⚛️ quantum physics

Composable free-space continuous-variable quantum key distribution using discrete modulation

Dieses Paper präsentiert ein kompositionbares, endlicher Größe sicheres kontinuierlich-variables Quantenschlüsselaustauschsystem unter Verwendung von diskreter Modulation und Polarisationskodierung über urbane atmosphärische Kanäle, validiert durch eine Labordemonstration, welche die Schlüsselraten gegen kollektive Angriffe ohne Gaußsche Annahmen berechnet.

Ursprüngliche Autoren: Kevin Jaksch, Thomas Dirmeier, Yannick Weiser, Stefan Richter, Ömer Bayraktar, Bastian Hacker, Conrad Rösler, Imran Khan, Stefan Petscharning, Thomas Grafenauer, Michael Hentschel, Bernhard Ömer, Chri

Veröffentlicht 2026-06-18

📖 5 Min. Lesezeit🧠 Tiefgang

CC BY 4.0

Ursprüngliche Autoren: Kevin Jaksch, Thomas Dirmeier, Yannick Weiser, Stefan Richter, Ömer Bayraktar, Bastian Hacker, Conrad Rösler, Imran Khan, Stefan Petscharning, Thomas Grafenauer, Michael Hentschel, Bernhard Ömer, Christoph Pacher, Florian Kanitschar, Twesh Upadhyaya, Jie Lin, Norbert Lütkenhaus, Gerd Leuchs, Christoph Marquardt

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

Stellen Sie sich vor, Sie möchten eine streng geheime Nachricht an einen Freund senden, aber Sie sind besorgt, dass eine Spionin (nennen wir sie Eve) mithören könnte. In der Welt der Quantenphysik gibt es eine besondere Art und Weise, dies zu tun, die sich Quantenschlüsselaustausch (Quantum Key Distribution, QKD) nennt. Sie nutzt die seltsamen Regeln der Quantenmechanik, um zu garantieren, dass, wenn Eve versucht zuzuhören, sie eine Spur hinterlässt – und Sie wissen, dass Sie die Nachricht dann verwerfen müssen.

Dieses Paper beschreibt einen neuen, robusten Weg, ein solches geheimhaltendes System aufzubauen, das speziell dafür entwickelt wurde, Nachrichten durch die Luft zu senden (wie etwa zwischen Gebäuden in einer Stadt), anstatt durch Glasfasern.

Hier ist die Aufschlüsselung ihrer Arbeit unter Verwendung einfacher Analogien:

1. Das Problem: Nachrichten durch ein stürmisches Fenster senden

Die meisten heutigen Quantensysteme nutzen Glasfasern (wie Internetkabel), um Licht zu senden. Aber was, wenn Sie eine geheime Nachricht über einen Stadtplatz senden wollen, wo es keine Kabel gibt? Dann müssen Sie sie durch die Luft senden.

Die Herausforderung: Die Luft ist turbulent. Es ist, als würde man durch ein wogendes Fenster oder ein Hitzeflimmern schauen. Der Wind und die Hitze lassen das Licht zittern und verdrehen.
Der alte Weg: Frühere Systeme versuchten, Informationen in der Helligkeit oder der Phase des Lichts zu kodieren. In einer stürmischen Atmosphäre werden diese leicht gestört.
Die neue Lösung: Dieses Team nutzte die Polarisation. Stellen Sie sich Licht wie ein Seil vor. Man kann es auf und ab oder von Seite zu Seite schütteln. Selbst wenn die Luft das Seil verdreht, ändert sich die Richtung des Schüttelns nicht so leicht (im Gegensatz zur Helligkeit). Sie nutzten diese „Schüttelrichtung“, um das Geheimnis zu kodieren, was es in der turbulenten Stadtluft viel stabiler macht.

2. Die Methode: Diskrete „Trittsteine“ vs. eine glatte Rampe

Normalerweise, um eine Nachricht zu senden, könnten Sie sich vorstellen, wie man einen Regler glatt von 0 bis 100 dreht. Dies wird als „kontinuierliche Modulation“ bezeichnet.

Das Problem: Reale Computer und Elektronik sind nicht perfekt; sie können keine unendlich kleinen Schritte machen. Sie können nur zu spezifischen Zahlen springen (wie 1, 2, 3, 4).
Die Innovation: Anstatt zu versuchen, einen glatten Regler auf einen digitalen Computer zu erzwingen, akzeptierte dieses Team die „Klicks“. Sie nutzten diskrete Modulation. Denken Sie an eine Digitaluhr, die nur 12, 3, 6 und 9 anzeigt (ein 4-Schritte-System oder QPSK). Das ist einfacher mit echter Hardware zu bauen und weniger anfällig für Fehler.

3. Die Sicherheit: Der „Kein-Raten“-Beweis

In der Vergangenheit mussten Wissenschaftler eine große Annahme treffen, um zu beweisen, dass ihr System sicher ist: „Wir nehmen an, dass der Spion die gängigste, langweiligste Art des Angriffs nutzt.“ Das ist so, als würde man sagen: „Wir sind sicher, weil wir davon ausgehen, dass der Einbrecher nur einen Nachschlüssel benutzt, keinen Lasercutter.“

Der Durchbruch: Dieses Paper führt einen neuen Sicherheitsbeweis ein, der diese Annahme nicht macht. Es ist, als würde man das Haus nach jedem möglichen Weg untersuchen, wie ein Einbrecher eindringen könnte, und nicht nur nach dem Nachschlüssel.
Endliche Größe: Die meisten bisherigen Tests funktionierten nur, wenn man unendlich viele Nachrichten sendet. Aber im echten Leben hört man nach einer Weile auf. Dieses Team hat bewiesen, dass ihr System auch für eine endliche (begrenzte) Anzahl von Nachrichten sicher ist, was für eine reale Anwendung tatsächlich notwendig ist.

4. Das Experiment: Der „ehrliche“ Labortest

Sie bauten ein mobiles Labor (ein „Breadboard“-System) mit einem Sender (Alice) und einem Empfänger (Bob).

Der Aufbau: Sie haben noch keinen echten windigen Tag verwendet. Stattdessen setzten sie einen Filter in die Mitte, um den Signalverlust zu simulieren, den man in der Luft erleben würde.
Der Prozess:
1. Alice sendet einen Strom von Lichtpulsen mit dem 4-Schritte-„Schüttelmuster“.
2. Bob fängt sie auf und misst das „Schütteln“.
3. Die Pipeline: Sie ließen die Daten durch eine vollständige Software-Suite (genannt AIT-QPS) laufen. Diese beinhaltete:
  - Fehlerkorrektur: Wie zwei Personen, die ein verrauschtes Telefongespräch immer wieder vorlesen, um Tippfehler zu korrigieren.
  - Privatheitsverstärkung (Privacy Amplification): Wie man eine lange, unordentliche Liste von Zahlen in ein kurzes, unknackbares Passwort komprimiert, das Eve nicht erraten kann.

5. Die große Entdeckung: Die „Frame-Error“-Falle

Dies ist der praktischste Teil ihrer Erkenntnis.

Die Falle: In der Vergangenheit dachten Forscher: „Wenn unsere Fehlerkorrektur zu 95 % effizient ist, multiplizieren wir einfach unsere Geschwindigkeit mit 0,95.“ Sie nahmen an, dass man, wenn ein paar Nachrichten nicht korrigiert werden konnten, diese einfach verwirft und weitermacht.
Die Realität: Das Team fand heraus, dass, wenn man das System zu sehr auf hohe Geschwindigkeit trimmt, die Fehlerkorrektur bei ganzen Datenblöcken (genannt Frame Errors) versagt.
Die Analogie: Stellen Sie sich vor, Sie versuchen, ein Puzzle zu lösen. Wenn Sie sich beeilen, bekommen Sie vielleicht 99 % der Teile richtig, aber wenn Sie einen ganzen Abschnitt falsch machen, müssen Sie das gesamte Puzzle wegwerfen und von vorne anfangen.
Das Ergebnis: Sie fanden heraus, dass der Versuch, zu effizient zu sein, die endgültige geheime Schlüsselgröße tatsächlich verringerte. Indem sie das Tempo etwas drosselten, um sicherzustellen, dass die Fehlerkorrektur nicht scheitert, generierten sie einen 1,6 Megabyte großen geheimen Schlüssel mit einer Sicherheitsgarantie, die so hoch ist, dass die Chance eines Hacks bei weniger als 1 zu 10 Milliarden ( $10^{-10}$ ) liegt.

Zusammenfassung

Die Autoren bauten ein „Quanten-Walkie-Talkie“, das für die unordentliche, windige Luft einer Stadt konzipiert ist. Sie bewiesen, dass es sicher ist, ohne faule Annahmen über den Feind zu machen. Am wichtigsten war ihre Erkenntnis, dass es in der realen Welt besser ist, langsamer zu sein, um Fehler zu vermeiden, als zu eilen und seinen geheimen Schlüssel zu verlieren. Sie haben erfolgreich einen großen, unknackbaren geheimen Schlüssel in einem Labor generiert und damit bewiesen, dass diese Technologie bereit ist, über Glasfaserkabel hinaus in den offenen Himmel zu gelangen.

Technische Zusammenfassung: Komponierbare CV-QKD im freien Raum mit diskreter Modulation

Problemstellung
Die kontinuierlich variable (CV) Quantenschlüsselverteilung (QKD) bietet einen Weg zu einer quantensicheren Kommunikation, die mit bestehender klassischer kohärenter Infrastruktur kompatibel ist. Während Gauß-modulierte Protokolle intensiv untersucht und in Glasfasernetzen demonstriert wurden, stützen sie sich auf eine theoretische Idealisierung kontinuierlicher Verteilungen. Praktische Implementierungen sind durch die endliche digitale Auflösung elektronischer Geräte beschränkt, was diskret modulierte (DM) Systeme erforderlich macht.

Es besteht eine kritische Lücke bei der experimentellen Realisierung von DM-CV-QKD mit strengen Sicherheitsgarantien. Frühere experimentelle Demonstrationen von DM-CV-QKD beschränkten sich weitgehend auf die Berechnung asymptotischer Schlüsselraten oder nahmen idealisierte Fehlerkorektionseffizienzen an oder ignorierten die Auswirkungen von Frame-Fehlern (FER) auf den endgültigen geheimen Schlüssel. Zudem beruhen bestehende Sicherheitsbeweise für diskrete Modulation oft auf Gauß-Annahmen oder lassen die komponierbare Sicherheit im Bereich endlicher Größen (finite-size regime) vermissen, was eine Voraussetzung für kryptografische Anwendungen ist. Darüber hinaus erfordert die Erweiterung von QKD von faserbasierten Systemen auf urbane atmosphärische Freiraumkanäle spezifische Anpassungen, um Turbulenzen ohne die Birefringenz-Probleme anderer Kodierungsschemata zu bewältigen.

Methodik
Die Autoren präsenten ein mobiles CV-QKD-System, das für urbane atmosphärische Kanäle konzipiert ist und eine Polarisationskodierung sowie eine diskrete Quadratur-Phasenlagen-Modulation (QPSK) verwendet.

Physikalische Schicht: Das System nutzt die nicht-birefringente Natur der Atmosphäre aus, indem es Quantenzustände in den Stokes-Parametern orthogonaler zirkularer Polarisationsmoden (links- und rechtsdrehend) kodiert. Ein heller lokaler Oszillator (LO) und diskrete Signalzustände werden im selben räumlichen Modus, jedoch in orthogonalen Polarisationen, vorbereitet. Dieser Aufbau ist äquivalent zu einer Homodyndetektion mit einem transmittierten LO, wobei LO und Signal dieselben Wellenfrontverzerrungen teilen, was eine Autokompensation der Turbulenz während der Stokes-Detektion ermöglicht.
Signalpräparation: Das System arbeitet im Burst-Modus und überträgt Frames, die Referenz-, Guard-, Signal- und Vakuumzustände enthalten. Die Signalzustände werden mittels überabgetasteter First-Order-Hermite-Gauss-Pulse kodiert. Diese Wahl des Zeitmodus verschiebt das Spektrum des Signals weg vom niederfrequenten Bereich, wodurch niederfrequentes Rauschen und Drifts, die in atmosphärischen Verbindungen üblich sind, gemildert werden.
Sicherheitsbeweis: Die Autoren implementieren einen neuartigen Sicherheitsbeweis basierend auf Ref. [30], der die Berechnung komponierbarer endlicher Schlüsselraten gegen unabhängige und identisch verteilte (i.i.d.) kollektive Angriffe ohne jegliche Gauß-Annahmen ermöglicht. Der Beweis umfasst:
- Energie-Test (Energy Test): Um das Gewicht der Quantenzustände außerhalb eines enddimensionalen Cutoff-Raums zu begrenzen.
- Akzeptanz-Test (Acceptance Test): Um zu verifizieren, dass die beobachteten Statistiken innerhalb eines vordefinierten Satzes akzeptierter Dichtematrizen liegen.
- Optimierung: Ein nicht-lineares semidefinites Programm (SDP) wird gelöst, um die bedingte von-Neumann-Entropie $H(X|E)$ über den Satz von Zuständen zu minimieren, die die Tests bestehen, unter Verwendung eines zweistufigen Linearisierungs- und Dualitätsansatzes.
Post-Processing-Pipeline: Eine vollständige QKD-Pipeline (AIT-QPS) wurde implementiert, einschließlich:
- Quantenzufallszahlengenerierung (QRNG): Basierend auf der balancierten Homodynedetektion des Vakuumzustands.
- Fehlerkorrektur: Verwendung von Low-Density-Parity-Check-Codes (LDPC) im Modus der reversen Rekonziliation.
- Privacy Amplification: Verwendung von Toeplitz-Matrix-Hashing.
- Frame-Fehler-Handhabung: Im Gegensatz zu früheren Ansätzen, die einen einfachen Skalierungsfaktor $(1-\text{FER})$ auf die Schlüsselrate anwenden, hält diese Implementierung die Sicherheitsaussage strikt ein. Fehlgeschlagene Blöcke werden vollständig offengelegt, was den Leakage-Term ( $\text{leak}_{EC}$ ) in der Schlüsselratenformel erhöht, was die extrahierbare Schlüssellänge direkt reduziert.

Wesentliche Beiträge

Erste experimentelle Demonstration von komponierbarer endlicher DM-CV-QKD: Die Arbeit berichtet über die erste Labordemonstration eines CV-QKD-Systems mit diskreter Modulation, das komponierbare endliche Schlüsselraten gegen i.i.d. kollektive Angriffe ohne Gauß-Annahmen berechnet.
Polarisationskodierung für den Freiraum: Das System demonstriert erfolgreich die Polarisationskodierung in einem turbulenten, nicht-birefringenten atmosphärischen Kanal und bietet somit eine lebensfähige Alternative zur Amplituden-/Phasen-Kodierung für Freiraumverbindungen.
Strenge Behandlung von Frame-Fehlern: Die Arbeit hebt den kritischen Einfluss von Frame-Fehlern auf die Erzeugung des geheimen Schlüssels hervor. Indem fehlgeschlagene Fehlerkorrektionsblöcke als vollständig offengelegte Informationen behandelt werden, anstatt die Schlüsselrate einfach zu skalieren, zeigen die Autoren, dass das Arbeiten zu nah an der Fehlerkorrektionsschwelle (um die Effizienz zu maximieren) zu einem Schlüsselergebnis von Null oder signifikant reduzierten Schlüsseln führen kann, aufgrund der hohen Kosten der Offenlegung fehlgeschlagener Blöcke.
Vollständige Protokollimplementierung: Das Experiment integriert den gesamten QKD-Stack, von der QRNG und der Zustandspräparation bis hin zur Fehlerkorrektur und Privacy Amplification, und erreicht einen Gesamtsicherheitsparameter von $\epsilon < 1 \cdot 10^{-10}$ .

Ergebnisse
In einer Labordemonstration, die einen 3-dB-Verlustkanal emuliert (der einen atmosphärischen Link repräsentiert), erreichte das System Folgendes:

Schlüsselraten: Es wurden komponierbare endliche Schlüsselraten von bis zu $2,26 \cdot 10^{-2}$ Bits pro Symbol gegen kollektive i.i.d.-Angriffe erreicht.
Geheime Schlüsselgenerierung: Für eine Blockgröße von $N = 1,2 \cdot 10^9$ Zuständen extrahierte das System erfolgreich geheime Schlüssel mit einer maximalen Länge von 1,6 MB.
Sicherheitsparameter: Der Gesamtsicherheitsparameter wurde auf $\epsilon_{imp} < 1 \cdot 10^{-10}$ begrenzt.
Einfluss von Frame-Fehlern: Die Studie verglich verschiedene Betriebspunkte. Während das Arbeiten nahe der Schwelle der LDPC-Codes eine hohe Fehlerkorektionseffizienz ( $\beta \approx 89\%$ ) lieferte, führte die daraus resultierende Frame-Fehlerrate (FER) von ~16% zu einem geheimen Schlüssel von nur 0,19 MB. Durch die Moderation der Amplitude zur Reduzierung der FER auf ~5,9% (bei gleichbleibendem $\beta \approx 88\%$ ) stieg der extrahierte geheime Schlüssel auf 1,6 MB. Dies bestätigt, dass die Minimierung der FER entscheidend ist, um die endgültige Schlüssellänge zu maximieren, wenn man ein strenges Sicherheitsframework verwendet.

Bedeutung
Das Paper behauptet, dass diese Arbeit die Lücke zwischen theoretischen Sicherheitsbeweisen für diskret modulierte CV-QKD und praktischen kryptografischen Anwendungen schließt. Durch die Demonstration eines Systems, das komponierbare endliche Schlüssel ohne Gauß-Annahmen generiert und durch die rigorose Berücksichtigung von Frame-Fehlern in der Sicherheitsanalyse, schaffen die Autoren eine robuste Grundlage für den Einsatz von CV-QKD in realen urbanen atmosphärischen Netzwerken. Die Ergebnisse unterstreichen, dass für praktische Anwendungen die Optimierung auf die höchste asymptotische Effizienz unzureichend ist; das System muss so abgestimmt werden, dass Frame-Fehler minimiert werden, um die Generierung eines nicht-nullen, sicheren geheimen Schlüssels zu gewährleisten. Dieser Ansatz ebnet den Weg für die Erweiterung von QKD-Netzwerken über Glasfaser-Backbones hinaus in Freiraumumgebungen.