High-rate multipartite quantum secret sharing with composable security

In der Zukunft könnte sich das Internet zu etwas entwickeln, das weit sicherer ist als die Netzwerke, die wir heute nutzen, indem es sich auf die seltsamen Regeln der Quantenphysik verlässt, um Informationen zu schützen. Das Herzstück dieser potenziellen Revolution ist ein Konzept namens Quanten-Geheimnisteilung (Quantum Secret Sharing). Stellen Sie sich einen Tresor vor, der nicht geöffnet werden kann, es sei denn, eine bestimmte Gruppe von Menschen arbeitet zusammen; wenn auch nur eine Person fehlt, bleibt das Geheimnis verschlossen. Dies ist das Wesen der Geheimnisteilung – eine Methode, um ein Stück Information unter vielen Menschen zu verteilen, sodass nur ein autorisiertes Team es rekonstruieren kann. Während klassische Versionen davon existieren, beruhen sie auf mathematischer Komplexität, die eines Tages von leistungsstarken Computern geknackt werden könnte. Die Quanten-Geheimnisteilung bietet einen anderen Weg, indem sie die grundlegenden Naturgesetze nutzt, um zu erkennen, ob jemand versucht, abzuhören oder unredlich zu handeln. Die Herausforderung bestand darin, dies in der realen Welt umzusetzen, insbesondere wenn es darum geht, mit mehreren Personen zu arbeiten, die einander möglicherweise nicht vertrauen, und sicherzustellen, dass das System auch dann sicher bleibt, wenn die Anzahl der gesammelten Datenpunkte begrenzt ist.

Ein Forschungsteam hat nun einen bedeutenden Schritt nach vorn gemacht, indem es eine funktionierende Version dieser Technologie demonstriert hat, die sowohl schnell als auch streng sicher ist. Sie bauten ein Experiment, um ein Protokoll zu testen, bei dem ein zentraler Dealer ein Geheimnis an eine Gruppe von Teilnehmern verteilt und dabei sicherstellt, dass das Geheimnis nur wiederhergestellt werden kann, wenn alle Mitglieder der Gruppe zusammenarbeiten. Die Forscher verwendeten Lichtteilchen, speziell Photonen, um die Information zu tragen. Sie erzeugten einen speziellen Zustand von vier Photonen, die auf eine Weise miteinander verknüpft waren, die der klassischen Intuition widerspricht; die Messung eines Teilchens beeinflusst augenblicklich die anderen, egal wie weit sie voneinander entfernt sind. Dieser verknüpfte Zustand, bekannt als GHZ-Zustand, diente als Träger des Geheimnisses. Dem Team gelang es, diese Vier-Photonen-Verknüpfungen mit einer Rate von über fünftausend Mal pro Sekunde zu erzeugen, eine Geschwindigkeit, die für solch komplexe Quantenzustände bemerkenswert hoch ist.

Das Experiment wurde so konzipiert, dass es nicht nur die Geschwindigkeit, sondern auch die Sicherheit gegen eine spezifische Art von Bedrohung testet: einen unredlichen Teilnehmer. In vielen früheren Versuchen konnte eine einzige unzuverlässige Person in der Gruppe potenziell das Geheimnis erfahren, ohne den anderen zu helfen, indem sie einfach die Reihenfolge ihrer Handlungen manipulierte. Die Forscher implementierten eine neue Methode, die dies verhindert. Durch die sorgfältige Analyse der Daten aus ihren Messungen schlussfolgerten sie, dass das System das Geheimnis schützen würde, selbst wenn ein oder mehrere Teilnehmer versuchen würden, unredlich zu handeln, unter der Annung, dass die Quellen- und Gerätestatistiken stationär bleiben. Sie verteilten diese verknüpften Photonen durch ein Netzwerk von Glasfaserkabeln mit einer Gesamtlänge von zwanzig Kilometern, was eine reale Verbindung zwischen einem zentralen Server und drei verschiedenen Nutzern simulierte. Der Aufbau war in Sternform gestaltet, mit der Quelle in der Mitte und den Nutzern an den Enden der Arme.

Im Laufe von zehn Stunden Laborzeit sammelte das Team Millionen von Messereignissen. Sie analysierten die Fehler und die Raten, mit denen die Photonen eintrafen, um zu berechnen, wie viel geheime Information sicher extrahiert werden konnte. Die Ergebnisse zeigten, dass das System einen sicheren Schlüssel mit einer Rate von etwa 750 Bit pro Sekunde in einem idealen, unendlichen Szenario generieren konnte. Wichtiger noch: Als sie die Tatsache berücksichtigten, dass sie nur eine endliche Menge an Daten zur Verfügung hatten, ergaben ihre Berechnungen, dass ein voller Tag des Betriebs dieses optimierten Systems einen sicheren Geheimniswert von fast neun Millionen Bit liefern würde. Diese untere Grenze bestätigt, dass das Protokoll nicht nur theoretisch fundiert, sondern auch praktisch lebensfähig für die Erzeugung beträchtlicher Mengen sicherer Daten ist, vorausgesetzt, das System arbeitet mit echter zufälliger Basisauswahl.

Die Forscher befassten sich auch mit der Frage der Effizienz. In früheren Versionen solcher Protokolle mussten die Teilnehmer ihre Messeinstellungen zufällig und gleichmäßig wählen, was viele potenzielle Daten verschwendete, da die Einstellungen oft nicht übereinstimmten. Das Team zeigte, dass sie durch eine leichte Bevorzugung der Wahl der Einstellungen hin zur nützlichsten Konfiguration die Menge des generierten geheimen Schlüssels drastisch erhöhen konnten, ohne die Sicherheit zu gefährden. Diese Optimierung ermöglichte es ihnen, eine Effizienz zu erreichen, die mit den vertrauenswürdigsten Kommunikationsmethoden vergleichbar ist, jedoch mit dem zusätzlichen Schutz durch die Erkennung unredlicher Teilnehmer. Das Experiment stützte sich auf hochwertige Kristalle zur Erzeugung der Photonen und supraleitende Detektoren zur Zählung, um sicherzustellen, dass das Rauschen im System niedrig genug blieb, um die Integrität des Geheimnisses zu wahren.

Obwohl diese Demonstration ein Beweis der Machbarkeit ist, verdeutlicht sie den Weg hin zu einer Zukunft, in der Quantennetzwerke Gruppen von Menschen sicher koordinieren können. Die Forscher merkten an, dass die Skalierung auf größere Netzwerke noch fortschrittlichere Lichtquellen und bessere Wege erfordert, um den Verlust von Photonen über lange Distanzen zu bewältigen. Sie wiesen auch darauf hin, dass ihr aktueller Aufbau motorisierte Geräte verwendete, um Messeinstellungen in Blöcken zu wechseln, was langsamer ist als das, was ein vollkommen sicheres Echtzeitsystem benötigen würde. Speziell bildet die blockweise Erfassung, die in dem Experiment verwendet wurde, nicht die adversarielle Zufallsstichprobenbedingung ab, die für eine komponierbare Sicherheit gegen allgemeine Angriffe erforderlich ist; die berichteten Werte sollten daher als Leistungsprojektion für eine Implementierung mit echter zufälliger Basisauswahl interpretiert werden. Die gesammelten Daten bieten jedoch einen soliden Maßstab für das Mögliche. Durch die Kombination von Hochgeschwindigkeitserzeugung mit einer strengen Sicherheitsanalyse, die unredliche Nutzer und endliche Daten berücksichtigt, überführt diese Arbeit die Quanten-Geheimnisteilung von einer theoretischen Idee in eine greifbare Realität und setzt einen neuen Standard dafür, wie Gruppen Geheimnisse in einer vernetzten Welt teilen könnten.