Fundamental Limits on QBER and Distance in Quantum Key Distribution

Die Arbeit leitet fundamentale Obergrenzen für die tolerierbare Quantenbitfehlerrate und die erreichbare Übertragungsdistanz bei der Quantenschlüsselverteilung ab, die auf Kapazitätsschwellenwerten für Qubit-Pauli-Kanäle basieren und für verschiedene Protokolle sowie Übertragungsmedien gelten.

Das Wesentliche

🌌 Die unsichtbare Grenze: Wie weit können wir mit Quanten-Geheimnissen sprechen?

Stellen Sie sich vor, Sie möchten ein absolut sicheres Geheimnis (einen Schlüssel) über eine große Entfernung an einen Freund senden. In der Welt der Quantenphysik gibt es dafür eine Methode namens QKD (Quantenschlüsselverteilung). Sie nutzt einzelne Lichtteilchen (Photonen), um Nachrichten zu verschlüsseln. Niemand kann sie abhören, ohne dass man es sofort merkt.

Aber es gibt ein Problem: Wie bei jedem langen Weg gibt es Hindernisse.

1. Der Weg ist lang: Das Licht wird schwächer (Verlust).
2. Der Weg ist unruhig: Es gibt Störungen (Rauschen), die die Nachricht verfälschen.

Die Frage, die Stefano Pirandola in diesem Papier beantwortet, ist: Wie viel Rauschen (Fehler) kann ein Quanten-System aushalten, bevor es völlig zusammenbricht? Und wie weit können wir dann noch sicher kommunizieren?

1. Das Rauschen als "Verschmutzung"

Stellen Sie sich vor, Sie senden eine Nachricht in einem Glas Wasser.

• Die Nachricht: Ein klarer Tropfen Tinte.
• Das Rauschen (QBER): Schmutzpartikel im Wasser, die die Tinte verfärben oder verzerren.

In der Quantenkommunikation messen wir diesen Schmutz als QBER (Quantum Bit Error Rate). Das ist der Prozentsatz der Bits, die falsch ankommen.

• Wenn das Wasser zu schmutzig ist, können Sie die Nachricht nicht mehr lesen.
• Die Wissenschaftler haben bisher gedacht: "Okay, bis zu einem gewissen Punkt ist das okay." Aber Pirandola hat die absolute Grenze berechnet.

2. Die magische Grenze: Der "Rausch-Schwellenwert"

Pirandola hat herausgefunden, dass es eine harte, unüberwindbare Wand gibt. Wenn der Schmutz (das Rauschen) zu stark wird, ist es physikalisch unmöglich, noch einen sicheren Schlüssel zu erzeugen. Egal wie clever die Mathematik oder die Computer sind.

Er hat zwei Szenarien untersucht, wie man die Nachricht kodiert:

• Szenario A (Zwei Farben): Man nutzt nur zwei verschiedene Arten, die Nachricht zu schreiben (z. B. horizontal und vertikal polarisiertes Licht).

  • Die Grenze: Wenn mehr als 25 % der Nachrichten falsch ankommen (oder genauer: wenn die Summe der Fehler in beiden Richtungen 50 % übersteigt), ist Schluss. Die Sicherheit ist weg.
  • Analogie: Wenn Sie versuchen, ein Wort zu lesen, aber jedes vierte Buchstabe durch einen Klecks Tinte unlesbar ist, können Sie das Wort nicht mehr sicher entschlüsseln.

• Szenario B (Drei Farben): Man nutzt drei verschiedene Arten (z. B. horizontal, vertikal und diagonal).

  • Die Grenze: Hier ist das System etwas robuster. Es hält bis zu 33 % Fehler aus.
  • Analogie: Wenn Sie drei verschiedene Sprachen gleichzeitig nutzen, um eine Nachricht zu senden, können Sie mehr Fehler verzeihen, bevor die Botschaft unverständlich wird.

Das Spannende daran: Bisher wussten wir, dass bestimmte Protokolle (wie BB84) bei ca. 11–18 % Fehler aufhören zu funktionieren. Pirandola sagt nun: "Nein, die Physik erlaubt theoretisch bis zu 25 % (oder 33 %)! Es gibt also noch Platz für bessere Methoden, die wir noch nicht entdeckt haben."

3. Wie weit können wir gehen? (Die Distanz-Rechnung)

Jetzt wenden wir diese Fehlergrenze auf die reale Welt an. Wie weit können wir mit Lichtsignalen durch Glasfasern oder durch den Weltraum senden, bevor das Rauschen diese 25 %-Grenze erreicht?

• In Glasfasern (unter der Erde):
  Das Licht wird durch das Glas geschluckt und die Detektoren machen Fehler (sie zählen manchmal "Geister-Photonen", die gar nicht da waren).

  • Das Ergebnis: Mit heutigen besten Detektoren können wir sicher etwa 470 bis 480 Kilometer weit senden. Das ist fast so weit wie von Berlin nach München.
  • Warum nicht weiter? Wenn es weiter ist, wird das Signal so schwach, dass das Rauschen der Detektoren die eigentliche Nachricht übertönt. Es ist, als würde man versuchen, ein Flüstern über einen lauten Wasserfall hinweg zu hören.

• Im Weltraum (Freiraum):
  Hier gibt es kein Glas, das das Licht schluckt. Aber das Licht muss durch die Atmosphäre und dann durch das weite All.

  • Das Problem: Das Licht breitet sich aus wie ein Trichter (Beugung). Je weiter es fliegt, desto größer wird der Fleck, und desto weniger Licht trifft den Empfänger.
  • Das Ergebnis: Selbst ohne Repeater (Verstärkerstationen) könnten wir theoretisch bis zu 77 Millionen Kilometer weit kommunizieren!
  • Das ist: Eine Entfernung, die der zwischen der Erde und dem Mars entspricht. Das bedeutet: Sichere Quantenkommunikation zum Mars ist physikalisch möglich!

4. Was bedeutet das für die Zukunft?

Pirandolas Arbeit ist wie eine Landkarte, die die Grenzen unseres Territoriums zeigt.

1. Wir wissen, wo die Wand ist: Wir wissen jetzt genau, wie viel Rauschen maximal erlaubt ist. Alles, was darüber liegt, ist unmöglich.
2. Es gibt noch Lücken: Da unsere aktuellen Geräte oft schon bei 18 % aufhören, aber die Physik bis 25 % erlaubt, gibt es noch Raum für Erfindungen. Vielleicht gibt es neue "Schlüssel-Methoden" oder bessere Datenverarbeitung, die uns näher an die 25 % bringen.
3. Der Weltraum ist offen: Die Ergebnisse zeigen, dass eine globale (oder sogar interplanetare) Quanten-Internet-Infrastruktur nicht nur Science-Fiction ist, sondern physikalisch machbar.

Zusammenfassung in einem Satz

Dieses Papier sagt uns: "Es gibt eine absolute Grenze, wie viel 'Schmutz' in einer Quanten-Nachricht erlaubt ist (25 % oder 33 %), und solange wir unter dieser Grenze bleiben, können wir sicher bis zum Mars kommunizieren – wir müssen nur noch die besten Werkzeuge finden, um so nah an diese Grenze heranzukommen."

Technische Zusammenfassung

1. Problemstellung

Quantum Key Distribution (QKD) ermöglicht informationstheoretisch sichere Kommunikation, ist jedoch fundamentalen Grenzen bezüglich der Toleranz gegenüber Rauschen (Quantum Bit Error Rate, QBER) und der erreichbaren Übertragungsdistanz unterworfen.

• Bestehende Grenzen: Die Pirandola-Laurenza-Ottaviani-Banchi (PLOB)-Schranke definiert zwar die maximale Schlüsselrate über verlustbehaftete Kanäle ohne Repeater, legt aber keine direkte Obergrenze für die maximal tolerierbare QBER in diskreten Variablen (DV) Protokollen fest.
• Forschungsfrage: Was ist die absolute Obergrenze der QBER, unterhalb derer eine sichere QKD noch möglich ist? Wie übersetzt sich diese QBER-Grenze in maximale physikalische Distanzen für Glasfasern und Freiraumverbindungen (einschließlich Weltraumkommunikation)?
• Lücke in der Literatur: Es ist unklar, ob es noch unbekannte DV-QKD-Protokolle oder Datenverarbeitungsmethoden gibt, die höhere QBER-Werte tolerieren können als bisher bekannte (z. B. die aktuellen Grenzen von ca. 18,9 % für BB84).

2. Methodik

Der Autor leitet die Grenzen aus fundamentalen kapazitätsbasierten Schwellenwerten für Quantenkanäle ab:

• Kanalmmodellierung: DV-QKD-Protokolle werden durch zwei Kanäle modelliert:
  1. Einen bosonischen verlustbehafteten Kanal (bestimmt die Detektionsrate $\eta$).
  2. Einen Qubit-Pauli-Kanal (bestimmt die QBER durch Fehler $p_k$).
• Kapazitätsschwellenwerte: Basierend auf der Arbeit [5] wird gezeigt, dass die zweirichtige assistierte Kapazität $C_2$ (für Verschränkungsverteilung, Quanteninformation oder geheime Schlüssel) eines Qubit-Pauli-Kanals genau dann Null ist, wenn die maximale Pauli-Fehlerwahrscheinlichkeit $p_{\max} = \max\{p_k\}$ kleiner oder gleich $1/2$ ist.
  • $C_2(P) = 0 \iff p_{\max} \le 1/2$.
• Ableitung der QBER-Schwellen:
  • Für Protokolle mit zwei gegenseitig unvoreingenommenen Basen (MUBs, z. B. BB84): Die Summe der Bit- und Phasenfehler muss $E_X + E_Z < 1/2$ betragen. Im symmetrischen Fall ($E_X = E_Z = E$) ergibt sich $E < 1/4$ (25 %).
  • Für Protokolle mit drei MUBs (z. B. Six-State): Die Summe der Fehler muss $E_X + E_Z + E_Y < 1$ betragen. Im symmetrischen Fall ergibt sich $E < 1/3$ (ca. 33,3 %).
• Rauschmodellierung: Die QBER wird mit der Kanaldurchlässigkeit $\eta$ und Geräteeigenschaften (Dunkelzählrate $Y_0$, Fehlausrichtung $e_{det}$) verknüpft. Dies ermöglicht die Umrechnung der QBER-Schwellen in maximale Distanzen für Fasern und Freiraum.
• Erweiterung auf Repeater: Die Ergebnisse werden auf Ketten mit Zwischenverstärkern (Repeatern) übertragen, wobei die „Flaschenhals"-Bedingung (der schwächste Link bestimmt die Kapazität) angewendet wird.

3. Wichtige Beiträge und Ergebnisse

A. Fundamentale QBER-Grenzen

• Theoretisches Maximum: Das Paper etabliert, dass DV-QKD-Protokolle theoretisch bis zu einer QBER von 25 % (bei 2 MUBs) bzw. 33,3 % (bei 3 MUBs) sicher sein können, sofern geeignete Datenverarbeitungsalgorithmen existieren.
• Aktueller Stand vs. Potenzial: Bisherige Protokolle (wie BB84 mit Zwei-Wege-Datenverarbeitung) erreichen nur ca. 18,9 %. Das Paper identifiziert eine Lücke und fordert die Entwicklung neuer Protokolle, die sich dem theoretischen Limit von 25 % bzw. 33,3 % nähern.
• Interpretation: Diese Schwellenwerte entsprechen den Angriffsszenarien „Intercept-Resend", zeigen aber, dass die Existenz eines positiven Schlüssels bis zu diesen Werten garantiert ist.

B. Maximale Übertragungsdistanzen (Faser)

Unter Annahme realistischer Parameter (Faserdämpfung $\alpha = 0,17$ dB/km, Dunkelzählrate $10^{-8}$, Fehlausrichtung 1 %) wurden maximale Distanzen berechnet, jenseits derer keine Schlüssel mehr extrahiert werden können:

• Einzelphotonen-Quellen: Ca. 470 km (2 MUBs) bzw. 488 km (3 MUBs).
• Schwache kohärente Quellen (Decoy-State): Ca. 439 km bis 457 km (abhängig von der Intensität).
• Erkenntnis: Die aktuellen Weltrekorde für rechnerische QKD-Experimente liegen bereits sehr nahe an diesen fundamentalen Grenzen.

C. Maximale Übertragungsdistanzen (Freiraum & Weltraum)

• Beugungsbegrenzte Schranke: Für Freiraumverbindungen wurde eine universelle Obergrenze abgeleitet, die nur die Beugung (und nicht Turbulenzen) berücksichtigt. Dies ist besonders relevant für die Tiefraumkommunikation.
• Ergebnis für Tiefraum: Unter idealisierten Bedingungen (Gaussian-Beam, $w_0=2$m, Teleskopradius $0,5$m, 3-MUB-Protokoll) wird eine maximale Distanz von ca. $7,73 \times 10^7$ km berechnet.
• Bedeutung: Dies entspricht in etwa der Entfernung zwischen Erde und Mars bei einer günstigen Konjunktion. Dies belegt die prinzipielle Machbarkeit von Quantenkommunikation im interplanetaren Raum, solange die Beugung das einzige limitierende Rauschen ist.

D. Repeater-basierte Protokolle

• Für Repeater-Ketten gilt, dass die Kapazität der gesamten Kette Null wird, wenn der „schlechteste" Link (mit der höchsten Fehlerwahrscheinlichkeit) die Kapazitätsschwelle von $p_{\max} \le 1/2$ erreicht.
• Die Distanzbeschränkung für einzelne Segmente in einer Repeater-Kette entspricht der für rechnerische (repeaterless) Verbindungen.

4. Signifikanz und Fazit

• Fundamentale Grenzen: Das Paper definiert die ultimativen physikalischen Grenzen der Rauschrobustheit für DV-QKD. Es zeigt, dass die aktuellen experimentellen Grenzen nicht durch fundamentale Gesetze, sondern durch die Effizienz der verwendeten Protokolle und Datenverarbeitung bestimmt werden.
• Forschungsaufforderung: Es wird explizit angeregt, nach neuen DV-QKD-Protokollen oder Datenverarbeitungsmethoden zu suchen, die die Lücke zwischen den aktuellen Werten (~19–26 %) und den theoretischen Grenzen (25–33 %) schließen.
• Weltraumkommunikation: Die Ergebnisse untermauern die theoretische Machbarkeit von Quantennetzwerken im Weltraum und zeigen, dass Beugung allein keine unüberwindbare Barriere für interplanetare Verbindungen darstellt.
• Universalität: Die Ergebnisse gelten für eine breite Klasse von Quellen (Einzelphotonen, schwache kohärente Pulse) und Basiskonfigurationen (2 oder 3 MUBs).

Zusammenfassend liefert das Paper einen rigorosen theoretischen Rahmen, der die „Ende der Straße" für QKD-Rauschtoleranz und Distanz markiert und gleichzeitig neue Wege für die Entwicklung robusterer Protokolle aufzeigt.