量重复后的平均读数）为 $\langle A\rangle=P(+1)-P(-1)$ ，实验上数频率即可估计。三明治 $\langle\psi|A|\psi\rangle$ 是它的快捷计算器，机制是「挂价签」：

Z|\psi\rangle=\alpha\,Z|0\rangle+\beta\,Z|1\rangle=(+1)\alpha|0\rangle+(-1)\beta|1\rangle

—— $Z$ 给每个分支乘上它自己的读数（特征值）。左边夹 $\langle\psi|$ 收拢：

\langle\psi|Z|\psi\rangle=(+1)\underbrace{\alpha^*\alpha}_{P(+1)}+(-1)\underbrace{\beta^*\beta}_{P(-1)}=P(+1)-P(-1)=\langle Z\rangle

5.2 三条全推导

记 $c=\cos\frac\theta2,\ s=\sin\frac\theta2$ （即 $\alpha=c,\ \beta=e^{i\phi}s$ ），备好双角公式 $\sin\theta=2sc,\ \cos\theta=c^2-s^2$ 。

$\langle Z\rangle$ ： $Z|\psi\rangle=\binom{\alpha}{-\beta}$ ，

\langle Z\rangle=(\alpha^*\;\beta^*)\binom{\alpha}{-\beta}=|\alpha|^2-|\beta|^2=c^2-s^2=\boxed{\cos\theta}

$\langle X\rangle$ ： $X|\psi\rangle=\binom{\beta}{\alpha}$ ，

\langle X\rangle=\alpha^*\beta+\beta^*\alpha=sc\,e^{i\phi}+sc\,e^{-i\phi}\overset{\text{恒等式(ii)}}{=}2sc\cos\phi=\boxed{\sin\theta\cos\phi}

$\langle Y\rangle$ ： $Y|\psi\rangle=\binom{-i\beta}{i\alpha}$ ，

\langle Y\rangle=-i\,\alpha^*\beta+i\,\beta^*\alpha=sc\cdot i\big(e^{-i\phi}-e^{i\phi}\big)\overset{\text{恒等式(iii)}}{=}sc\cdot i\cdot(-2i\sin\phi)=2sc\sin\phi=\boxed{\sin\theta\sin\phi}

（第 1.3 节存档的三条欧拉恒等式在此全部兑现。）

5.3 定理与因果链

\big(\langle X\rangle,\ \langle Y\rangle,\ \langle Z\rangle\big)=\big(\sin\theta\cos\phi,\ \sin\theta\sin\phi,\ \cos\theta\big)

右边恰是单位球面上极角 $\theta$ 、方位角 $\phi$ 那点的直角坐标——4.2 表格最后一列的每个坐标都是这三条计算的直接输出。抽查： $|+\rangle(\theta=\tfrac\pi2,\phi=0)\to(1,0,0)$ ✓； $|{+i}\rangle(\phi=\tfrac\pi2)\to(0,1,0)$ ✓； $|0\rangle(\theta=0)\to(0,0,1)$ ✓。

因果链务必摆正：定义——三个期望值是三种测量各自的平均读数（可由频率估计）；定理——代入 Bloch 参数化后它们恰好等于三个坐标。「平均读数 = 坐标」是算出来的美事，不是规定。三轮回放：Round 1 估 $\langle Z\rangle$ （纬度/z），Round 2 估 $\langle X\rangle$ ，Round 3 估 $\langle Y\rangle$ ——三个数把箭头钉死在球面一点。这套流程的学名：量子态层析（quantum state tomography，名字借自医学 CT——都是从多个角度的投影重建整体）。

5.4 统计现实与最优策略

$1/\sqrt N$ 定律：频率只是概率的估计， $N$ 次采样的标准误差 $\sim\tfrac{1}{2\sqrt N}$ ；估到精度 $\varepsilon$ 需 $N\sim1/\varepsilon^2$ 份副本。与民调的 $\sqrt{}$ 统计、计算复杂度里的 Chernoff 界（ $\Pr[|\hat p-p|>\varepsilon]\le2e^{-2N\varepsilon^2}$ ，BPP 错误放大的引擎）是同一套数学。
有限数据只给置信区域：球面上一块区域，永远不是一个点；「确定知道 $|\psi\rangle$ 」需要虚构的无限副本。
自适应层析：根据已有结果选下一组基（4.4 结尾「X 也 50/50 就改测 Y」正是雏形），可证优于固定日程。
互不偏基（MUB）：两组正交基互不偏 ⟺ 任意交叉内积满足 $|\langle e_i|f_j\rangle|^2=\tfrac12$ ——确定处于一组基的态，换另一组测必得 50/50，信息零重叠。X、Y、Z 的特征基两两互不偏（验证一个： $|\langle0|+\rangle|^2=\tfrac12$ ✓），且二维空间至多恰有 3 组——XYZ 已满编，这就是非自适应最优。双面性：同一性质在层析里是「每组测量都榨出全新信息」的美德，在 BB84 里是「窃听者选错基必得随机」的武器。

6. 深层寓意与单比特收官

6.1 振幅不可读

$\alpha,\beta$ 是连续复参数，物理上真实存在——它们推动每一个门；从写入端看，一个 qubit 能装无限精度的信息。但读出端只有一道窄门：任何单个 qubit 走出测量之门时最多交出一个经典比特的信息，并当场死作叠加（仪器爱打印几位数都行，受限的是这些数字能告诉你多少关于态的信息）。层析能读出 $\alpha,\beta$ ，但那是烧掉一整批副本换来的统计，不是从单份里读的。（「 $n$ 个 qubit 至多交出 $n$ 个经典比特」有正式定理背书：Holevo 界。写入无限、读出受限，是定律不是工程缺陷。）

6.2 量子算法 = 安排干涉的艺术

不能把中间结果读出来（读 = 毁），所以计算必须在叠加里默默进行，用门让错误答案的振幅相消、正确答案的相长，使最后那次唯一的测量以高概率吐出想要的答案。量子算法的全部艺术：让你能拿到的那一个比特，恰好是你想要的那个比特。之后的 Deutsch、Grover、Shor 反复上演同一模式：从不试图读出全部取值，而是让干涉把某个全局性质浮到那一个可读比特上。

6.3 单比特流水线，一行写尽

\text{prepare }|\psi\rangle\ \longrightarrow\ \big[\,2\times2\text{ 幺正：}X,Y,Z,H,R_a(\theta),\ldots\,\big]\ \longrightarrow\ \big[\,\text{measure：挑一组基}\,\big]\ \longrightarrow\ \text{一个经典比特}

每一段都已持证：制备（ $|0\rangle$ 加合适的 $U$ ）、幺正段（门的完整名单）、测量（挑基 = 垫幺正再测 Z）、输出（那道窄门）。单个量子比特的一生，合法动作尽在此行——它同时也是 BB84 一轮的完整流程（Alice 制备、信道、Bob 挑基测量、产出一比特）。这个系列后面会讲 qubits 不再孤单时发生什么—— $2^n$ 维的指数富矿与纠缠住在那里，而第 2 章已经摸过它的门把手。

6.4 窃听者 = 没有供应的层析员

把三章拼起来看 Eve 的处境：每个信号只拿到一份光子——不能层析（供应为 1），不能复制（第 3 章），选错基测量得随机结果并扰动态留痕（MUB + 坍缩）。三根支柱——读不准（不对易）、抄不了（no-cloning）、毁证据（坍缩）——合成完整画面：量子态携带连续信息，但单份副本只肯交出一个比特，还附带自毁。QKD 的安全性就是这幅画面的工程化。

7. 误区与陷阱清单

「CNOT 能复印，所以克隆定理有漏洞」——定理的靶子是通用克隆机；可同时克隆 ⟺ 两两正交（ $x=x^2$ ）。CNOT 是合法的「正交态复印机」，恰是经典复制的全部本质（§3.4）。
「我想复印我知道的 $|1\rangle$ 」——知道就重新制备，不叫克隆；克隆问题 = 未知 + 单份（§3.2）。
「 $\langle\psi|A|\psi\rangle$ 是测量时发生的事」——不是；它是平均读数的记账快捷键，测量本身 = 分解 + 掷骰 + 坍缩（§5.1）。
「 $+1$ 就是 $|+\rangle$ 」——读数（特征值，数字）≠ 态（特征向量）；同一个 $+1$ 在 Z 仪器上贴的是 $|0\rangle$ （§4.0）。
「Y 仪器更精密」——三轴等价，只是朝向不同；三轮必要且充分，因为 Bloch 坐标恰有三个（§4.6）。
「测 Z 应该能看出点相位」—— $\phi$ 在 $\beta^*\beta$ 里被精确消去，Z 对经度全盲（§4.3）。
「测够多次就能把态定到一个点」——有限数据只给置信区域，误差按 $1/\sqrt N$ 收缩（§5.4）。
「 $e^{i\pi}$ 是 e 自乘 π 次」——虚数次方是级数推广，几何含义是转 180°（§1.1）。
记号陷阱： $|\langle0|\psi\rangle|^2$ 有三根竖线；渲染损坏丢掉中间那根会变成非法的 $\vert\langle0\rangle\psi\vert^2$ （§4.0）。
「纠缠是额外假设」——乘积态对加法不封闭，叠加原理逼出纠缠（§2.4）。

8. 自测题（附答案）

题目

用两种方法验证 $e^{i\phi}\cdot e^{-i\phi}=1$ （指数律；欧拉展开相乘）。 $e^{i\pi/2}=?$
证明 $\tfrac{1}{\sqrt2}(|00\rangle+|11\rangle)$ 不是乘积态。
用 $x=x^2$ 论证：没有机器能同时克隆 $|0\rangle$ 与 $|+\rangle$ 。
计算 $\mathrm{CNOT}\big(|-\rangle\otimes|0\rangle\big)$ ，并解读结果。
写出 $|{-i}\rangle$ 的三个期望值，并与地标表坐标核对。
想测可观测量 Y，在 Z 仪器前垫什么？验证之。
Round 1 若统计得 $P(0)=0.8$ ， $\theta$ 是多少？案件进展到哪一步？
为什么 BB84 故意选两组互不正交的基？

答案

指数律： $e^{i\phi-i\phi}=e^0=1$ ；展开： $(\cos\phi+i\sin\phi)(\cos\phi-i\sin\phi)=\cos^2\phi+\sin^2\phi=1$ 。 $e^{i\pi/2}=\cos\tfrac\pi2+i\sin\tfrac\pi2=i$ 。
设 $(a,b)^T\otimes(c,d)^T=(ac,ad,bc,bd)^T$ 等于它，需 $ac=bd=\tfrac{1}{\sqrt2}$ 且 $ad=0$ ； $ad=0$ 迫使 $a=0$ 或 $d=0$ ，分别与 $ac\ne0$ 、 $bd\ne0$ 矛盾。
$x=\langle0|+\rangle=\tfrac{1}{\sqrt2}$ ，而克隆要求 $x=x^2=\tfrac12$ ——不等，故不存在。
$|-\rangle\otimes|0\rangle=\tfrac{1}{\sqrt2}(1,0,-1,0)^T$ ；逐行乘 CNOT 得 $\tfrac{1}{\sqrt2}(1,0,0,-1)^T=\tfrac{1}{\sqrt2}(|00\rangle-|11\rangle)$ ——又一个 Bell 态：「复印」 $|-\rangle$ 失败，产出纠缠，与定理一致。
$\theta=\tfrac\pi2,\phi=\tfrac{3\pi}2$ ： $\langle X\rangle=\cos\tfrac{3\pi}2=0$ ， $\langle Y\rangle=\sin\tfrac{3\pi}2=-1$ ， $\langle Z\rangle=0$ → $(0,-1,0)$ ✓ 与表一致（y 轴负端）。
垫 $S^\dagger$ 再垫 $H$ ： $S^\dagger|{+i}\rangle=|+\rangle\xrightarrow{H}|0\rangle$ ， $S^\dagger|{-i}\rangle=|-\rangle\xrightarrow{H}|1\rangle$ ✓。
$\cos^2\tfrac\theta2=0.8\Rightarrow\cos\theta=2(0.8)-1=0.6\Rightarrow\theta\approx53.1°$ 。纬度已定，嫌疑人 = 该纬度圈一整条；仍需 Round 2/3 定经度。
三重锁：不正交 ⟹ 任何复印机够不着（ $x=x^2$ 不成立）；两组基互不偏 ⟹ 选错基必得 50/50 随机；测量坍缩 ⟹ 扰动留痕可被抽样比对发现。

9. 符号速查（本篇增量）

符号	名称	一句话含义
$e^{i\theta}=\cos\theta+i\sin\theta$	欧拉公式	单位圆上转 $\theta$ ；泰勒级数按 $i$ 的幂循环劈成两堆
$\otimes$	张量积	$(p,q)\otimes(r,s)=(pr,ps,qr,qs)$ ；维度相乘；叠加封闭逼出纠缠
$(\langle a\vert\otimes\langle b\vert)(\vert c\rangle\otimes\vert d\rangle)$	逐槽内积	$=\langle a\vert c\rangle\langle b\vert d\rangle$
CNOT	受控非门	只会复印基态的复印机；经典复制的本质
$x=x^2$	克隆判据	可同时克隆 ⟺ 内积为 0 或 1（正交或同一）
fan-out 1	扇出为一	量子导线不许分叉；分叉即克隆
$m=(-1)^{\text{bit}}$	读数换牌	特征值 $\pm1$ 与比特 $0/1$ 的换算
$\langle A\rangle=P(+1)-P(-1)$	期望值	平均读数；三明治 $\langle\psi\vert A\vert\psi\rangle$ 是快捷计算器
$S^\dagger=\mathrm{diag}(1,-i)$	相位门的逆	$[S^\dagger][H][Z]$ ≡ 测 Y
MUB	互不偏基	$\vert\langle e_i\vert f_j\rangle\vert^2=\tfrac12$ ；qubit 至多 3 组（XYZ 满编）
$1/\sqrt N$	统计误差	层析精度定律；与 Chernoff 同源

全篇一句话：欧拉公式让相位成为「转角」、张量积让多比特世界维度相乘并逼出纠缠、 $x=x^2$ 把可克隆锁死在正交态里——于是未知量子比特只能靠重跑制备、分三轮测 Z/X/Y 做统计破案；三个平均读数恰好是 Bloch 箭头的三个坐标，而「单份副本只交一个比特、复印必成纠缠、错基必得随机」这三条枷锁，既是层析必须烧副本的原因，也是量子密码锁死窃听者的那把锁。