中文译本 · 原作 Daniel Bourdeau《Unsolved Historical Ciphers》 以 CC BY 4.0 发布,本页由 JIC 翻译,非原作者官方版本,译文如有出入以英文原页为准 · 查看英文原页 ↗
OBKR UOXOGHULBSOLIFBBWFLRVQQPRNGKSSO
?????? · 线形文字A · 伏尼契 · Z13
27个五字母组,一只鸽子

综述 · 2026年9月

著名悬案,以及它们为何难以攻克

Kryptos、伏尼契手稿、多拉贝拉密码、比尔密码、线形文字A、斐斯托斯圆盘、鸽子密信和上海金条:这些著名文本都没有公认的解答,这里按各自久攻不下的原因分类

Daniel Bourdeau · 发布于 · 更新于 · 依据Elonka Dunin 的清单

简而言之。著名清单上的密码之所以难以攻克,原因各不相同;把它们当作同一类谜题,反而妨碍思考。按原因分类后,清单上的大多数并不需要更高明的密码分析员。有些是失传的文字系统,那是语言学的问题。有一个在信息论意义上是安全的,没有它的密码本就无法解读。有几个太短,任何提出的解答都无法证明,只能猜测、不能确认。至少有两个多半从来就没有加密过。剩下真正悬而未决的寥寥几个,而且往往是很少有人听说过的那些。

01 密码未被破解的五种原因

类别含义努力有用吗?
并非密码一种未被释读的文字。没有任何东西被隐藏;只是语言或符号的音值失传了。只有更多文本,或一份双语对照文本才有用。
无法破译一次性密码本,或无法找回的代码本。密文中本就不含这些信息。没用。永远没用。
无法证明确实加了密,但短到许多读法都说得通,却没有一种能被证明。很少有用。解答需要外部证据确认。
没有信息被做得像密码。里面什么也没有。只能用来证明其否定。
未解真正的密码,长度可供处理,方法有望复原。有用。

02 根本不是密码

最知名的条目中有四个是文字系统,其语言或音值已经失传。密码是对不该看的人隐藏信息;失传的文字则是写给所有认得它的人读的,只是那些读者已经不在了。两者的技术不能互通,密码分析员也没有什么特别优势。

线形文字A 并非密码

克里特 · 约公元前1800年 · 约1,400件铭文

Michael Ventris 于1952年释读了线形文字B,他之所以能做到,原因颇有启发:其底层语言是希腊语,一种早已被详细了解的语言。线形文字A使用的是与之密切相关的文字,记录的却是另一种语言,既没有存世的亲属语言,也没有双语文本。可以把线形文字B的音值移植过来,给这些符号定出大致可能的读音,但结果仍然无法理解,因为没人知道这些词是什么意思。这与密码问题恰恰相反。

斐斯托斯圆盘 并非密码

克里特 · 约公元前1800年 · 241个符号,45种不同符号,仅此一件

它用活字压印而成,这使它非同寻常;它独一无二,这又使它毫无希望。一件仅几百个符号长的孤品,撑不起一次释读:提出的任何读法都无从验证。自称的解答层出不穷,却没有一个能被检验。它最好的前景一直是或许可以充当线形文字A的猜词,但这并没有发生。

印度河文字 并非密码

印度河流域 · 约公元前2600–1800年 · 数千件器物,约400个符号

材料很多,但铭文平均只有五个左右的符号,已知最长的也只有十七个。没有双语文本、没有已知的后代语言、文本又这么短,学界连这种文字究竟是记录语言、还是仅作为一套标记系统都无法定论。这个问题必须先回答,释读才能开始。

朗格朗格,以及伊特鲁里亚、原始埃兰和麦罗埃文字材料 并非密码

复活节岛及其他地方 · 年代各异

麦罗埃文字最能说明这种区别。其文字一个多世纪前就已释读,所以文本可以很有把握地念出来,却仍然没人知道它们说的是什么,因为这种语言没有确定的亲属语言。有音无义,这种状况再多的密码分析也改善不了。

03 严格意义上的无法破译

Bletchingley 鸽子密信 无法破译

萨里郡 · 2012年发现,约1942年发出 · 27个五字母组

它是在一个烟囱里发现的,绑在一只信鸽的腿骨上。GCHQ 检查后得出结论:它几乎可以肯定是用一次性密码本加密的。如果此说属实,这条信息就根本无法解读:与信息等长的一次性密码本,会让该长度的每一种明文都同样符合密文,所以信息并不是藏在这件东西里,而是根本不在其中。只有密码本本身或原始明文才能将其复原,而两者都已不存。

吕德里茨领事电报 无法破译

德属西南非洲 · 1911年 · 43个五位数码组

它鲜为人知,但理应列在这里。这是英国外交部的一份电报,由代码本中的43个码组构成。没有代码本就无从下手,因为码组是任意的标签,而不是对字母的变换。这正是代码(而非密码)的寻常命运:击败它的是档案,而不是分析。

04 真密码,但太短无法证明

多拉贝拉密码 无法证明

爱德华·埃尔加致 Dora Penny · 1897年 · 87个符号

八十七个字符,取自一套由24种弯弯曲曲的笔画组成的字母表。埃尔加喜欢文字游戏,这张便条又是私人性质,所以明文很可能充满暗指、拼写错误或私密内容,这就去掉了检验解答所依赖的统计规律。人们已经提出过许多解答,而它们全都属于那种只要你够用力去找、就能套上87个字符的东西。除非出现采用同一体系的第二份文件,否则准确的定性是“无法证明”。

Kryptos,K4段 无法证明

CIA 总部,兰利 · 1990年 · 97个字符

这是世界上被攻击最多的97个字符,自1990年以来一直有一个庞大而有组织的群体在持续攻关,雕塑家本人还公布过三段猜词。它很短,又是刻意不规则的:Jim Sanborn 已确认前面几段含有故意的拼写错误,所以普通的语言统计并不可靠。2025年,Sanborn 将解答挂出私下出售,无论密文日后如何,这都意味着它作为一项公开挑战已告终结。

D’Agapeyeff 密码 无法证明

伦敦 · 1939年 · 196个波利比乌斯方格单元

这是本清单中我们仔细检验过的一个,结果值得一说。结构没有疑问:392个可用数字组成196对,每对的第一个数字取自 {6,7,8,9,0},第二个取自 {1,2,3,4,5},这正是 D’Agapeyeff 在自己书中所教的5×5波利比乌斯方阵。他的书中还有一个附带明文的波利比乌斯完整示例:一个同作者、同方法、答案已知的对照。

对两者做完全相同的检验,它们泾渭分明。对照与英语几乎完全吻合:相对英语字母频率的最佳卡方值为4.2,重复双字母组比其自身符号的随机打乱高出3.6个标准差,达到英语的水平。挑战密文两项都不合格:卡方值34.1,双字母组重复率还略低于随机。以3,000份同等长度的真实英语样本作校准,没有一份的频率像挑战密文这样平坦,也没有一份使用的不同单元这么少。这项检验不依赖文本的顺序,所以无论可能施加过什么换位,结论都成立;而一种不受替换影响的换位搜索,在这份密码上的得分并不比在其自身字母的随机打乱上更好。

所以,这份密文并不带有用书中所教方法加密英语所应有的特征。D’Agapeyeff 后来承认他自己也解不开了,并在之后的版本中把它删掉。最简单的解释是他加密时出了错。

05 多半根本没有信息

中国金条密码 没有信息 —— 完整报告

上海 · 1933年 · 16个字符串,263个字母

已有定论。这263个字母里,字母表中每个字母几乎恰好各出现十次:26个字母中有21个恰好出现十次。相对均匀分布的卡方值在25个自由度下为1.25,而随机抽样预计为25,这是万亿分之一级别的过度均匀,20万个模拟随机字符串中没有一个接近。没有任何加密能做到这一点:替换和换位都会保留明文的偏斜,一次性密码本仍然是随机抽样,结果会落在25附近。是有人把每个字母数出十个,再排列得看起来像密码。

比尔密码 没有信息

弗吉尼亚 · 1885年出版 · 三份密文,一份已解

第2份确实能用《独立宣言》解码,描述了一笔埋藏的财宝。第1份和第3份用什么都解不出来。把第1份当作书本密码,拿英语 Gutenberg 语料库去测试,没有找到任何密钥文本;它选数的方式也不像是编码:通过《独立宣言》得到的字母统计与随机选取无法区分,而第2份则高出16个标准差;它也毫无真实编码会留下的那种数字重复结构。再加上小册子里那些“1822年”信件中不合时代的词汇(Jean Nickell 早已指出),合理的结论是:第2份是作为诱饵制作的,另外两份是填充出来的。

伏尼契手稿 没有信息?

约1420年,放射性碳定年 · 约240页

这是研究最多却没有公认读法的文本,也是本清单中唯一一个类别真正存在争议的条目。手稿是古老的,羊皮纸是真的。但这种文字作为自然语言来看表现古怪:词的结构异常僵硬,同一个词紧挨着自身重复的频率远超任何已知语言所允许的程度,而且各部分之间的统计特征有可测量的差异。六个世纪以来,语言学家、密码分析员和计算方法的关注,既没有找到密钥,也没有产生经得起推敲的读法。人造语言或“说方言”式的文本看起来也会很像这样,所以“毫无意义”并未得到证明;不过,证据的分量已经远远偏离了“等待密码分析员的密码”这一说法。

06 真正悬而未决

著名清单上几乎所有值得攻击的条目都已被攻击殆尽。仍然值得下功夫的东西在别处:长度寻常的档案密码,其密钥保存在某个从没人把它与密文联系起来的收藏中,或者因为通信双方并不怎么擅长此道,方法得以复原。工作清单上有四个条目就是在本项目中这样解决的。一封黎塞留信件的密钥是根据其明写词旁边的猜词重建的;之后又找到了 Avenel 1858年印行的解读,证实了这一结果。John Armstrong 致麦迪逊的那段编码附言,其代码本是根据一位国务院文书在其他急件上用铅笔写下的解码重建的。1916年的两封中文电报中,从汕头发给孙中山的那封在仅凭密文复原了其缩码密钥后得以解码;黄兴的那封则通过与日本外务省随附存档的解码对齐,部分解码。

这份著名清单表明,名气并不能很好地说明一个问题是否可解。一份密码之所以难以攻克,通常有结构上的原因,而这个原因通常在尝试任何解答之前就已经在统计数据中显露出来。

07 来源