她是美国最想挖走的中国人！美国专家见他毕恭毕敬，国人十万知一

每天你拿手机扫码付款、登录银行APP、刷医保卡的时候，背后有一道看不见的＂防火墙＂在默默运转。打造这道墙的人，是一位从山东小城走出来的女数学家。

美国人想拿高薪和实验室把她挖走，国际密码学界提起她的名字都得正襟危坐，可十几亿中国人里头，真正知道她的恐怕连十万分之一都不到。她叫王小云。

一个搞数学的教授，跟银行卡有什么关系？这就得从一种叫＂哈希函数＂的技术说起。

别被这个名词吓住，它的原理并不复杂——就像给每一段信息盖个独一无二的＂印章＂。银行用它验证你的转账没被人篡改，软件用它确认下载包是正版的，网站用它保护你的登录密码。

在王小云看来，＂密码学的目的就是保障信息世界是安全的，保护我们的信息隐私、银行信息等敏感数据＂。上世纪九十年代到本世纪初，全世界最信任的两个＂印章＂，一个叫MD5，一个叫SHA-1。

所有人都觉得它们固若金汤。从理论上讲，它们是＂不可能破解的＂，全世界密码学精英为其＂验明正身＂，不少密码学家的破解尝试无功而返。王小云偏偏不信这个＂不可能＂。出生在山东诸城的她，父亲是中学教师，母亲务农。

身为中学教师的父亲，以居里夫人传奇故事为火种，点燃了她内心的好奇之火。1983年考上山东大学数学系后，她在那里一待就是十年，本科、硕士、博士一路读下来，师从中国数论学派的重要代表、在＂哥德巴赫猜想＂研究中取得突出成就的中国科学院院士潘承洞。

在导师的引导和建议下，她将研究方向由纯理论的解析数论，转向当时尚属新兴的应用领域——密码学。那个年代，密码学在国内冷门得不像话。

没什么人做这个方向，相关资料也少得可怜。据公开报道，王小云当时连系统的教材都难找到，只能从最基本的概念一步步自己啃。

王小云在山大一路从本科读到博士，导师是数学家潘承洞院士，毕业后留校任教，随后默默工作近十年，专门从事密码学的研究。这十年寂寂无闻的苦功，在2004年的一场国际会议上一鸣惊人。

那年8月，美国加州圣巴巴拉，国际密码学大会正在举行。她在会上宣布，已经成功破解了MD5、HAVAL-128、MD4和RIPEMD四大国际著名密码算法。

当她公布到第三个成果的时候，会场上已经是掌声四起，而她的发言结束后，会场里爆发的掌声经久不息。这可不是普通的学术报告。

MD5当时被嵌入全世界无数政府系统、银行认证、商业软件中，是全球信息安全大厦的＂地基＂之一。王小云等于当着全世界的面证明：你们信了十几年的这块＂地基＂，有裂缝。

更让人意想不到的事发生在几个月之后。2005年初的RSA信息安全研讨会上，包括三位图灵奖获得者在内的五位优秀密码学家代表王教授宣布了对SHA-1的碰撞攻击。

图灵奖和沃尔夫数学奖得主Adi Shamir教授评论说这一发现将＂掀起轩然大波＂。半年之内，两大全球通用的加密标准接连被一位来自中国的女学者攻克。

美国《新科学家》杂志干脆用了一个标题来形容这件事的冲击力——＂崩溃！密码学的危机＂。这里有个细节值得一提。

在超级计算机时代，王小云的核心工作居然大部分是靠纸和笔完成的。据公开报道，光是推导MD5碰撞的过程，她就手写了四百多页草稿纸、几百个方程式。

她后来在清华大学的一次讲座中提到，那段时间怀孕、带孩子，仍然没有完全停下来。这种体力和脑力的长期消耗，换来的是对算法内部每一轮、每一位数据走向的精确掌控。

这件事带来的连锁反应非常实际。美国国家标准与技术研究所专门举办了两次研讨会，以应对两大算法破解带来的安全威胁，为了应对SHA-1的攻击，2007年NIST在全球范围内启动了哈希函数新标准设计的五年工程。

微软等大公司跟进调整安全策略，浏览器厂商逐步淘汰了基于MD5和SHA-1的证书——整个互联网的安全底座，因为一个中国学者的工作进行了一轮大换血。这时候，各种橄榄枝飞过来了。

国外大学给出终身教职、独立实验室、远超国内水平的薪酬。有安全公司的负责人当面跟她说，凭这个成果在美国随便挑大学。

当哈希函数的两大支柱算法遭受重创后，2007年，美国国家标准技术研究院向全球密码学者征集新的国际标准密码算法，王小云放弃参与设计新国际标准密码算法，转而设计国内的密码算法标准。她不是去给别人造锁，而是决定回来给自己国家造一把更好的锁。

2005年，王小云和国内其他专家设计了我国首个哈希函数算法标准SM3。如今，SM3已为我国多个行业保驾护航，受SM3保护的智能电网用户6亿多，含SM3的USBKey出货量过10亿张，银行卡过亿。

你每天坐地铁刷卡、用ETC上高速、在银行柜台办业务，这些场景背后的加密技术，很多就来自SM3。SM3自2010年发布以来已在国内许多重要领域使用，并于2018年成为ISO/IEC国际密码算法标准。

从一个＂破锁＂的人变成了＂造锁＂的人，而且造出来的锁被国际标准组织认可——这个转身的分量，比单纯拿奖要重得多。荣誉当然也没少。

由于在密码学领域的突出贡献，2017年王小云当选为中国科学院院士，2021年当选为发展中国家科学院院士，她还是＂图灵奖＂得主姚期智之后第二位当选为国际密码协会会士的华人科学家，也是迄今唯一一位获得＂未来科学大奖＂的女性科学家。

这也是继2024年的颜宁院士后，中国科学家连续两年获得该奖。在获奖感言里，她没有过多谈个人，而是把目光投向了未来。

她说：＂展望未来，我将以这份荣誉为契机，全力支持新一代年轻科研人才的成长，积极倡导科研领域的性别平等。＂她说到做到。

而她眼下最核心的战场，是一个更超前的领域：后量子密码。王小云院士正带领团队攻关＂后量子密码＂，设计更强大的密码算法。

她说，＂密码设计实际上是比较超前的，它既是科学的前沿，又是国家的需要，又是全球密码迁移必须做的一件事。＂为什么要做这个？

因为量子计算机一旦足够强大，现有的很多加密体系可能变得不堪一击。过去二十年，王小云深耕格密码学这一前沿领域，带领团队成功研发出Scloud+密码算法，这是一种基于极为困难数学问题的更安全的加密方案。

这相当于在量子计算机还没真正到来之前，就提前筑好了下一道防线。她培养出来的学生也在延续这条路。

现任山东大学副校长王美琴说：＂30多个国家，包含美国密码学家，现在但凡要设计一个算法，都得用我们的攻击方法来评估一下是否安全。＂这意味着，中国的密码分析方法已经变成了一把国际通用的＂标尺＂。

从破解别人的密码到制定自己的标准，从防范传统网络攻击到应对量子计算和人工智能的新威胁，王小云还在获奖感言中说道，＂我希望更多的年轻人喜欢密码学并从事密码科研工作，期待更多的密码学家积极投入到人工智能安全研究，以密码分析视角构建人工智能安全新理论。＂

你每一次刷脸进站、每一笔在线支付、每一条加密信息的传递，背后都有她和团队三十多年积累起来的技术支撑。只不过，做这些事的人从来不会出现在热搜上，也不会成为流量明星。