DA-KRYP-X
Kryptos · CIA 总部院内 35 年没破的密码雕塑
CIA 自家院子里立了 35 年的密码雕塑，865 个字母，最后 97 个至今没人破得开
事件经过
故事得从一桩公共艺术招标说起。1988 年，CIA 为正在动工的新总部大楼征集一件庭院雕塑，挑中了华盛顿本地艺术家吉姆·桑伯恩（Jim Sanborn）。桑伯恩不是密码学家，他做的是石头、磁场、光影那一路的装置艺术。可这一次甲方特殊，他干脆把整件作品做成了一道谜——一块高约 3.7 米、弯成 S 形的红铜板，正面用喷砂工艺镂空冲出整整 865 个字符，几乎全是大写字母，外加几个问号。1990 年 11 月 3 日，雕塑正式揭幕，名字取自希腊语 κρυπτός，意思就是”隐藏”。
桑伯恩没单干。为了让密码既经得起推敲又不至于一眼看穿，他找上了即将退休的 CIA 密码中心主任埃德·谢德（Ed Scheidt）。两人合计了几个月，谢德教他古典加密的门道，桑伯恩再亲手把方案落到铜板上。但有一点桑伯恩守得死死的——最终的明文，谢德也只看过其中一部分。换句话说，从落成那天起，这世上能完整说出答案的，可能就桑伯恩一个人。
铜板上的密文分成四段，行话叫 K1、K2、K3、K4。前三段用的是古典手法：K1 和 K2 是带关键词的维吉尼亚（Vigenère）变体密码，K3 则是一道字母换位题。真正难啃的是压轴的 K4——只有 97 个字母，可它显然不按前三段的套路出牌，桑伯恩本人也承认，这一段他动用了”更不寻常”的手段。短，反而成了它最狠的地方：字母太少，统计分析这种破密利器几乎无从下手。
头三段没扛太久。真正第一个公开破译的，是 CIA 自己的分析员戴维·斯坦（David Stein），1998 年用纸笔啃了大约 400 小时，破了 K1 到 K3——只是 CIA 内部低调处理，没对外声张。一年后的 1999 年，加州的计算机科学家吉姆·吉洛格利（Jim Gillogly）用计算机暴力跑出了同样三段，这回上了《纽约时报》，Kryptos 一夜成名。事后大家才知道，更早在 1992 年前后，NSA 的一支小队其实也已经悄悄破了前三段——只不过那份战绩压了二十多年才解密公开。
然后，时间就停在了 K4。从 1990 到今天，三十多年里，CIA、NSA、退役军情人员、大学教授、再加上一个聚集了上千人的线上社群，轮番上阵，没有一个人能拿出经得起验证的完整答案。桑伯恩没法每天回信，干脆设了个付费信箱，让人把猜想寄来由他亲自核验——他确认过的解，至今还是零。
关键证据
Kryptos 之所以能稳坐”全世界最有名未解密码”的位子，是因为它的谜面从不藏着掖着——865 个字符就明晃晃刻在那块所有人都能拍照的铜板上。谜底不在谜面，在桑伯恩脑子里。这些年下来，唯一一点点往外漏的实质线索，就是他亲口给的三组提示字母。
| 密文段 | 字符数 | 加密方式 | 破解状态 | 首次公开破译 |
|---|---|---|---|---|
| K1 | 约 63 | 维吉尼亚变体（关键词 PALIMPSEST） | 已破 | 1998 / 1999 |
| K2 | 约 369 | 维吉尼亚变体（关键词 ABSCISSA） | 已破 | 1998 / 1999 |
| K3 | 约 336 | 字母换位密码 | 已破 | 1998 / 1999 |
| K4 | 97 | 未知（桑伯恩称”更不寻常”） | 未破 | — |
三组提示是这样一点点挤出来的。2010 年，桑伯恩公布：K4 密文第 64 到 69 位，明文是 BERLIN。四年后的 2014 年，他再加一截——紧接着的第 70 到 74 位是 CLOCK。合起来 BERLIN CLOCK，许多人立刻想到柏林那座著名的”世界时间钟”（Berlin Clock／Mengenlehreuhr），但这到底是答案的一部分，还是又一层障眼法，桑伯恩没说。2020 年，他放出第三个词：第 26 到 34 位是 NORTHEAST。三个词加起来，也才覆盖 K4 九十七个字母里的二十个。剩下那七十七个，依旧黑着。
还有一处细节常被忽略：前三段破出来的明文本身，也藏着拼写花样。K1 的明文里 “illusion” 被故意写成 “iqlusion”，K2 里 “undergruund” 也不是手误。桑伯恩说这些怪字是有意为之，可它们到底是 K4 的钥匙，还是单纯用来扰乱破译者的烟幕弹——又是一个没有下文的问号。
调查与推论
三十多年的围攻，把 K4 逼出了好几条主流猜想，但没有哪一条迈过验证那道坎。最被看好的方向围着 “BERLIN CLOCK” 打转——柏林那座靠灯组排列报时的世界时间钟，结构本身就像一套编码系统，于是有人推测 K4 可能需要某种基于钟面状态的位移规则才能解。听上去顺，可一旦把它套回那 97 个字母，谁都拼不出后半截连贯的明文。
“我会留下一些线索，但密码的答案里还藏着一道谜。哪怕有人破解了 Kryptos，他们也还没走到终点。”
—— 吉姆·桑伯恩 · Kryptos 雕塑家
桑伯恩自己反复强调，破开 K4 那 97 个字母，并不等于通关。他设计了多重嵌套——就算密文还原成明文，那段明文本身还是一条指令或一个谜语，指向某个现实世界的动作或地点。这意味着 Kryptos 可能压根不是一道纯粹的纸面密码，而是一场把铜板、园区、乃至某个具体坐标都算进去的寻宝。可园区在 CIA 总部内庭，外人根本进不去，这条思路天然就被一道围墙堵死了。
更让破译者头疼的，是文本本身可能有瑕疵。2006 年，桑伯恩主动出来认错：K2 段他当年刻漏了一个字母，导致几乎所有人解出的 K2 结尾都是错的。一个小小的手误，就能让无数小时的推算偏出正轨——那么 K4 里会不会也埋着类似的雷？没人敢打包票。一道密码，连出题人自己都未必百分百刻对，这本身就是悬在所有解法头顶的不确定。
至今未解
Kryptos 揭幕已逾三十五年，有些问题，越往后越没人能答：
- K4 那 97 个字母用的究竟是什么加密体系？桑伯恩只说”更不寻常”，连大类都不肯划，破译者连方向都摸不准——这道题，到底有没有纸笔可解的入口？
- 就算 K4 被破，桑伯恩说后面还套着一层”现实世界的谜”，可那层谜指向哪里？是园区里某个坐标，还是一段需要实地动作的指令——而院子又进不去？
- 能完整说出全部答案的，可能就桑伯恩一个人。他已年逾八旬，曾公开担忧答案会随他一起消失——那么，他若离世，K4 还有没有被验证的可能？
2020 年放出 NORTHEAST 之后，桑伯恩基本封口，明言不会再给新提示。2023 年起，他甚至放出风声，考虑把 Kryptos 的完整解法连同手稿一起拍卖——把这道困了全世界三十多年的谜，当成藏品卖给出价最高的人。那一刻，谜底的归属权第一次有了价格标签：它或许不会被某个天才破开，而是被某个买家买走。能解密 Kryptos 的，未必是世上最聪明的脑子，也可能只是最厚的钱包。可无论花落谁家，铜板还会立在 CIA 的院子里，继续把那 97 个字母朝着每一个路过的人亮着——沉默，且不打算解释。