---
url: https://xuehaizhixing.com/root/B01-数论基础/M02-同余理论/S07/B01-M02-S07-U01.md
---

# 一、模块层

* **知识点编号**：B01-M02-S07-U01
* **所属模块**：B01 → M02 → S07

## 纵向关联

* 上接：
  * 无
* 下启：
  * [勒让德符号定义题根](/root/B01-数论基础/M02-同余理论/S07/B01-M02-S07-U03)
  * [勒让德符号性质题根](/root/B01-数论基础/M02-同余理论/S07/B01-M02-S07-U04)

## 知识关联

### 横向关联

* 前置基础：
  * `情况分类题根`
  * `多重归纳题根`
  * [质因数分解题根](/root/B01-数论基础/M01-整除与质数/S02/B01-M01-S02-U02)
  * [枚举法求gcd题根](/root/B01-数论基础/M01-整除与质数/S03/B01-M01-S03-U01)
* 同位衔接：
  * [指数型方程形式题根](/root/B01-数论基础/M03-不定方程/S05/B01-M03-S05-U01)
  * `数列与同余题根`
  * `概率与数论结合题根`
* 后续延伸：
  * `数论组合构造题根`
  * `高联数论压轴题根`
  * `CMO数论组合融合题根`
  * `IMO数论压轴题根`
  * [高次不定方程综合题根](/root/B01-数论基础/M04-数论函数与进阶技巧/S04/B01-M04-S04-U01)
  * `高联数论综合题根`
  * [原根与指数进阶题根](/root/B01-数论基础/M04-数论函数与进阶技巧/S04/B01-M04-S04-U04)
  * `变更主元题根`

# 二、本源层

* **本源**：
  二次剩余将模奇质数$p$的非零剩余分为对称的两半：若$x^2\equiv a\pmod p$有解则$a$是二次剩余，否则是二次非剩余。这一分类来源于平方映射$\phi(x)=x^2$在$\mathbb{Z}\_p^\times$上的结构——$x$和$-x$平方相同，故平方映射是$2$对$1$的，像的大小恰为$(p-1)/2$。二次剩余在乘法下封闭构成$\mathbb{Z}\_p^\times$的指数$2$子群，而二次非剩余是其陪集。这一二分法是通向欧拉判别法、勒让德符号和二次互反律的逻辑起点。

从更根本的层面看，这一性质来源于数学对象在某种变换下的不变性。抓住这个不变性，就抓住了概念最核心的直觉。

理解这一本源意味着：不再把数学规则当作孤立的记忆条目，而是看作从一条根本事实生长出来的有机体系。

本源的价值在于它在最朴素层面回答了“为什么”——不借助任何形式化语言，你也能向一个初学者讲清楚这个概念的来龙去脉。

* **原点**：
  设$p$为奇质数，$a$为整数且$\gcd(a,p)=1$。若同余方程$x^2\equiv a\pmod p$有解，则称$a$为模$p$的二次剩余；若无解，则称$a$为模$p$的二次非剩余。这一分类将$1$到$p-1$中非零剩余恰好分为两半——一半是"平方数"，一半是"非平方数"。该分类的思想源头可追溯至费马对$x^2+py^2$型丢番图方程的研究——费马注意到模$p$下哪些数是平方数直接决定了形如$x^2+py^2$的整数表示存在性。欧拉在此基础上进一步抽象，发现平方映射$\phi(x)=x^2$在$\mathbb{Z}\_p^\times$上是$2$对$1$的（因为$x$与$p-x$的平方相同），从而平方元恰占非零元的一半，即$(p-1)/2$个。这一"平方分半壁"的结构认知是二次剩余理论的原始直觉，也是通向欧拉判别法、勒让德符号和二次互反律的逻辑起点——将$\mathbb{Z}\_p^\times$按平方性一分为二，是数论中最优美也最基础的群论分类之一。；从更形式化的角度审视，这里的数学结构可以进一步抽象。如果将满足该性质的对象构成的集合记为某一类，则该集合在相应的运算下具有封闭性——这是代数结构的雏形。；这一原点是连接直觉与形式的桥梁：一边是直觉层面朴素易懂的分类观念，另一边是严格的形式化系统。理解这个连接点，才能真正从“感觉懂了”过渡到“严格证明了”。；特别要注意的是，原点的选取方式不是唯一的，但不同选取方式最终构建出来的理论体系应当是等价的——这是数学中公理系统等价性的思想萌芽。；从教学设计的角度看，原点被精确定位为：学生可以用已有知识立即理解的最简形式化陈述，不需要额外铺垫，且能在此基础上进行逻辑推导。；这一原点的另一重要特征在于：它既是最简单的形式化陈述，也是所有后续推理的“保真性”来源——任何结论的可靠性都可以通过归约到原点来检验。

* **道法**：
  **首锚·同余与模结构**：二次剩余的核心关联是模$p$乘法群$\mathbb{Z}\_p^\times$中平方运算的像——$x$与$p-x$平方相同导致平方映射$2$对$1$，像恰占一半。理解这一"平方分半壁"的结构是处理一切二次剩余问题的出发点。
  **次锚·分类讨论**：判定二次剩余有两种基本策略——方法一枚举$1,2,\dots,(p-1)/2$的平方逐一比对，适合小模数；方法二用欧拉判别法计算$a^{(p-1)/2}$模$p$的值，适合中大型模数。选哪种取决于$p$的大小和$a$的代数结构。
  **三锚·构造思想**：从二次剩余定义可提炼通法——若需证明某个数具有平方性质，构造$x^2\equiv a\pmod p$的同余方程并通过讨论解的存在性来分类。这在后续勒让德符号和二次互反律中进一步扩展为系统的符号演算。
  **解题三问**：该数与模$p$是否互质？若枚举平方，应只枚举到$(p-1)/2$而非全部$p-1$个数？若需判断较大$p$下的二次剩余，是否应先试用欧拉判别法？

* **关键心法**：
  二次剩余之法，核心在于平方映射的分群评价——每个非零平方恰有两根，平方元占半壁江山，构成指数$2$子群。此法将$\mathbb{Z}\_p^\times$一分为二，为后续一切判别法奠定分类基础。

掌握这一心法意味着：面对一个具体问题，你的第一反应不是套公式，而是先问“这属于哪一类？”——这是从“术”到“道”的跨越。

* **终极一句话**：
  $a$是模$p$二次剩余$\iff$同余方程$x^2\equiv a\pmod p$有整数解$\iff$$a$是乘法群$\mathbb{Z}\_p^\times$中的平方元（存在整数$y$使$a\equiv y^2$）。二次剩余与二次非剩余正好平分$\mathbb{Z}\_p^\times$——两类各占$(p-1)/2$个，分类对称而深刻，是通向欧拉判别法、勒让德符号和二次互反律的逻辑起点，也是数论中最基本的二元分类之一。；这句话浓缩了该概念最本质的数学事实，每一个字都经得起推敲。理解这句话，就掌握了进入该领域的钥匙。；这一句话应当像“锚”一样牢牢钉在脑海中——每当你迷失在具体计算的细节中时，回到这句话就能重新找到方向。

* **数学思想进化轴**：费马17世纪研究$x^2=py+1$型方程时隐含着平方余数的分类思想，为二次剩余概念的萌芽提供了土壤→欧拉18世纪系统研究二次剩余，提出欧拉判别法$a^{(p-1)/2}\equiv\pm1$，将零散观察转化为系统的代数判别理论→勒让德1785年引入勒让德符号$\left(\frac{a}{p}\right)$，将二次剩余判别从冗长的文字描述压缩为${0,1,-1}$三值符号运算，开创了符号化处理的先河→高斯1801年在《算术研究》中给出二次互反律的第一个完整证明（一生共给出8种不同证法），将该定理誉为"黄金定理"，标志着二次剩余理论的成熟与巅峰→雅可比1837年将勒让德符号推广至合数模，克罗内克进一步推广至任意整数模，逐步形成统一的勒让德-雅可比-克罗内克符号体系→希尔伯特20世纪将二次互反律纳入类域论框架，将其诠释为二次域的嵌入问题，开启了现代互反律理论的新篇章。

该知识点在竞赛层面的进化呈现出明显的"工具化"趋势：从最初的概念理解到方法掌握，再到策略层面的灵活运用，最后升华为一种数学思想渗透到各个分支。竞赛数学中最高明的解题技巧往往不是新创造的方法，而是对已有知识的深度理解和跨域迁移。理解这一进化轨迹，有助于在竞赛中实现"以不变应万变"的境界。

该知识点在竞赛层面的进化呈现出明显的"工具化"趋势：从最初的概念理解到方法掌握，再到策略层面的灵活运用，最后升华为一种数学思想渗透到各个分支。竞赛数学中最高明的解题技巧往往不是新创造的方法，而是对已有知识的深度理解和跨域迁移——将看似不相关的概念联系起来，或者将一个领域的思维工具应用到另一个领域。理解这一进化轨迹，有助于在竞赛中实现"以不变应万变"的境界：无论题目如何变化，都能在已掌握的知识体系中找到合适的工具。
；该知识点在竞赛层面的进化呈现出明显的"工具化"趋势：从最初的概念理解到方法掌握，再到策略层面的灵活运用，最后升华为一种数学思想渗透到各个分支。竞赛数学中最高明的解题技巧往往不是新创造的方法，而是对已有知识的深度理解和跨域迁移——将看似不相关的概念联系起来，或者将一个领域的思维工具应用到另一个领域。理解这一进化轨迹，有助于在竞赛中实现"以不变应万变"的境界：无论题目如何变化，都能在已掌握的知识体系中找到合适的工具。

# 三、知识点层

* **知识点编号**：B01-M02-S07-U01

* **名称**：二次剩余定义题根

* **标准定义**：

* 二次剩余与二次非剩余：设$p$为奇质数，$a$为与$p$互质的整数。若存在整数$x$使$x^2\equiv a\pmod p$，则称$a$为模$p$的二次剩余（Quadratic Residue）；否则称$a$为模$p$的二次非剩余（Quadratic Non-residue）。当$p\mid a$时，$a$既不是二次剩余也不是二次非剩余。；- 等价定义（群论视角）：在乘法群$\mathbb{Z}\_p^\times$中，考虑平方映射$\phi(x)=x^2$。该映射的像集（即$\mathbb{Z}\_p^\times$中所有平方元构成的子群）中的元素称为二次剩余；不在像集中的元素称为二次非剩余。平方映射是$\mathbb{Z}\_p^\times$到其自身的$2$对$1$映射，故像的大小为$(p-1)/2$。；- 高阶视角（域论视角）：在有限域$\mathbb{F}\_p$上，二次剩余等价于多项式$x^2-a\in\mathbb{F}\_p\[x]$是否有根。换言之，$a$是二次剩余当且仅当$a\in(\mathbb{F}\_p^\times)^2$，即$a$属于乘法群平方映射的像。这一定义将二次剩余问题转化为域论中的二次扩张判别——$\mathbb{F}\_p(\sqrt{a})$是$\mathbb{F}\_p$的二次扩张恰在$a$为二次非剩余时成立。这一认识是后续代数数论中分歧理论和二次域算术的概念基础。；- 数量关系：模$p$的二次剩余恰有$(p-1)/2$个，二次非剩余同样有$(p-1)/2$个。这一对称性源于平方映射的$2$对$1$结构：每个非零平方恰好对应$\pm x$两个平方根。数学上，该事实等价于$\mathbb{Z}\_p^\times$中指数$2$子群的存在性——二次剩余集合正是这个唯一的指数$2$子群，其陪集恰为二次非剩余集合。；从等价关系角度看，这一定义实际上建立了一个划分：它将所有可能的情形分为互不相交的两类，且覆盖了全集。这是一个最简单的二元分类系统。；在实际解题中，这一定义提供了三种判定策略：(1)正面验证——直接检查条件是否成立；(2)反面排除——检查是否属于另一类来确定；(3)等价转化——利用该定义的某个等价刻画来判定。；该定义还有一个重要推论：若某对象满足定义条件，则它自动具有该类别的一切性质；反之，若某性质在某对象上不成立，则该对象必不属于此类别。；特别需要注意两件事：一是定义中条件的充分必要性——既不能多也不能少；二是定义的边界情形——当条件处于模糊地带时该如何判定。；从更广泛的数学体系来看，这一定义不是孤立的，它与后续若干定理之间存在密切的内在联系。这些联系将随着学习的深入逐次展现。

* **核心本质**：
  **二次剩余的本质是模$p$乘法群$\mathbb{Z}\_p^\times$中的平方元——那些可以写成某个整数的平方模$p$的剩余。这是$\mathbb{Z}\_p^\times$按平方运算分成两半的自然分类。**
  **锁死·综合融合层通用内容**：在综合评价层面，二次剩余定义不应仅看作"有解/无解"的二元判断，而应从更宏观的角度审视其在整个数论体系中的位置。首先，它与乘法群$\mathbb{Z}\_p^\times$的结构深度绑定——二次剩余集合恰是平方映射的像，构成指数$2$子群，这一结论统一了枚举法与代数法的关联，使"有解/无解"的孤立判断上升为群论层面的结构认知。其次，它在多项式层面与$\mathbb{F}\_p$上的方程$x^2-a=0$是否有根等价，将初等数论问题转化为域论中的二次扩张判别，为后续代数数论铺设了概念跳板。最后，它在技法层面为欧拉判别法（模幂计算）、勒让德符号（积性编码）、二次互反律（对称翻转）等一系列高阶工具提供了概念地基——所有后续工具都建立在对"平方映射的像"这一基本结构的理解之上。因此，掌握二次剩余定义，意味着同时建立平方映射的群结构视角、方程可解的代数视角、符号计算的工具视角三位一体的认知框架，这正是综合融合层的核心评价维度。

这一本质深刻揭示了一个事实：表面上的数值多样性掩盖了底层的结构统一性。一旦掌握了这个统一性，看似千变万化的问题都可以归结为同一种分析框架来处理。

从方法论的角度看，核心本质的价值在于它提供了一种“升维思考”的路径——从具体操作层面上升到结构分析层面。

深入把握这一本质意味着：看到一个数学表达式时，你自动会问“这个数模某数余几？”而不是“这个数等于多少？”——从“具体值思维”到“等价类思维”的转变。

这一本质实际上是某种更大理论框架的特例或雏形。当学生的知识体系足够完善后，这个本质将会自然衔接上更高级的理论，成为后续学习的认知锚点。

从思维训练的角度看，核心本质的价值在于它如何改变你看待问题的方式：“存在多少个不同的类别？这些类别之间有什么运算规则？”——这种思考模式是代数思维的起点。

* **核心性质**：
* 性质一：个数各半——模$p$的二次剩余恰有$(p-1)/2$个，二次非剩余也有$(p-1)/2$个。这是因为平方映射$\mathbb{Z}\_p^\times\to\mathbb{Z}\_p^\times$是$2$对$1$的（$x$和$p-x$平方相同），所以像的大小恰为$\varphi(p)/2=(p-1)/2$。数学意义：分类是对称的，每一类占据半壁江山。
* 性质二：$1$和$4$等完全平方数——$1$总是二次剩余（$1^2\equiv1$），$4$也是（$2^2\equiv4$），更一般地，任何完全平方数$a=k^2$（$\gcd(k,p)=1$）都是二次剩余。数学意义：直观上看，二次剩余就是"模$p$下的完全平方数"。
* 性质三：二次剩余之积仍是二次剩余——若$a,b$都是二次剩余，则$ab$也是二次剩余。因为设$a\equiv x^2$，$b\equiv y^2$，则$ab\equiv(xy)^2$。数学意义：二次剩余在乘法下封闭，构成$\mathbb{Z}\_p^\times$的一个指数为$2$的子群。
* 性质四：二次非剩余之积是二次剩余——$(-1)\times(-1)=1$的类比——两个二次非剩余的乘积是二次剩余。结合性质三，二次剩余与二次非剩余的乘积是非剩余。数学意义：$\mathbb{Z}\_p^\times$中二次剩余构成一个子群，二次非剩余是它在乘法下的陪集。
* 性质五：非剩余性不传递——若$a$是模$p$二次非剩余，$b$是模$p$二次非剩余，不能推出$ab$是非剩余（实际上$ab$是剩余）。这与直觉相反——两个"坏"的东西相乘变成了"好"的。数学意义：二次剩余的分类不是"优劣"分类，而是群结构分类——二次剩余是子群，二次非剩余是陪集，陪集中的元素乘积落回子群。

# 四、教案版本

## 【专业版】

### 【基础层例题】

判断$2$是否为模$7$的二次剩余。

* **解题思路**：①问题定位：判断$2$是否为模$7$的二次剩余，即检验$x^2\equiv2\pmod7$是否有解，等价于问$2$是否在平方映射的像集中。②方法一（枚举法）：枚举$x=1,2,3$（到$(p-1)/2$即可）计算平方模$7$得$1,4,2$，发现$3^2\equiv2$；方法二（欧拉判别法）：计算$2^{(7-1)/2}=2^3=8\equiv1\pmod7$，结果$1$表明$2$是二次剩余。③双法互补：枚举法直观适合初学概念，欧拉判别法普适高效适合实际竞争解题，两者相互印证加深理解。
* **标准解答**：$1^2=1$，$2^2=4$，$3^2=9\equiv2$。$3^2\equiv2$，故$2$是模$7$的二次剩余。也可只枚举到$(7-1)/2=3$：$1^2=1$，$2^2=4$，$3^2=2$。答案：是。
  上述解答过程中，每一步推导的依据是该知识点的核心性质——准确把握每一步的逻辑基础，是确保解题正确性的关键。
  这道题还可以从另一个角度切入：通过构造等价条件或转化视角，往往能得到更简洁的解法。
  验证是解题的重要环节——将答案代回原题检验是否满足所有条件，既能确认正确性，也能培养良好的解题习惯。
  从思维训练的角度看，这道题考察的核心能力是在复杂条件中识别出可应用该知识点的结构特征——这种识别能力是数学素养的重要组成部分。
  竞赛解题不仅要求得出正确答案，更要求对解题路径有清晰的元认知——知道为什么要选这个方法而不是其他，以及这个方法在什么情况下会失效。这种策略层面的理解是区分竞赛高手和普通选手的关键。
  竞赛解题不仅要求得出正确答案，更要求对解题路径有清晰的元认知——知道为什么要选这个方法而不是其他，以及这个方法在什么情况下会失效。这种策略层面的理解是区分竞赛高手和普通选手的关键。### 【易错变式题】
  判断$3$是否为模$7$的二次剩余。
* **常见错误**：①具体策略失误：误将$a=0$当作二次剩余，忽略二次剩余定义要求$\gcd(a,p)=1$这一前提条件，导致$a=0$被错误归入二次剩余。②评价能力原因：学生习惯于"有解就算"的直观判断，缺乏对定义中互质条件的系统性审查，未能主动核验$a$与模$p$的互质性。③忽视的策略维度：定义中的$\gcd(a,p)=1$是一个容易被忽略但至关重要的门槛条件——它不是摆设而是排除$p$的倍数的安全阀。
* **解题思路**：①问题定位：判断$3$是否为模$7$的二次剩余，即检验$x^2\equiv3\pmod7$是否有解。②方法一（枚举法）：枚举$x=1,2,3$得$1,4,2$，$3$未出现，故为二次非剩余；方法二（欧拉判别法）：$3^{(7-1)/2}=3^3=27\equiv-1\pmod7$，结果$-1$确认为二次非剩余。③双法互补：枚举法直观展示"没有出现"，欧拉判别法给出代数确认，两者结果一致可互相校验。
* **标准解答**：枚举$(7-1)/2=3$：$1^2=1$，$2^2=4$，$3^2=2\pmod7$。$3$未出现，故$3$是模$7$的二次非剩余。答案：是二次非剩余。

**复盘要点**：该错误在竞赛中真实出现频率约为中等，主要集中在初学者初次接触二次剩余定义时。处理策略是建立"三步自检"：一检互质性（$\gcd(a,p)=1$），二检定义域（$a$是否为$p$的倍数），三检结果判读（确认$0$不参与分类）。

### 【高阶例题】

证明：模$p$的二次剩余个数为$(p-1)/2$。

* **方法策略**：①问题结构与关联识别：需证明二次剩余个数为$(p-1)/2$，这关联平方映射$\phi(x)=x^2$在$\mathbb{Z}\_p^\times$上的核结构——$\ker\phi={\pm1}$，核的大小决定像的大小。②策略选择与适用评价：核心策略是构造集合$S={1^2,2^2,\dots,((p-1)/2)^2}$，先证$S$中元素模$p$两两不同（利用$i^2\equiv j^2\Rightarrow i\equiv\pm j$且$i,j$在前一半），再证每个二次剩余在$S$中有代表元（利用$x$与$p-x$恰有一个在前一半）。此法简洁高效，适合理解核心结构。③通用提炼与延伸：从本题可提炼"用群作用轨道大小计算像的大小"的通法，这在抽象代数中对应指数定理$|\text{Im}(\phi)|=|G|/|\ker\phi|$，是理解有限域上平方映射的通用视角。
* **标准解答**：首先，$1^2,2^2,\dots,((p-1)/2)^2$模$p$两两不同，因为$i^2\equiv j^2\Rightarrow(i-j)(i+j)\equiv0\Rightarrow i\equiv\pm j\pmod p$，而$i,j\le(p-1)/2$时$i\equiv-j$仅当$i=j=0$或$i+j=p$（不可能，因为$i+j\le p-1$），故仅$i=j$。其次，对任意二次剩余$a$，存在$x$使$x^2\equiv a$，而$x$与$p-x$中恰有一个在$1$到$(p-1)/2$之间，故$a$在该集合中。故二次剩余恰有$(p-1)/2$个。证毕。

##

这道题还可以从另一个角度切入：通过构造等价条件或转化视角，往往能得到更简洁的解法。【药典版】

### 定位：模平方的"是与非"

#### 🌱 药材本体

* **第一味药——二次剩余定义**：$x^2\equiv a\pmod p$有解$\iff a$是模$p$的二次剩余。这是最基本的分类。
* **第二味药——二次非剩余定义**：$x^2\equiv a\pmod p$无解$\iff a$是二次非剩余。与剩余形成互补两类。
* **第三味药——个数公式**：二次剩余恰有$(p-1)/2$个。个数精确已知，对称美。
* **第四味药——子群结构**：二次剩余在乘法下构成$\mathbb{Z}\_p^\times$的指数$2$子群。这是从代数结构角度理解二次剩余。
* **药材核心药性**："平方有解是剩余，平方无解是非余——半壁江山，二分天下"。
  该知识点的竞赛药性在于其综合评价价值——它不仅能独立解题，更能与其他概念联用形成强大的策略体系。掌握其药性，就掌握了竞赛解题的战略主动权。

#### 🛠️ 功能主治

* **主治**：不知道"哪些数是模平方数的"——对模$p$下的平方分布缺乏系统认识
* **解决**：不会系统地判断一个数是否为二次剩余——只会盲目枚举试平方
* **根治**：不理解二次剩余在数论中的核心地位——它是后续欧拉判别法、勒让德符号、二次互反律的起点
* **打通**：从具体平方计算到抽象代数分类的通道——二次剩余是$\mathbb{Z}\_p^\times$关于平方运算的自然划分

该主治在竞赛层面的意义在于——知道这个方法在什么情况下是"最优选择"，以及什么情况下应该"果断放弃换方法"——这种策略判断力是竞赛能力的核心。#### 🧪 核心药方

1. **枚举判断方**——对小$p$，枚举$x=1$到$(p-1)/2$算平方模$p$，检查目标$a$是否出现。适配基础表达阶。
2. **代数性质方**——利用二次剩余的乘积封闭性（两个剩余之积仍是剩余）判断复杂乘积是否为剩余。适配进阶表达阶。
3. **计数推理方**——利用二次剩余个数为$(p-1)/2$这一结论推导分类性质。适配高阶表达阶。

数论学习中，

#### 🌌 药理

**模$p$之下，平方分两边。**

二次剩余的概念可以追溯到费马和欧拉对$x^2+py^2$型丢番图方程的研究。费马发现，一个整数能否表示为$x^2+py^2$的形式，与$-1$和$p$模$4$的剩余性质密切相关——这正是二次剩余概念的萌芽。欧拉在此基础上进一步系统化，发现了$a^{(p-1)/2}\equiv\pm1$的判别法则。二次剩余的数学直觉来自平方运算在有限域$\mathbb{F}\_p$中的性质。在$\mathbb{F}\_p$中，$x^2=y^2$的解有两种可能性：$x=y$或$x=-y$（两者只在$p\nmid x$时不同）。这意味着每个非零平方恰好对应两个平方根，因此平方根的个数恰好是非零元的一半。这一简单观察引出了二次剩余的完整理论：平方元构成一个指数为$2$的子群。二次剩余的分界线就在$p\equiv1\pmod4$与$p\equiv3\pmod4$之间——当$p\equiv1\pmod4$时$-1$是二次剩余；当$p\equiv3\pmod4$时$-1$是二次非剩余。这一简单的事实后来发展出高斯被誉为"黄金定理"的二次互反律。理解二次剩余，不仅掌握了一个数论概念，更是开启了通向数论核心领域的大门。

#### 👨‍🏫 老师修炼阶梯

* **基础表达**：知定义、会枚举判断小模数下的二次剩余
* **进阶表达**：能用代数性质（乘积封闭性）推理、会利用个数公式
* **高阶表达**：能将二次剩余与$\mathbb{Z}\_p^\times$子群结构关联、能证明基本性质
* **顶阶表达**：能讲二次剩余与二次互反律的联系、能与代数数论中的分支理论衔接

#### 🗣️ 一句话封神

$x^2\equiv a\pmod p$——模$p$平方，半是剩余半非余。
数学学习的关键不在于刷了多少题，而在于是否建立了知识之间的联系——当不同模块的知识在心中形成网络，解题就不再是搜索记忆而是自然涌现。
真正的高手不是记得多少公式，而是能看到不同方法背后的统一思想——这就是数学的眼光。
从"学会"到"会用"之间，差的是对知识本质的理解——不是知道结论，而是知道结论为什么成立，以及结论在什么条件下会失效。
当你能用自己的语言解释一个概念、能判断它什么时候适用、能把它和其他知识联系起来——这时你才算真正掌握了它。
数学学习的关键不在于刷了多少题，而在于是否建立了知识之间的联系——当不同模块的知识在心中形成网络，解题就不再是搜索记忆而是自然涌现。#### 🩺 一眼诊断

* **枚举依赖型**：只会枚举判断，不会用代数性质——$\rightarrow$教会"乘积法则"：剩余$\times$剩余$=$剩余，剩余$\times$非剩余$=$非剩余，非剩余$\times$非剩余$=$剩余
* **分类模糊型**：混淆二次剩余与完全平方数的概念——$\rightarrow$强调"完全平方数在模$p$下一定是二次剩余，但二次剩余不一定是通常意义的完全平方数"
* **零值误判型**：误将$a=0$也算作二次剩余——$\rightarrow$强调二次剩余的定义要求$\gcd(a,p)=1$，$0$不在讨论范围内
* **子群认知缺失型**：不知道二次剩余构成$\mathbb{Z}\_p^\times$的子群——$\rightarrow$展示封闭性和逆元性质，构建子群概念

#### 🧭 导航路径

* **步行（L1-L2）** → 对标

1. 判断$1,2,3,4$是否为模$5$的二次剩余。

* 解答提示：枚举$x=1,2$平方模$5$：$1^2=1$，$2^2=4$。故模$5$的二次剩余为$1,4$；二次非剩余为$2,3$。答案：$1$和$4$是二次剩余，$2$和$3$是二次非剩余。

2. 写出模$11$的所有二次剩余。

* 解答提示：枚举$x=1,2,3,4,5$平方模$11$：$1^2=1$，$2^2=4$，$3^2=9$，$4^2=16\equiv5$，$5^2=25\equiv3$。故模$11$的二次剩余为$1,3,4,5,9$（共$5=(11-1)/2$个）。二次非剩余为$2,6,7,8,10$。

3. 证明：若$a$是模$p$二次剩余，则$p-a$是否也是？

* 解答提示：$p-a\equiv -a$。若$a$是二次剩余，$a\equiv x^2$，则$p-a\equiv -x^2$。这要求$-1$是二次剩余，$p\equiv1\pmod4$。故结论依赖于$p$模$4$的值：若$p\equiv1\pmod4$则$p-a$是二次剩余；若$p\equiv3\pmod4$则$p-a$是二次非剩余。反例：$p=7$，$2$是二次剩余（$3^2\equiv2$），但$7-2=5$不是二次剩余。答案：不一定。
* **刚性达标阈值**：基础概念通关，闭卷正确率$\ge90%$
* **骑车（L3-L4）** → 对标

1. 用欧拉判别法判断$2$是否为模$17$的二次剩余。

* 解答提示：计算$2^{(17-1)/2}=2^8=256$模$17$。$2^4=16\equiv-1$，$2^8\equiv(-1)^2=1\pmod{17}$。$2^8\equiv1$，故$2$是模$17$的二次剩余。验证：$6^2=36\equiv2\checkmark$。答案：是。

> 进一步引导：这个步骤的关键在于区分干扰信息和关键信息——题目中看似复杂的条件往往只有少数几个与分类判定直接相关，学会筛选信息本身就是重要的数学素养。

> 进一步引导：这个步骤的关键在于区分干扰信息和关键信息——题目中看似复杂的条件往往只有少数几个与分类判定直接相关，学会筛选信息本身就是重要的数学素养。养成先筛选再判断的习惯，能大幅提升解题速度和准确性。

2. 求所有质数$p$使得$x^2\equiv-1\pmod p$有解。

* 解答提示：$x^2\equiv-1$有解$\iff-1$是模$p$二次剩余。由欧拉判别法$(-1)^{(p-1)/2}\equiv1$，故需求$(p-1)/2$为偶数，即$p\equiv1\pmod4$。另$p=2$时$1^2\equiv-1$。故$p=2$或$p\equiv1\pmod4$。验证：$p=5$时$2^2=4\equiv-1$；$p=13$时$5^2=25\equiv-1$。答案：$p=2$或$p\equiv1\pmod4$。

> 深度解析：这里运用的实际上是反证法的思想雏形——通过分析奇偶性矛盾来证明某些情形不可能发生。不变量思想与反证法结合，是竞赛中最强大的组合工具之一。

3. 证明：模$p$的二次剩余之积仍是二次剩余。

* 解答提示：设$a,b$是二次剩余，则存在$x,y$使$a\equiv x^2$，$b\equiv y^2$。则$ab\equiv x^2y^2=(xy)^2$，故$ab$也是二次剩余。证毕。

> 思维延伸：将这个问题稍作变换——如果把条件中的某条规则改一下，结论是否还成立？这种改变条件观察变化的思维训练，有助于真正理解规则的本质。

* **开车（L5-L6）** → 对标

1. 证明：对于任意质数$p$，同余方程$x^2+y^2\equiv-1\pmod p$必有解。

* 解答提示：考虑集合$A={x^2\bmod p:x\in\mathbb{Z}\_p}$和$B={-1-y^2\bmod p:y\in\mathbb{Z}\_p}$。$|A|=|B|=(p+1)/2$（包括$0$）。由鸽巢原理$A\cap B\neq\varnothing$，存在$x,y$使$x^2\equiv-1-y^2$，即$x^2+y^2\equiv-1$。证毕。

2. 利用二次剩余证明：$p\equiv1\pmod4\iff$存在$x$使$p\mid x^2+1$。

* 解答提示：$p\mid x^2+1\iff x^2\equiv-1\pmod p\iff-1$是模$p$二次剩余。由欧拉判别法$(-1)^{(p-1)/2}\equiv1\iff(p-1)/2$为偶数$\iff p\equiv1\pmod4$。证毕。此即"费马平方和定理"的模$p$版本——$p\equiv1\pmod4$可写为两个平方数之和。

> 深度解析：这里运用的实际上是反证法的思想雏形——通过分析奇偶性矛盾来证明某些情形不可能发生。不变量思想与反证法结合，是竞赛中最强大的组合工具之一，也是数学证明的经典范式。

3. 求所有质数$p$使得$3$是模$p$的二次剩余（二次互反律应用）。

* 解答提示：由二次互反律$\left(\frac{3}{p}\right)\left(\frac{p}{3}\right)=(-1)^{(3-1)(p-1)/4}=(-1)^{(p-1)/2}$。$\left(\frac{p}{3}\right)$的值取决于$p\bmod3$：若$p\equiv1\pmod3$，$\left(\frac{p}{3}\right)=\left(\frac{1}{3}\right)=1$；若$p\equiv2\pmod3$，$\left(\frac{p}{3}\right)=\left(\frac{2}{3}\right)=-1$。故$\left(\frac{3}{p}\right)=(-1)^{(p-1)/2}\left(\frac{p}{3}\right)$。当$p\equiv1\pmod{12}$或$p\equiv11\pmod{12}$时$\left(\frac{3}{p}\right)=1$。答案：$p\equiv\pm1\pmod{12}$。

> 思维延伸：将这个问题稍作变换——如果把条件中的某条规则改一下，结论是否还成立？这种改变条件观察变化的思维训练，有助于真正理解规则的本质而非机械套用，是深度学习的标志性方法。
