Composable Security and Finite-Key Analysis ofMulti-Basis BB84 and Phase-Engineered E91Protocols Under Noisy Quantum Channels

In der stillen, kontrollierten Welt der Quantenphysik bauen Wissenschaftler eine neue Art von Schloss für das digitale Zeitalter. Dieses Schloss beruht auf den seltsamen Regeln, die die kleinsten Teilchen aus Licht und Materie regieren, statt auf der komplexen Mathematik, die unsere heutigen Bankkonten und Geheimnisse schützt. Das Ziel ist es, einen Weg zu schaffen, auf dem zwei Personen einen geheimen Code teilen können, der garantiert sicher vor jedem zukünftigen Computer ist, selbst vor einem, der weitaus leistungsfähiger ist als alles, was wir heute besitzen. Diese Methode, bekannt als Quantenschlüsselaustausch (Quantum Key Distribution), funktioniert durch das Senden von Informationen, die in empfindlichen Quantenzuständen kodiert sind. Wenn ein Spion versucht, zuzuhören, stört bereits der Akt der Messung des Signals dieses, was ein deutliches Anzeichen für das Eindringen hinterlässt. Jahrzehntelang war die Theorie dahinter solide und versprach perfekte Sicherheit. Doch die reale Welt ist unordentlich. Die Maschinen, die diese Quantensignale erzeugen, sind nicht perfekt; sie leiden unter Rauschen, Hitze und winzigen Fehlern, die sich beim Hochskalieren der Technologie anhäufen. Diese Lücke zwischen der makellosen Theorie und der verrauschten Realität war bisher das größte Hindernis, das verhinderte, dass diese Systeme zu einem Standardbestandteil unseres globalen Kommunikationsnetzes werden.

Ein Forschungsteam hat nun einen bedeutenden Schritt unternommen, um diese Lücke zu schließen. Sie entwickelten und testeten neue Versionen von Quantenkommunikationsprotokollen, die speziell darauf ausgelegt sind, den Unvollkommenheiten aktueller Hardware standzuhalten. Anstatt zu versuchen, eine perfekte Maschine zu bauen, was derzeit unmöglich ist, schufen sie mathematische und experimentelle Rahmenbedingungen, die selbst dann zuverlässig funktionieren, wenn die Ausrüstung fehlerhaft ist. Ihre Arbeit konzentriert sich auf zwei Hauptansätze: einen, der einzelne Lichtteilchen sendet, und einen anderen, der Paare von Teilchen verwendet, die auf mysteriöse Weise miteinander verbunden sind, bekannt als Verschränkung. Durch die Verfeinerung der Art und Weise, wie diese Signale vorbereitet und gemessen werden, und durch das Hinzufügen einer klugen Technik zur Fehlerkorrektur im Nachhinein, demonstrierte das Team, dass sich sichere Schlüssel mit einer viel höheren Effizienz und Zuverlässigkeit als bisher generieren lassen.

Die Forscher begannen damit, die Einschränkungen der Standardmethode anzugehen, die zwei verschiedene Einstellungen verwendet, um Informationen zu kodieren. Sie erweiterten dies auf die Verwendung von drei oder sogar vier Einstellungen, eine Änderung, die es einem Spion erheblich erschwert, sich zu verstecken. Bei dem standardmäßigen Zwei-Einstellungs-Ansatz hat ein Spion, der versucht, das Signal zu erraten, eine Wahrscheinlichkeit von 75 Prozent, entdeckt zu werden, wenn er versucht, die Nachricht abzufangen und erneut zu senden. Durch das Hinzufügen von mehr Einstellungen erhöhte das Team diese Entdeckungswahrscheinlichkeit auf über 83 Prozent. Dies mag wie ein kleiner Unterschied klingen, aber in der Welt der Kryptographie übersetzt sich dies in einen viel größeren und sichereren geheimen Schlüssel. Als sie Simulationen basierend auf realen Rauschpegeln durchführten, fanden sie heraus, dass dieser Multi-Einstellungs-Ansatz eine geheime Schlüsselrate erzielen konnte, die bei der Verarbeitung von einer Million Signalen um 7,4 Prozent höher war als die Standardmethode. Diese Verbesserung ist entscheidend, da sie bedeutet, dass das System mehr Rauschen tolerieren kann und dennoch einen nutzbaren Geheimcode produziert.

Das Team arbeitete auch an der verschränkungsbasierten Methode, die auf Paaren von Teilchen beruht, die eine Verbindung teilen, unabhängig von der Distanz. In realer Hardware driften die Winkel, unter denen diese Teilchen gemessen werden, oft aufgrund von Temperaturschwankungen oder elektronischer Instabilität leicht ab, was das Sicherheitssignal schwächt. Die Forscher führten eine „phasenmanipulierte“ Version dieses Protokolls ein, die sich automatisch an diese Drifts anpasst. Durch die Korrektur der Messwinkel in Echtzeit konnten sie einen erheblichen Teil der verlorenen Sicherheit zurückgewinnen. In ihren Tests verbesserte diese Anpassung die Stärke des Sicherheitssignals um 4,2 Prozent im Vergleich zur unkorrigierten Version. Dies ist eine lebenswichtige Verbesserung, da sie es dem System ermöglicht, selbst dann sicher zu funktionieren, wenn die Hardware nicht perfekt stabil ist – ein häufiger Zustand in aktuellen Quantencomputern.

Um sicherzustellen, dass diese Ergebnisse nicht nur theoretisch waren, integrierte das Team eine Technik namens Nullrausch-Extrapolation (Zero-Noise Extrapolation). Bei dieser Methode wird dasselbe Experiment mehrmals mit absichtlich erhöhtem Rauschen durchgeführt und anschließend mathematisch rückgerechnet, um zu schätzen, wie das Ergebnis ohne jegliches Rauschen ausgefallen wäre. Es ist vergleichbar mit dem Wiegen eines Objekts auf einer wackeligen Waage, indem man es mit hinzugefügten Gewichten wiegt und dann den wahren Wert berechnet, jedoch angewandt auf Quantensignale. Durch die Anwendung dieser Korrektur fanden die Forscher heraus, dass sie das Rauschspektrum, das das System tolerieren kann, um 30 bis 40 Prozent erweitern konnten. Das bedeutet, dass die Sicherheitsschwelle – der Punkt, an dem das System zu verrauscht wird, um sicher zu sein – von einer Gate-Fehlerrate von 6,2 Prozent auf 10,4 Prozent angehoben wurde. Diese Erweiterung ist entscheidend, um diese Systeme auf den heute verfügbaren supraleitenden Quantenprozessoren einsatzfähig zu machen, die immer noch anfällig für Fehler sind.

Die Forscher validierten ihren gesamten Rahmen mit hardwarekalibrierten Modellen, die von tatsächlichen supraleitenden Quantenprozessoren abgeleitet wurden. Sie simulierten die Übertragung von Signalen durch Kanäle, die die spezifischen Arten von Rauschen nachahmen, die in diesen Maschinen vorkommen, wie etwa Energieverlust und das zufällige Umspringen von Zuständen. Die Ergebnisse dieser Simulationen stimmten innerhalb von drei bis fünf Prozent mit ihren mathematischen Vorhersagen überein, was bestätigte, dass ihre theoretischen Modelle das Verhalten realer Hardware korrekt widerspiegeln. Sie etablierten zudem strikte Sicherheitsgarantien, die auch dann Bestand haben, wenn die Anzahl der Signale begrenzt ist, ein Zustand, der als Finite-Key-Analyse bekannt ist. In praktischen Begriffen bedeutet dies, dass selbst wenn das System nur eine Million Signale sendet, der resultierende Schlüssel nachweislich sicher gegen jeden möglichen Angriff ist, einschließlich jener, die möglicherweise von zukünftigen Computern entwickelt werden könnten.

Die Studie kommt zu dem Schluss, dass es durch die Kombination von Multi-Basis-Kodierung, adaptiver Winkelkorrektur und Fehler-Extrapolation möglich ist, Quantenkommunikationsnetzwerke aufzubauen, die robust genug für die nahe Zukunft sind. Das Team lieferte klare Richtlinien für Ingenieure und schlug vor, dass für Umgebungen mit geringem Rauschen die Drei-Einstellungs-Methode optimal ist, während für verrauschtere Bedingungen oder nicht vertrauenswürdige Quellen die verschränkungsbasierte Methode mit Fehlerkorrektur den besten Schutz bietet. Sie identifizierten, dass mindestens etwa 32.000 Signale erforderlich sind, um einen sicheren Schlüssel zu generieren – ein Schwellenwert, der weit innerhalb der Fähigkeiten aktueller Technologie liegt. Diese Arbeit überbrückt die Kluft zwischen der idealisierten Welt der Quantentheorie und der verrauschten Realität physischer Hardware und bietet einen klaren Weg für den Einsatz sicherer Quantenkommunikation in der realen Welt. Die Ergebnisse legen nahe, dass die Ära praktischer, rauschresistenter Quantennetzwerke näher gerückt ist als bisher angenommen, sofern diese spezifischen Designprinzipien befolgt werden.