01

"The session is over."（會議結(jié)束了。）

2004年8月17日，美國加州圣巴巴拉，國際密碼學(xué)會議的會場里，主持人甚至忘記了說這句話。

死一般的寂靜。

臺下坐著的都是全球頂尖的密碼學(xué)家，包括MD5算法的創(chuàng)始人羅納德李維斯特。就在幾分鐘前，他們還堅信手里捧著的這個MD5算法是世界上最堅固的盾牌，是數(shù)字世界的"上帝基石"。

按照美國專家的說法，要想破解MD5，就算動用當(dāng)時最快的超級計算機(jī)，也得日夜不停地算上100萬年。

但臺上這個穿著樸素、操著一口山東口音英語的中國女人，只用了15分鐘。

她叫王小云。

她沒有帶什么重型設(shè)備，也沒有展示什么復(fù)雜的模型，只是在投影儀上打出了四組數(shù)據(jù)。就是這四組看起來平平無奇的數(shù)據(jù)，像四顆釘子一樣，直接釘進(jìn)了MD5的死穴。

"這不可能！"

有人在臺下小聲嘀咕了一句，聲音都在抖。

因為這意味著，全球廣泛使用的電子簽名、銀行轉(zhuǎn)賬、國防加密，在這一刻，實際上已經(jīng)處于"裸奔"狀態(tài)。

會議結(jié)束后，那個被稱為"密碼學(xué)教父"的李維斯特，穿過震驚的人群，徑直走向王小云。這位平日里傲氣十足的美國大咖，此刻臉色復(fù)雜。

他盯著王小云看了好一會兒，最后只憋出來一句："我很榮幸，我的算法是被你破解的。"

這話說得漂亮，但只有美國人自己心里清楚，這天晚上，五角大樓的燈，怕是要亮整整一夜了。

而更讓他們抓狂的是，王小云破解這玩意兒的方法，簡直是對西方高科技的一種"降維打擊"。

把時間條往回拉一拉。

在那個計算機(jī)算力被神話的年代，王小云是個"異類"。

1966年，她出生在山東諸城一個普通的數(shù)學(xué)教師家里。受父親影響，這姑娘從小對數(shù)字就有一種近乎癡迷的敏感。別的女孩跳皮筋，她在那琢磨數(shù)學(xué)題。

后來她考進(jìn)了山東大學(xué)數(shù)學(xué)系，一路讀到博士。那時候，中國的密碼學(xué)研究跟美國比，說實話，差距不是一星半點。

美國人搞出了MD5和SHA-1，這兩套算法就像兩座大山，壓在全球信息安全行業(yè)的頭頂上。

尤其是SHA-1，被戲稱為"白宮密碼"，是美國國家安全局（NSA）設(shè)計的，廣泛用于美國政府和軍方的核心網(wǎng)絡(luò)。美國人放話：這就是標(biāo)準(zhǔn)，你們跟著用就行，別想著破，沒戲。

王小云不信這個邪。

但誰也沒想到，她向這兩座大山發(fā)起總攻的時候，竟然是她人生中最"狼狽"的時候——坐月子。

那時候，王小云剛生完孩子。家里的書房成了她的戰(zhàn)場，只是這個戰(zhàn)場上沒有硝煙，只有堆得像山一樣高的草稿紙，還有孩子的哭鬧聲。

一般的產(chǎn)婦坐月子，那是得躺著靜養(yǎng)，喝雞湯。王小云倒好，一邊給孩子喂奶，一邊腦子里就在轉(zhuǎn)那些哈希函數(shù)。

孩子睡了，她就爬起來算；孩子醒了，她就放下筆去哄。

那個年代，沒有現(xiàn)在這么厲害的人工智能輔助，王小云用的方法，是最原始、也是最笨拙的——手算。

這是什么概念？

MD5算法的運(yùn)算量是天文數(shù)字，要在里面找到那唯一的"碰撞"路徑，就像是在太平洋里找到兩滴一模一樣的水珠。

她就靠著一支筆，一張紙，硬生生地在0和1的比特流里，通過一種獨特的"位操作"思維，一點一點地把這個龐然大物給拆解了。

家里人看著心疼，勸她歇歇。她總是笑笑說："快了，就差一點了。"

這種狀態(tài)持續(xù)了整整好幾年。

直到2004年的那個夏天，她終于在無數(shù)次失敗的廢紙堆里，抓住了那個讓美國人引以為傲的算法漏洞。

2004年的那次"砸場子"，其實只是個開始。

MD5被破之后，美國方面雖然慌，但還存著一絲僥幸心理。

"沒事，MD5畢竟是老算法了，我們還有SHA-1。那可是NSA親自操刀的，比MD5復(fù)雜得多，絕對安全。"

美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的一位高官在接受采訪時，還在強(qiáng)裝鎮(zhèn)定。

結(jié)果，這臉打得太快，就像龍卷風(fēng)。

僅僅過了不到半年，2005年2月，在美國舊金山舉辦的RSA年會上，王小云又來了。

這次，整個會場的氣氛比上次還要壓抑。所有人都盯著她手里的講稿，像是在等待宣判。

王小云沒有廢話，直接公布了對SHA-1的破解結(jié)果。

全場嘩然。

如果說MD5被破是斷了美國人的一條胳膊，那SHA-1被破，就是直接捅了美國信息安全的心窩子。

這意味著，所謂的"白宮密碼"，在王小云的攻擊路徑面前，脆弱得像一張窗戶紙。

只要有足夠的算力配合她提供的算法，黑客可以偽造出完全合法的數(shù)字簽名，想進(jìn)五角大樓的系統(tǒng)溜達(dá)，也不是不可能的事。

這一次，美國人徹底破防了。

《華盛頓郵報》直接驚呼："崩潰！密碼學(xué)的危機(jī)降臨！"

美國政府連夜發(fā)布公告，宣布雖然SHA-1還沒被徹底攻陷到實用階段，但已經(jīng)不再安全，必須在五年內(nèi)徹底淘汰，把政府系統(tǒng)里的所有老舊算法全部清洗一遍。

一個中國女人，靠著筆和紙，逼得世界頭號科技強(qiáng)國不得不把自家的安保系統(tǒng)推倒重來。

這波操作，簡直是神仙打架，凡人遭殃。

**04**

這事兒發(fā)生后，很多人都好奇：這王小云圖啥？

當(dāng)時有很多國外的頂尖研究機(jī)構(gòu)給她發(fā)來邀請函，年薪隨便開，條件隨便提，只要她肯去。

畢竟，手里握著能敲開白宮大門鑰匙的人，誰不想要？

但王小云的選擇，讓那些獵頭全都吃了閉門羹。

她哪兒也沒去，就留在了國內(nèi)。

"科學(xué)家是有祖國的。"這話她說得輕描淡寫，但做得卻是擲地有聲。

她不僅留下來了，還干了一件更大的事——設(shè)計中國自己的密碼標(biāo)準(zhǔn)。

既然你們美國的算法不靠譜，那我們就自己造一個。

在她的帶領(lǐng)下，中國推出了SM3密碼算法。

這一次，輪到中國人給世界定規(guī)矩了。SM3的設(shè)計比SHA-1更復(fù)雜、更安全，直接對標(biāo)的是美國后來推出的最高級標(biāo)準(zhǔn)SHA-256。

現(xiàn)在，你要是用中國的網(wǎng)銀轉(zhuǎn)賬，或者用國家電網(wǎng)交電費(fèi)，背后默默保護(hù)你資金安全的，正是這套SM3算法。

2019年，未來科學(xué)大獎把"數(shù)學(xué)與計算機(jī)科學(xué)獎"頒給了王小云。

獎金是100萬美元，當(dāng)時折合人民幣大約717萬元。

頒獎典禮上，她穿著一身紅色的西裝，笑得很自信。這717萬，對于她為國家信息安全做出的貢獻(xiàn)來說，真的一點都不多。

這就好比給家里的防盜門換了把絕對打不開的鎖，這鎖的價值，能是用錢衡量的嗎？

**05**

美國人可能到現(xiàn)在都沒想通，為什么他們那一套嚴(yán)密的科研體系、數(shù)不清的超級計算機(jī)，最后會輸給中國一位在書房里哄孩子的母親。

其實答案很簡單。

就像王小云父親當(dāng)年教她的那樣，數(shù)學(xué)這東西，不僅要靠腦子，更要靠那股子"鉆"勁兒。

那個李維斯特后來也不得不服氣。他在一次演講中承認(rèn)，王小云的發(fā)現(xiàn)，讓全球密碼學(xué)至少提前了十年進(jìn)入了新時代。

只不過，這個新時代，不再是美國一家獨大的時代了。

如今，當(dāng)你輸入密碼，按下回車鍵的那一刻，數(shù)據(jù)在光纜中飛速穿梭。你可能感覺不到什么，但在這平靜的背后，有一道無形的墻。

這道墻，是那位山東女教授，用無數(shù)個不眠之夜，一筆一筆算出來的。

那些試圖窺探中國秘密的眼睛，在碰到這道墻的時候，也只能無奈地嘆口氣，然后轉(zhuǎn)身離開。

這，大概就是對那個瘋狂的"坐月子"傳說的最好注腳。

歷史有時候挺有意思，它不看你嗓門有多大，也不看你手里拿著什么家伙什，它只看最后那一刻，誰手里握著真理。

而在密碼學(xué)這塊陣地上，真理，現(xiàn)在是用中文寫的。