只凭一沓稿纸，她让美国密码系统瘫痪两次！全球顶尖专家排队致敬

半辈子钻研“密码技术”，一朝让美国密码学界两次“地震”，她究竟是谁？

2026年3月11日，全国两会全国人大代表、中国科学院院士王小云忧心忡忡地表示在，“人工智能正在成为隐私数据和敏感数据泄露的重灾区”，而她，就是那个让美国拼命想挖走的密码学专家。

一切不得不从2004年8月17日的那个傍晚讲起，当时美国加州圣芭芭拉举行的国际密码大会正式开始，世界各地的顶尖密码学家们讨论得热火朝天。

当时的王小云38岁，进入会场后坐在一个角落，在国际密码圈里几乎无人知晓，甚至会议议程上没有她的发言安排。

可当她主动走到会议主席面前要求上台发言，然后当着台下所有人的面开始宣读她的研究成果，也是从那一刻起，王小云的名字正式在密码界扬名立万。

当时密码界用哈希函数来验证电子签名的真伪，因为哈希函数会给每一份电子文件生成一枚独一无二的印记，哪怕只改动了文件里的一个标点，这枚印记都会变得面目全非。

所以基于这个特性，当时世界上的银行转账、军事指令、政府文件，基本都靠它来保密。但王小云却把MD5、HAVAL-128、MD4、RIPEMD这四个国际通用的哈希函数算法全部破解了。

这意味着什么？要知道MD5和SHA-1可是当时全球哈希函数的两根顶梁柱，银行在用，军队在用，美国政府自己也在用，全世界都以为它们是铁打的。

结果MD5却被王小云用手算出来的方程推倒了，但值得庆幸地是，好在还有SHA-1能用。

美国人心底还抱着一丝侥幸，毕竟SHA-1比MD5复杂得多，被公认为哈希函数领域的“白宫密码”，它的安全性直接关系到美国金融、国防等高敏感系统的根基，也是他们心中最后一层防守。

甚至2005年2月7日，美国国家标准技术研究院还向外发表声明安慰，说SHA-1没有被攻破，开发人员在2010年前转向更安全的算法即可。

但就在这话说出去不久，王小云把SHA-1也破解了，而两次破解，前后只用了两个多月。一位美国律师协会的顾问干脆直言，“中国的研究人员太疯狂了。”

消息一经传出，美国国家标准技术研究院先是擦了擦头上的汗，接着连夜宣布五年内不再使用SHA-1，计划在2010年全面换用更先进的密码系统。

只是MD5和SHA-1相继倒下后，全世界都在问同一个问题，接下来用什么？总不能不用密码了吧，对此，美国人连忙向全球密码学者征集新的国际标准哈希函数算法，但王小云没有选择参加。

值得注意的是，不是不能参加，是不想参加。她的逻辑简单而直接，她的密码首先要为国家服务，于是转身开始为中国设计自己的密码标准。

之后到了2005年，王小云不负众望，与国内其他专家一起设计出了中国第一个哈希函数算法标准，SM3。

要知道，SM3被国内密码学界称为“国密算法”的标准，甚至经过国家密码管理局审批，迅速在金融、交通、国家电网等重要经济领域铺开使用。

就连我们今天用的带芯片的银行卡、墙上的智能电表、社保系统里的数据流转，底层都跑着SM3。

随后到了2018年10月，SM3更是一路碾压其他标准，直接正式成为ISO/IEC国际标准，让全世界的人都用中国制定的标准。

其实当时两次破解顶级密码之后，王小云的大名吸引了很多国际著名密码学家抛出橄榄枝，邀请她去国外工作，条件也给得十分优厚。

可她全回绝了，反手接受了国内清华大学的聘请，成为了高等研究院“杨振宁讲座”的一名教授，最终还凭借自身实力，在51岁时当选为中国科学院院士。

而后2025年6月，第27届“欧莱雅—联合国教科文组织世界杰出女科学家奖”上，5位科学家获得表彰，王小云成为其中之一，也是该奖设立以来第九位获奖的中国科学家。

当时联合国教科文组织的新闻公报这样评价她：她的突破性研究揭示了哈希函数存在的根本性漏洞，推动了新一代哈希函数标准的制定。

但领奖时，王小云没有提起自己半点功绩，反而说了这样一句话，“我希望通过密码学界的共同努力，让我们的数字世界更安全、社会更和谐、人们生活更幸福。”

没有豪言壮语，甚至朴素得不像一个征服过世界密码巅峰的人说的话。但这个山东诸城走出来的女人，其实从来都是这样。

当初破解MD5的时候，她就是用手写推导，写了400多页纸、几百个方程，推了两三个月才得出结果。

而她的导师、中国数论学派重要代表潘承洞院士也曾评价她这种性格，从不急功近利，没有新思想新进展的论文绝不发表。

所以从1996年开始研究哈希函数，到2004年一战成名，她总共才发表了一篇论文。如今二十年过去了，她依然坐在实验室里带着团队做一件事，研究密码，真正做到了始终如一。

当初她两次震惊美国后，多年来没有在国际冒头，但这不是她就此没落了，相反，是因为她发现了量子计算飞速发展，现有的密码体系随时可能被量子计算机“秒破”。

于是她又立马盯上了“后量子密码”这个新战场，并且研究至今，现在王小云团队深耕近二十年的“无结构格”算法路线。

虽说这是一条比国际主流更“笨”，但同时也是更稳妥的路，不追求眼下效率最高，但确保未来量子计算机打过来的时候，我们这边的是安全的。

甚至在2026年全国两会期间，她提出“未来三年内，中国有望出台完整的后量子密码国家标准”。

2026年4月10日，如今六十岁的王小云头发已经花白，但她却还在为中国的密码事业奔走，现在受聘担任全国唯一独立设置的网络安全类本科高校，网络空间安全学院的学术委员会主任委员。

而美国人至今想不明白，为什么最好的条件、最高的荣誉，都留不住一个中国女人。王小云从不解释这些，她只是继续低头，写她的方程，带她的学生，守她的国门。