⚛️ quantum physics

One-sided DI-QKD secure against coherent attacks over long distances

Dieses Paper präsentiert ein einseitiges geräteunabhängiges QKD-Protokoll, das Sicherheit gegen kohärente Angriffe bei Detektionseffizienzen von über 50,1 % auf der vertrauenswürdigen Seite erreicht, was durch die Platzierung der Zustandsquelle nahe dem vertrauenswürdigen Gerät eine Langstreckenimplementierung ermöglicht, die mit Standard-QKD vergleichbar ist.

Ursprüngliche Autoren: Michele Masini, Shubhayan Sarkar

Veröffentlicht 2026-06-18

📖 5 Min. Lesezeit🧠 Tiefgang

CC BY 4.0

Ursprüngliche Autoren: Michele Masini, Shubhayan Sarkar

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

Stellen Sie sich vor, Sie und ein Freund möchten einen geheimen Code (einen „Schlüssel“) teilen, um Ihre Nachrichten zu verschlüsseln, damit niemand sonst sie lesen kann. In der Welt der Quantenphysik gibt es eine spezielle Methode, dies zu tun, die man Quantenschlüsselaustausch (Quantum Key Distribution, QKD) nennt. Es ist wie ein magisches Schloss, das zerbricht, wenn jemand versucht, hineinzuspähen, dank der Gesetze der Physik.

Es gibt jedoch einen Haken: Normalerweise müssen Sie davon ausgehen, dass Ihr Schloss und das Schloss Ihres Freundes perfekt sind. Wenn die Schlösser leicht defekt oder von einem zwielichtigen Hersteller gefertigt wurden, könnte ein Hacker hineinschleichen und Ihren Geheimnis stehlen, ohne dass Sie es merken.

Das Problem: Das „Perfektes-Schloss“-Dilemma

Wissenschaftler haben versucht, dies durch geräteunabhängige (Device-Independent, DI) Protokolle zu lösen. Denken Sie an ein System, bei dem Sie die Schlösser überhaupt nicht vertrauen müssen; Sie prüfen einfach nur, ob die Magie funktioniert. Aber es gibt einen großen Nachteil: Diese „Vertrauen-nichts“-Systeme sind unglaublich fragil. Sie müssen fast jedes einzelne Lichtteilchen (Photon) einfangen, das gesendet wird. Wenn selbst nur wenige in den Glasfaserkabeln verloren gehen (was über lange Distanzen passiert), versagt das System. Es ist, als würde man versuchen, eine Runde Fangen zu spielen, während ein Hurrikan tobt; wenn der Ball zu oft verloren geht, kann man das Spiel nicht spielen.

Die Lösung: Der „Teilweise Vertrauenswürdig“-Kompromiss

Dieses Paper führt einen cleveren Mittelweg ein, der einseitig geräteunabhängiger (1SDI) QKD genannt wird.

Stellen Sie sich ein Szenario vor, in dem Sie (Alice) ein hochmodernes, zertifiziertes und vertrauenswürdiges Schloss in Ihrem sicheren Labor haben. Ihr Freund (Bob) verwendet jedoch ein „Black-Box“-Schloss, das alt, kaputt oder sogar von einem potenziellen Hacker gebaut sein könnte.

Der alte Weg: In Standardaufbauten musste die „Black-Box“-Seite perfekt sein, sonst schlug alles fehl.
Der neue Weg: Die Autoren zeigen, dass, solange Ihre Seite vertrauenswürdig ist, Bobs Seite etwas chaotisch sein darf. Selbst wenn Bobs Detektor mehr als die Hälfte der Bälle (Lichtteilchen) verliert, können Sie immer noch sicher einen geheimen Schlüssel generieren.

Der große Durchbruch: Die 50,1 %-Magische-Linie

Der spannendste Teil dieses Papers ist die Zahl 50,1 %.

Stellen Sie sich Bobs Detektor wie ein Netz vor, das versucht, Fische zu fangen.

Wenn das Netz so große Löcher hat, dass es weniger als 50 % der Fische fängt, ist es unmöglich zu beweisen, dass die Fische echt (sicher) sind.
Die Autoren haben bewiesen, dass, wenn Bobs Netz gerade über 50 % der Fische fängt, Sie immer noch einen geheimen Schlüssel generieren können, der mathematisch garantiert sicher ist, selbst wenn der Hacker die ausgeklügeltsten Tricks (genannt „kohärente Angriffe“) anwendet.

Dies ist eine große Sache, denn 50 % ist das theoretische Limit. Man kann kaum tiefer unter das Limit gehen. Sie haben es geschafft, fast das absolute physikalische Minimum zu erreichen.

Wie sie es geschafft haben: Die „Kein-Filter“-Regel

Frühere Versuche, dies umzusetzen, nutzten einen Trick namens „Post-Selection“ (Nachselektion). Das ist so, als würde man sagen: „Wir zählen nur die Runden, in denen Bob einen Fisch gefangen hat, und werfen alle Runden weg, in denen er ihn verpasst hat.“

Der Fehler: Wenn man Daten wegwirft, kann ein kluger Hacker sein Betrügen in den „verpassten“ Runden verstecken.
Die Lösung: Dieses Paper sagt: „Werfen Sie nichts weg!“ Selbst wenn Bobs Detektor nichts registriert (ein „Miss“), behalten Sie diese Daten im Protokoll. Indem sie das gesamte Bild analysieren – einschließlich der Fehlversuche –, haben sie bewiesen, dass das System gegen die allgemeinsten Arten von Angriffen sicher ist.

Der Distanztest: Wie weit können wir gehen?

Die Autoren fragten auch: „Wie weit können wir diesen geheimen Schlüssel senden?“
In Standard-„Vertrauen-nichts“-Systemen ist die Distanz sehr kurz, da Licht in den Kabeln verloren geht. In diesem neuen Aufbau wurde die „Lichtquelle“ jedoch direkt neben Bobs Labor platet.

Der Aufbau: Das Licht startet in der Nähe von Bob (sodass er nichts verliert) und reist eine lange Strecke zu Alice.
Das Ergebnis: Sie haben berechnet, dass man mit heutiger Technologie mit diesem System sicher Schlüssel über 247 Kilometer (etwa 153 Meilen) senden kann. Dies ist vergleichbar mit den Distanzen, die bei Standard-Systemen mit geringerer Sicherheit genutzt werden.

Das reale Bild

Stellen Sie sich eine Bank (Alice) und einen entfernten Server (Bob) vor.

Die Bank vertraut ihrer eigenen Ausrüstung voll und ganz.
Der Server befindet sich in einer anderen Stadt, und seine Ausrüstung könnte alt sein oder von einem Drittanbieter gewartet werden.
Mit dieser neuen Methode kann die Bank immer noch eine supersichere Verbindung mit dem Server herstellen, selbst wenn die Ausrüstung des Servers nur 50 % effizient beim Empfang der Signale ist.

Zusammenfassung

Dieses Paper nimmt ein altes, berühmtes Protokoll (BB84) und aktualisiert es mit moderner Mathematik, um zu beweisen, dass es auch dann funktioniert, wenn eine Seite unzuverlässig ist.

Vertrauen Sie nur einer Seite: Sie müssen Ihr eigenes Gerät vertrauen, aber Sie müssen die andere Seite nicht vertrauen.
Niedrige Effizienz ist okay: Die Ausrüstung der anderen Person muss nur 50,1 % der Zeit funktionieren.
Kein Datenverlust: Sie behalten alle Daten, auch die „Fehler“, was das System sicher gegen intelligente Hacker macht.
Große Distanzen: Es kann über hunderte Kilometer funktionieren, was es für den realen Einsatz praktikabel macht.

Kurz gesagt: Sie haben einen Weg gefunden, die Quantensicherheit robust genug zu machen, um in der realen Welt zu bestehen, in der Ausrüstung nicht perfekt ist und Distanzen lang sind.

Technische Zusammenfassung: Einseitige DI-QKD, sicher gegen kohärente Angriffe über lange Distanzen

Problemstellung
Die Quantenschlüsselverteilung (Quantum Key Distribution, QKD) bietet nachweislich sichere Kommunikation, beruht jedoch auf strengen Annahmen bezüglich des Geräteverhaltens, was potenzielle Sicherheitslücken schafft, wenn die Geräte von ihren mathematischen Modellen abweichen. Device-Independent (DI) QKD-Protokolle adressieren dies durch die Minimierung von Geräteannahmen; sie sind jedoch derzeit durch die extreme Empfindlichkeit gegenüber Photonenverlusten in der Übertragungsdistanz begrenzt, da sie Detektionseffizienzen erfordern, die über lange Glasfasern schwer zu erreichen sind. Umgekehrt ist die Standard-Device-Dependent QKD über Distanzen robust, weist jedoch einen Mangel an Sicherheit gegenüber Geräteimperfektionen auf. Es besteht ein Bedarf an Protokollen, die ein Gleichgewicht zwischen realistischen Geräteannahmen und der Implementierbarkeit über lange Distanzen halten, während sie gleichzeitig Sicherheit gegen die allgemeinste Klasse von Angriffen, spezifisch kohärente Angriffe, gewährleisten.

Methodik
Die Autoren schlagen ein einseitig geräteunabhängiges (1SDI) QKD-Protokoll vor, das auf einer verschränkungsbasierten Version des BB84-Schemas basiert. Das Szenario umfasst zwei Parteien, Alice und Bob, die einen verschränkten Zustand teilen.

Vertrauensmodell: Alices Gerät ist „semi-vertrauenswürdig“ (vertrauenswürdig in Bezug auf die Durchführung zweier antikommutierender Observablen mit diskreten Ergebnissen, wobei die Dimension des Hilbert-Raums unbeschränkt ist), während Bobs Gerät und die Zustandsquelle vollständig vertrauensunwürdig sind.
Konfiguration: Um Verluste zu minimieren, wird die vertrauensunwürdige Quelle in der Nähe von Bobs Labor positioniert. Dies minimiert den Übertragungsverlust auf der vertrauensunwürdigen Seite, während Verluste auf Alices vertrauenswürdiger Seite durch das Verwerfen von Nicht-Detektionsrunden (Fair-Sampling-Annahme) gehandhabt werden.
Sicherheitsrahmen: Im Gegensatz zu bisherigen 1SDI-Protokollen, die auf der Post-Selektion von Ergebnissen der vertrauensunwürdigen Partei basieren (was die Sicherheit gegen kohärente Angriffe invalidiert), behält dieses Protokoll alle Ergebnisse von Bob bei, einschließlich Nicht-Detektionsereignissen ( $\emptyset$ ). Dies ermöglicht die Anwendung des Generalisierten Entropie-Akkumulations-Theorems (GEAT), um die Sicherheit gegen kohärente Angriffe zu beweisen.
Schlüsselratenanalyse: Die asymptotische Schlüsselrate wird unter Verwendung der Devetak-Winter-Formel nach unten begrenzt: $r_\infty \ge H(A_1|E) - H(A_1|B_1)$ $r_{\infty} \geq H (A_{1} ∣ E) - H (A_{1} ∣ B_{1})$ .
- $H(A_1|B_1)$ wird aus den beobachteten Statistiken berechnet.
- $H(A_1|E)$ $H (A_{1} ∣ E)$ (die bedingte Von-Neumann-Entropie, welche die Information von Eve begrenzt) wird mittels zweier Techniken geschätzt:
  1. Analytisch: Basierend auf Schranken, die für zweidimensionale Räume abgeleitet und via Jordans Lemma auf beliebige Dimensionen erweitert wurden.
  2. Numerisch: Unter Verwendung der Brown-Fawzi-Fawzi (BFF)-Technik, eines Semi-Definiten Programmierungs-Ansatzes (SDP) basierend auf der NPA-Hierarchie, der die Entropieschranke unter Nutzung der vollständigen Wahrscheinlichkeitsverteilung $p(a,b|x,y)$ optimiert.

Wesentliche Beiträge

Sicherheit gegen kohärente Angriffe: Die Arbeit zeigt, dass ein 1SDI-Protokoll mit zwei Messungen pro Partei gegen kohärente Angriffe sicher ist, ohne eine Post-Selektion auf der vertrauensunwürdigen Seite durchzuführen. Dies wird erreicht, indem die für das GEAT erforderlichen Non-Signaling-Constraints erfüllt werden.
Detektionseffizienz-Schwellenwert: Die Autoren etablieren einen Sicherheitsschwellenwert für die Detektionseffizienz von Bob auf der vertrauensunwürdigen Seite von 50,1 %. Dies liegt nahe am theoretischen Limit für Protokolle mit zwei vertrauensunwürdigen Messungen, da jedes Protokoll mit einer Effizienz unter 50 % die gemeinsame Messbarkeit von Bobs Observablen erlaubt, was das Protokoll unsicher macht.
Langstrecken-Machbarkeit: Durch die Positionierung der Quelle nahe der vertrauensunwürdigen Partei (Bob) minimiert das Protokoll die Verluste auf dem kritischen vertrauensunwürdigen Kanal. Die Autoren schätzen, dass unter realistischen experimentellen Parametern (90 % Gesamtdetektionseffizienz für Bob, 99 % Zustands-Visibilität und einer Dunkelzählrate von $10^{-6}$ ) das Protokoll über Distanzen von bis zu 247 km implementiert werden kann.
Optimierungsstrategien: Die Studie untersucht den Einsatz teilweise verschränkter Zustände und verrauschter Vorverarbeitung. Während maximal verschränkte Zustände für den spezifischen 50,1 %-Schwellenwertfall als optimal befunden wurden, zeigt die Analyse, dass für geringere Visibilitäten teilweise verschränkte Zustände in Kombination mit verrauschter Vorverarbeitung die Schlüsselrate verbessern können.

Ergebnisse

Schlüsselrate vs. Effizienz: Unter Verwendung der BFF-Numerik-Technik mit vollständigen Statistiken (wobei Bobs Nicht-Detektion als separates Ergebnis behandelt wird), hält das Protokoll eine positive Schlüsselrate bis zu einer Detektionseffizienz von 50,1 %.
Robustheit gegenüber Rauschen: Die Robustheit des Protokolls gegenüber Depolarisationsrauschen und Dunkelzählraten wurde analysiert. Die Ergebnisse deuten darauf hin, dass, obwohl die gemeinsame Messbarkeit von Bobs Observablen eine harte Grenze für die Unsicherheit setzt, es eine Region gibt, in der die Schlüsselrate nicht positiv ist, selbst wenn die Messungen nicht gemeinsam messbar sind, was auf Spielraum für weitere Protokollverfeinerungen hindeutet.
Distanzschätzung: Unter der Annahme, dass die Quelle mit Bob kollokiert ist, erreicht das Protokoll eine positive Schlüsselrate bei etwa 247 km, einer Distanz, die mit Standard-QKD-Protokollen vergleichbar ist, sofern die vertrauensunwürdige Seite eine hohe Detektionseffizienz beibehält.

Bedeutung
Das Paper behauptet, die Lücke zwischen der hohen Sicherheit von Device-Independent-Protokollen und der Langstrecken-Fähigkeit von Standard-QKD zu schließen. Durch die Anwendung rezenter theoretischer Rahmenbedingungen (GEAT und BFF-Techniken) auf ein modifiziertes BB84-Szenario demonstrieren die Autoren, dass 1SDI-QKD gegen kohärente Angriffe sicher gemacht werden kann, mit Detektionseffizienzen, die innerhalb aktueller experimenteller Möglichkeiten liegen. Die Arbeit legt nahe, dass das theoretische Limit für Zwei-Messungen-Protokolle (50 %) praktisch erreichbar ist und somit einen gangbaren Weg für die hochsichere Langstrecken-Quantenkommunikation bietet, bei der eine Partei (semi-vertrauenswürdig) ein gewisses Maß an Vertrauen genießt, während die andere vertrauensunwürdig bleibt. Die Autoren merken an, dass diese Ergebnisse in nachfolgenden Arbeiten, die lokale Bell-Tests nutzen, unabhängig bestätigt wurden.