Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

In der Welt der sicheren Kommunikation bietet die Quantenschlüsselverteilung ein Versprechen, das fast zu gut klingt, um wahr zu sein: eine Methode zum Austausch geheimer Codes, die durch die Gesetze der Physik als unknackbar garantiert wird. Stellen Sie sich zwei Personen, Alice und Bob, vor, die versuchen, ein geheimes Passwort zu vereinbaren, während eine dritte Partei, Eve, versucht, zuzuhören. In einem Quantensystem verursacht Eve, wenn sie versucht, einen Blick auf die Signale zu werfen, die Alice sendet, unweigerlich Störungen, die eine Spur hinterlassen, welche Alice und Bob erkennen können. Dies ermöglicht es ihnen zu wissen, ob ihre Leitung sicher ist. Reale Systeme sind jedoch nicht perfekt. Die Geräte, die verwendet werden, um diese Signale zu senden, emittieren oft mehr als ein Teilchen gleichzeitig, was eine Schwachstelle schafft, durch die eine geschickte Lauscherin Informationen stehlen könnte, ohne bemerkt zu werden. Um dies zu beheben, verwenden Wissenschaftler eine Technik namens „Decoy State“ (Lockzustand), bei der verschiedene Arten von Signalen ausgesendet werden, um die Lauscherin zu täuschen und ihre Anwesenheit zu offenbaren. Selbst mit diesen Schutzmaßnahmen beinhaltet der Prozess, die Rohdaten in einen endgültigen geheimen Code umzuwandeln, einen Schritt namens Informationsreinkonziliation (Informationsabgleich), bei dem Alice und Bob ihre Daten öffentlich diskutieren, um Fehler zu korrigieren. Diese öffentliche Diskussion ist notwendig, führt aber auch dazu, dass Informationen an die Lauscherin abfließen, die diese öffentlichen Hinweise nutzen kann, um Teile des geheimen Schlüssels zu erraten. Jahrelang war die Standardmethode zur Berechnung, wie viel geheimer Schlüssel verbleibt, die Annahme des schlimmsten denkbaren Szenarios: dass jedes einzelne Stück Information, das während dieses Fehlerkorrekturschritts geteilt wird, neue und gefährliche Information ist, die die Lauscherin noch nicht kannte.

Ein Forschungsteam hat nun gezeigt, dass diese Standardannahme viel zu vorsichtig ist und effektiv einen erheblichen Teil des nutzbaren geheimen Schlüssels wegwirft. Durch die Neubewertung der Funktionsweise des Fehlerkorrekturprozesses entdeckten sie, dass ein Großteil der Informationen, die Alice und Bob öffentlich teilen, tatsächlich redundant ist. Da bereits davon ausgegangen wird, dass die Lauscherin den Inhalt bestimmter „fehlerhafter“ Signale (deren Mehrphotonen-Signale) vor der Fehlerkorrektur bereits kennt, liefert jeder öffentliche Hinweis, der ausschließlich aus diesen fehlerhaften Signalen abgeleitet wurde, keine neuen Informationen. Es ist, als ob die Lauscherin bereits den Lösungsschlüssel für einen bestimmten Satz von Fragen hätte; wenn Alice und Bob diese Fragen öffentlich diskutieren, geben sie keine neuen Geheimnisse preis. Die Forscher entwickelten ein neues mathematisches Modell, das diese redundanten Informationen herausfiltert und nur die öffentlichen Daten zählt, die tatsächlich die sicheren Signale betreffen. Sie testeten diese Idee nicht nur auf einem Computer, sondern auf einem echten, funktionierenden Quantensystem, das in einen winzigen Siliziumchip eingebettet ist und mit einer Geschwindigkeit von 2,5 Milliarden Pulsen pro Sekunde arbeitet. Als sie ihr neues Modell auf die vom Chip gesammelten Daten anwandten, waren die Ergebnisse beeindruckend. Das System konnte eine Rate für sichere Schlüssel generieren, die bis zu 78,82 Prozent höher war als das, was die alte, konservative Methode vorhersagte.

Das Experiment fand in Hongkong statt, wo die Forscher einen 2,5-GHz-Silizium-Photonik-Chip verwendeten, um polarisierte Lichtpulse durch ein reales Glasfasernetzwerk zu senden. Dieses Netzwerk erstreckte sich über 55,41 Kilometer, verlief durch die bestehende Infrastruktur der Stadt und verband die Universität mit Rechenzentren in einer Weise, die eine geschäftige, praktische Kommunikationsleitung nachahmt. Der Chip selbst war klein und passte auf ein Stück Silizium von nur 2,1 mal 7,8 Millimetern, war aber leistungsstark genug, um die komplexe Aufgabe der Kodierung von Informationen in die Polarisation des Lichts zu bewältigen. Das Team sandte diese Signale durch die Glasfaserkabel der Stadt, die zu Verbindern, Spleißstellen und alternden Kabeln gehörten, wodurch eine realistische Umgebung voller Rauschen und Signalverlust entstand. Am Empfangende massen sie das Licht und zeichneten jedes Detektionsereignis auf. Sie führten dieselbe Gruppe von experimentellen Daten durch zwei verschiedene Berechnungen laufen: die traditionelle Methode, die jeden öffentlichen Hinweis als Leck annimmt, und ihre neue Methode, die die Hinweise ignoriert, die die Lauscherin bereits kannte. Der Unterschied war erheblich. An dem spezifischen Betriebspunkt ihres Feldtests ermöglichte die neue Methode ihnen, einen sicheren Schlüssel mit einer Rate von 1,55 mal 10 hoch minus fünf pro Puls zu extrahieren, im Vergleich zu den 8,64 mal 10 hoch minus sechs pro Puls, die die herkömmliche Methode lieferte. Dies entsprach einer sicheren Datenrate von 38,75 Kilobit pro Sekunde, was fast das Doppelte der 21,6 Kilobit pro Sekunde des konventionellen Ansatzes ist.

Die Bedeutung dieser Entdeckung geht über das bloße Erhalten von mehr Daten hinaus; sie verändert, wie viel Distanz das System tolerieren kann. In der Welt der Quantenkommunikation ist Signalverlust der Feind. Je mehr Glasfaser das Licht durchläuft, desto mehr verblasst es, und schließlich hört das System auf zu arbeiten, weil zu viel Rauschen vorhanden ist, um ein echtes Signal von einem Fehler zu unterscheiden. Die Forscher fanden heraus, dass ihr System durch die Verwendung ihres engeren Leckage-Modells einen zusätzlichen Verlust von 2,35 Dezibel tolerieren konnte, bevor die Rate des sicheren Schlüssels auf Null sank. Dies mag wie eine kleine Zahl klingen, stellt aber im Kontext der Glasfasertechnik eine signifikante Erweiterung der Reichweite des Netzwerks dar. Das Team führte auch Simulationen durch, um zu sehen, wie sich dies über längere Distanzen verhalten würde, und fand heraus, dass das neue Modell die maximale Distanz für eine positive Schlüsselrate um etwa 5 Kilometer gegenüber der konventionellen Methode verlängern konnte. Entscheidend war, dass diese Verbesserung keine Änderungen an der Hardware erforderte. Die Forscher mussten keinen besseren Chip bauen, keinen empfindlicheren Detektor oder einen stärkeren Laser. Sie änderten lediglich die Art und Weise, wie sie die Information zählten, und erkannten, dass die alten Regeln das System für Informationen bestraften, die gar nicht verloren gegangen waren.

Dieser Ansatz bietet einen praktischen Weg nach vorn, um bestehende Quantennetzwerke aufzurüsten, ohne die massiven Kosten eines Austauschs der physischen Infrastruktur. Die Forscher haben demonstriert, dass sie, indem sie sorgfältig zwischen Informationen, die wirklich neu für eine Lauscherin sind, und Informationen, die bereits bekannt sind, unterscheiden, eine verborgene Reserve an Sicherheit freisetzen konnten. Das Modell funktioniert, indem es die spezifischen Momente im Fehlerkorrekturprozess identifiziert, in denen die öffentliche Diskussion nur die „markierten“ Bits betrifft – also jene, die als fehlerhaft bekannt sind – und diese ignoriert. Es behält das konservative Sicherheitsnetz für den Rest der Daten bei, um sicherzustellen, dass das System sicher bleibt, aber es hört auf, das Risiko doppelt zu zählen. Die Ergebnisse wurden sowohl in einer kontrollierten Laborumgebung, in der sie den Signalverlust präzise anpassen konnten, als auch im Feldtest über das Metropolnetzwerk in Hongkong verifiziert. In beiden Fällen schnitt das neue Modell konsistent besser ab als das alte Modell, was bewies, dass der theoretische Gewinn real und messbar war. Die Arbeit legt nahe, dass viele aktuelle Quantenkommunikationssysteme unter ihrem wahren Potenzial arbeiten, einfach weil sie eine veraltete Art der Messung ihrer eigenen Sicherheit verwenden. Durch die Anwendung dieser präziseren Buchhaltung können Betreiber von Quantennetzwerken deren Leistung erheblich steigern und somit die sichere Kommunikation für hochdynamische Stadtnetzwerke und sogar für zukünftige Verbindungen zwischen Satelliten und der Erde praktikabler machen.