Kryptos：位于CIA总部的最后一部分密码

Kryptos作品的前三部分已被破译，而K4则成为了一个特殊案例：答案内容存在于艺术家的档案中，但破译方法和完整信息尚未向公众广泛公开。

Kryptos是詹姆斯·桑伯恩（James Sanborn）的作品，于1990年在CIA总部落成。这面S型的铜质屏幕包含1,735个字母，以及石材、化石木、指南针和摩尔斯电码等元素。

可验证的事实

1. K1、K2和K3在1990年代末通过与维吉尼亚密码（Vigenère）和置换相关的技术被破译。

这一事实有助于缩小推测范围：只有当一种破译方法与整个文物、年代、符号顺序以及考古或档案背景相吻合时，它才是可靠的。仅仅找到几个看起来有意义的单词，并不足以证明整个系统的正确性。

2. K4包含97个字符，并且没有屈服于破译前三部分所使用的方法。

这一事实有助于缩小推测范围：只有当一种破译方法与整个文物、年代、符号顺序以及考古或档案背景相吻合时，它才是可靠的。仅仅找到几个看起来有意义的单词，并不足以证明整个系统的正确性。

3. 桑伯恩曾公布过提示词“BERLIN”、“CLOCK”和“NORTHEAST”，但它们还不足以产生公开可验证的解答。

这一事实有助于缩小推测范围：只有当一种破译方法与整个文物、年代、符号顺序以及考古或档案背景相吻合时，它才是可靠的。仅仅找到几个看起来有意义的单词，并不足以证明整个系统的正确性。

4. 2025年，研究人员在艺术家的存档档案中发现了明文（plaintext）；这是找到了答案，而不是自己破译出了密钥和方法。

这一事实有助于缩小推测范围：只有当一种破译方法与整个文物、年代、符号顺序以及考古或档案背景相吻合时，它才是可靠的。仅仅找到几个看起来有意义的单词，并不足以证明整个系统的正确性。

5. 包含解答访问权的档案库已被拍卖给一位匿名买家，因此秘密虽有人掌握，但公众仍未得知全部内容。

这一事实有助于缩小推测范围：只有当一种破译方法与整个文物、年代、符号顺序以及考古或档案背景相吻合时，它才是可靠的。仅仅找到几个看起来有意义的单词，并不足以证明整个系统的正确性。

为什么至今仍未被破译？

• 不确定K4是否与前三部分使用了相同的技术家族。
• 物理作品本身、光照方向和位置可能是密钥的一部分。
• 在缺乏确认机制的情况下，简短的提示会产生过多的尝试路径。

在历史密码学中，缺乏数据往往比缺乏计算能力更危险。计算机可以尝试数百万个密钥，但如果这些前提尚未确立，它就无法自己选择正确的语言、正确的阅读方向和正确的规则。

主要假设

假设 1

一个结合了维吉尼亚密码、置换和空间要素的多层密码系统。

假设 2

信息与柏林钟（Berlin Clock）或园区内的某个特定位置有关。

假设 3

K4需要的密钥存在于整个作品的结构中，而不仅仅是这97个字符。

常被夸大的传闻

截至2026年，说“K4已被公开破译”是不准确的。明文虽已在档案中被发现，且解答档案已被出售，但社区尚未获得可用于独立验证的方法和公开内容。

一种谨慎的方法是将其分为三个层面：文物直接展示的内容、研究人员有依据的推论，以及纯属大众想象的部分。这三个层面可以共同构成一个引人入胜的故事，只要它们不被混淆。

结论

谜题的价值不在于选择最离奇的解答，而在于用独立数据检验假设的能力。在出现破译密钥、平行文本或可重复的方法之前，该档案仍应被视为没有统一的解答。

参考来源

• CIA – Kryptos Sculpture
• GSA Fine Arts Collection – Kryptos
• AP – Kryptos解答档案于2025年售出