希特勒的密码机被1个人复活，浏览器里能摇手柄

1941年，德国工程师造出一台需要手摇的加密设备，纳粹希望它取代恩尼格玛。84年后，一个英国人在浏览器里还原了全部齿轮——不是视频，是你能亲手转动手柄的3D模型。

这个数字复活的成本：一个人，三年，零预算。

Martin Gillow 给项目起的名字叫 Virtual SG-41。打开网页，你会看到一台灰绿色的金属机器，侧面伸出一根曲柄。转动它，六组齿轮开始咬合，纸带从出口缓缓吐出。Gillow 在介绍里写了三个词：数字保存、工程考古、以及"这玩意儿到底怎么运转的"。

他不是在谦虚。SG-41 的加密逻辑复杂到让盟军情报机构头疼了半个多世纪，而 Gillow 要做的，是把每一个杠杆的弧度、每一颗齿轮的齿数，都塞进一行行代码里。

从"希特勒磨坊"到浏览器标签页

SG-41 的全称是 Schlüsselgerät 41，1941年由德国国防军装备部立项。它的绰号"希特勒磨坊"（Hitler Mill）来自那根显眼的手柄——士兵需要像磨面粉一样一圈圈摇动，才能输出加密电文。

设计初衷很直白：恩尼格玛被破解了，需要更安全的替代方案。SG-41 的加密强度确实更高，它用六组齿轮和一组凸轮 cage 生成密钥，理论上有超过 10^24 种组合。代价是笨重、缓慢、噪音大，一台机器重 12 公斤，加密一条短消息要摇几百圈。

战争结束前，德国只生产了不到 2000 台。盟军缴获的样本散落在各国情报机构，其中一台现存于英国政府通信总部（GCHQ）。由于数量稀少、结构复杂，SG-41 长期是密码学界的"暗物质"——知道存在，但很少有人摸过实物。

Gillow 的突破始于 2024 年底。他从德意志博物馆拿到了一台 SG-41 的 3D 扫描数据，又从 Crypto Museum 团队那里获得了加密算法的详细推演。后者花了数年时间，通过 X 光片和残存文档还原了机器的内部逻辑。

"我不确定之前有人像我这样深入挖掘过这台机器的工作原理，"Gillow 说，"为了完整复现每一个细节，我必须理解每一个部件。"

齿轮不会真的互相带动，但结果是对的

打开 Virtual SG-41，你会注意到一个细节：所有零件都在动，但它们的运动是"计算出来的"，而非物理模拟。

Gillow 解释得很直白："齿轮并不是真的在互相带动，杠杆也没有真正沿着凸轮的外缘滑动。"每一个部件的旋转角度，都是代码实时计算的结果——齿轮按齿数比例转动，凸轮每几度的轮廓变化都被预先映射，确保杠杆最终停在正确的位置。

最终加密的过程，简化为一道算术题：计算旋转 cage 上有多少杠杆被推到了正确位置，从而带动打印轮转动相应的步数。

这种"伪物理"方案是权衡后的选择。真正的物理模拟需要解算碰撞、摩擦、形变，对浏览器来说负担过重。Gillow 的做法更接近工程制图：用精确的数学关系，替代昂贵的实时计算。

结果是，你可以在 2025 年的 Chrome 里，体验 1941 年德国兵摇动手柄的阻尼感——虽然那阻尼也是算法模拟的。

一个浏览器模拟器的三代传承

Gillow 不是第一次做这种事。他的第一个项目是 Virtual Colossus，诞生于 2016 年。

那台机器的故事更曲折。二战期间，英国布莱切利园用 Colossus 计算机破解德军 Lorenz 密码，但战后图纸被销毁，机器拆解。直到 1990 年代，工程师 Tony Sale 带领团队凭记忆和碎片重建了一台。Sale 还写了一个网页模拟器，但代码只兼容当时的 Internet Explorer。

Gillow 参观布莱切利园和国家计算机博物馆时，看到了那台重建的 Colossus，也发现了那个即将失效的 IE 模拟器。他接手了 Sale 的代码，重写为 Virtual Colossus。2017 年，他又做了 Virtual Lorenz——德军高级指挥部实际使用的加密设备，比恩尼格玛更复杂，却更少人知道。

SG-41 是这个系列的最新成员，也是技术挑战最大的一台。恩尼格玛有现成的大量文献和复制品，Lorenz 有 Sale 团队的重建经验，而 SG-41 几乎是从零开始。

2025 年初，Gillow 受邀进入 GCHQ 总部，见到了那台馆藏真机。"有些部件我之前一直理解不了，"他说，"更棒的是，我能对比自己的模拟器和他们的真机，看看接近到什么程度。"

GCHQ 的技术人员和他讨论了工作细节——对一个独立项目来说，这种官方认可是罕见的。

数字保存的悖论：我们保存了什么，又丢失了什么

Virtual SG-41 上线后，一个老问题浮了出来：这种模拟算"保存"吗？

支持者认为，3D 交互降低了接触门槛。全球只有不到 10 台 SG-41 存世，大部分锁在博物馆库房或情报机构保险柜里。Gillow 的模拟器让任何人都能观察齿轮啮合、测试加密流程，甚至理解为何某些设计缺陷导致它最终被弃用。

怀疑者则指出，"伪物理"模拟是一种翻译，而翻译必有损耗。真实的 SG-41 有金属疲劳、有润滑油脂的粘度、有冬夜战壕里冻僵的手指。这些不在代码里。

Gillow 自己的定位很清晰：工程考古。不是替代实物，而是提供一种可验证的理解路径。他的代码开源，算法有据可查，任何人都能检查"齿轮转动角度是否正确"——这比大多数博物馆展柜里的静态陈列更透明。

但数字保存有一个更隐蔽的敌人：技术过时。

Virtual Colossus 的起源就是警示。Tony Sale 的 IE 模拟器只存活了不到 20 年，就因浏览器更迭濒临失效。Gillow 用现代 WebGL 重写，但 WebGL 本身也在被 WebGPU 取代。他的 SG-41 能运行多久？

"讽刺的是，"Gillow 曾写道，"那些存活了几十年的实体设备仍然可用，而现代模拟器却可能随时消失。"

一个人 vs 一整个时代的保密工程

SG-41 的失败是历史的注脚。它加密强度高，但太慢、太重、太贵。1944 年，德国试图简化设计推出 SG-41b，战争结束，只生产了几十台。恩尼格玛继续服役，直到盟军攻入柏林。

但技术史的有趣之处，往往藏在"失败者"身上。SG-41 的 cage 结构影响了后来的转子设计，它的打印输出理念比电传打字机更早。Gillow 的模拟器让这些细节变得可触摸——你可以亲手摇动手柄，感受为何士兵宁愿冒着被破解的风险，也要用更快的恩尼格玛。

这也是个人项目与机构研究的区别。博物馆保护实物，档案馆保存文档，而 Gillow 提供的是一种"可操作的认知"。他的代码不是结论，是邀请：你可以质疑齿轮比例，可以测试加密输出，可以 fork 项目做自己的版本。

2025 年 4 月，Virtual SG-41 的访问量主要来自密码学论坛、军事历史爱好者和几所大学的计算机系。Gillow 在更新日志里写，下一步是优化移动端体验——让更多人能在手机上摇那根"希特勒磨坊"的手柄。

如果你现在打开那个网页，会看到一个加载提示，然后是一行小字："建议佩戴耳机，手柄转动时有声音。"那声音是 Gillow 自己录的，来自一台 1940 年代的机械计算器。不是 SG-41 的原声，但足够让你想象八十年前，某个德国通信兵在帐篷里摇动手柄的咔哒声。

真机的声音是什么样的？GCHQ 的那台馆藏不允许录音。