Post-selective attack with multi-mode projection onto Fock subspace

A continuación se presenta un resumen técnico detallado del artículo "Ataque post-selectivo con proyección en subespacio de Fock de múltiples modos" (Post-selective attack with multi-mode projection onto Fock subspace), realizado por Andrei Gaidash, George Miroshnichenko y Anton Kozubov.

1. Problema Abordado

El artículo aborda una vulnerabilidad crítica en los protocolos de Distribución de Claves Cuánticas (QKD) que utilizan estados coherentes codificados en fase (o alternativas similares con estados linealmente independientes).

• Contexto: Aunque la seguridad del QKD se basa en las leyes de la física cuántica, los sistemas prácticos utilizan láseres atenuados que siguen una distribución de Poisson de fotones. Esto los hace susceptibles a ataques de división de número de fotones (PNS).
• Limitación de las defensas actuales: Las contramedidas estándar, como la técnica de estados de cebo (decoy-state) y el marco GLLP, mitigan los ataques PNS tradicionales. Sin embargo, para protocolos de fase, se asume a menudo que el límite de Holevo (basado en ataques colectivos) es la cota máxima de información que puede obtener un espía.
• La amenaza: Los autores identifican que un espía puede superar el límite de Holevo mediante un ataque post-selectivo que combina técnicas inspiradas en el PNS con una proyección multimodo sobre un subespacio de Fock. Este ataque permite extraer información probabilística sin ser detectado si no se monitorean cuidadosamente las tasas de detección y los errores de bits.

2. Metodología

El ataque propuesto se basa en la capacidad de un espía (Eve) para manipular el estado cuántico recibido antes de realizar una medición, utilizando proyecciones en el espacio de números de fotones (subespacio de Fock).

Mecanismo del Ataque

1. División del Señal: Eve utiliza un divisor de haz (o una operación unitaria) para dividir el estado coherente enviado por Alice ($|\alpha e^{i\phi_j}\rangle$) en dos partes: una que retiene ($|\sqrt{\eta_1}\alpha e^{i\phi_j}\rangle$) y otra que envía a Bob ($|\sqrt{\eta_2}\alpha e^{i\phi_j}\rangle$).
2. Concatenación de Modos: Eve añade un segundo modo coherente de referencia ($|\sqrt{\eta_1}\alpha\rangle$) al modo que retiene, creando un estado compuesto de dos modos:
   $$|\psi(\sqrt{\eta_1}\alpha, \phi_j)\rangle = |\sqrt{\eta_1}\alpha\rangle \otimes |\sqrt{\eta_1}\alpha e^{i\phi_j}\rangle$$
3. Proyección en Subespacio de Fock: Eve aplica un operador de proyección $Q^{(n)}$ que selecciona estados con un número total de fotones $n$ distribuidos entre los dos modos.
   • Si el resultado de la proyección es $n=0$ (vacío), el estado es indistinguible y no aporta información. Eve bloquea el estado enviado a Bob para evitar errores en la detección.
   • Si el resultado es $n \geq 1$, Eve almacena el estado proyectado en una memoria cuántica y deja pasar el estado a Bob.
4. Post-selección: Al revelar las bases durante la reconciliación, Eve mide sus estados almacenados. La información obtenida depende de la superposición de los estados proyectados.

Cálculo de la Información

La información total extraída ($I$) se calcula sumando la información de Holevo para cada resultado de fotones $n \geq 1$, ponderada por la probabilidad de ocurrencia y normalizada por los eventos no bloqueados:
$$I = z \sum_{n=1}^{\infty} \frac{P(2|\eta_1||\alpha|^2, n) \cdot \chi^{(n)}(\Delta)}{1 - P(2|\eta_1||\alpha|^2, 0)}$$
Donde:

• $z$ es la fracción de señales atacadas.
• $\chi^{(n)}(\Delta)$ es el límite de Holevo para el estado reducido con $n$ fotones.
• $\Delta$ es la separación de fase entre los estados que codifican 0 y 1.

3. Contribuciones Clave

• Derivación Analítica: Se obtienen expresiones analíticas para la información accesible al espía, demostrando que esta depende únicamente de tres parámetros del protocolo:
  1. El número medio de fotones de los estados señal ($|\alpha|^2$).
  2. La separación de fase en la base de información ($\Delta$).
  3. La atenuación óptica esperada del canal cuántico ($\eta_L$).
• Superación del Límite de Holevo: Se demuestra que, bajo ciertas condiciones de pérdida del canal y número de fotones, este ataque post-selectivo permite a Eve obtener más información que la permitida por el límite de Holevo para ataques colectivos estándar.
• Generalización a Múltiples Protocolos: Se analiza la aplicabilidad del ataque en diversos esquemas ópticos, incluyendo:
  • Protocolos basados en interferómetros Mach-Zehnder.
  • Codificación fase-tiempo (phase-time coding).
  • Protocolos de emparejamiento de fase (Phase-Matching QKD).
  • Protocolos de onda portadora (Subcarrier Wave QKD).
• Condiciones de Viabilidad: Se establece que el ataque es más eficiente en regiones de alta pérdida (baja transmisión) o con números medios de fotones bajos ($|\alpha|^2 \lesssim 0.1$), que son comunes en implementaciones prácticas.

4. Resultados Principales

El análisis numérico y teórico revela tres regiones de operación definidas por la relación entre la atenuación del canal ($\eta_L$) y la potencia del láser ($|\alpha|^2$):

1. Región de Alta Atenuación ($\eta_L \geq 1 - (1 - |\alpha|^2/2)\chi$): La información extraída por el ataque es menor que el límite de Holevo ($I < \chi$). El ataque no es óptimo aquí.
2. Región Intermedia ($|\alpha|^2/2 \leq \eta_L \leq \dots$): El ataque permite obtener más información que el límite de Holevo ($I > \chi$), pero no toda la clave.
3. Región de Baja Atenuación/Alta Pérdida ($\eta_L \leq |\alpha|^2/2$): Esta es la región más crítica. En este escenario, Eve puede obtener el 100% de la información de la clave ($I = 1$) sin introducir errores detectables, siempre que mantenga la tasa de detección esperada.

El estudio muestra que para valores prácticos de $|\alpha|^2$ (típicamente bajos), el ataque es altamente eficiente y supera las estimaciones de seguridad basadas en el límite de Holevo.

5. Significado y Contramedidas

El trabajo tiene un significado importante para la seguridad de las redes QKD actuales, ya que expone una vulnerabilidad en protocolos que no implementan medidas de seguridad específicas contra ataques post-selectivos avanzados.

Contramedidas Propuestas:
Los autores discuten varias estrategias para mitigar este ataque:

1. Implementación de Estados de Cebo (Decoy States): El uso de múltiples intensidades de señal ($|\alpha|^2$) dificulta que el espía mantenga simultáneamente las tasas de detección esperadas para todas las intensidades, revelando así su presencia.
2. Extracción de Fracción de Fotón Único: Procesar los datos para extraer la contribución de los eventos de un solo fotón (marco GLLP) rompe las correlaciones que el espía explota en los eventos de múltiples fotones.
3. Monitoreo de Funciones de Correlación: Los usuarios legítimos podrían monitorear no solo la tasa de detección (proporcional a $|\alpha|^2$), sino también funciones de correlación proporcionales al cuadrado del número medio de fotones, lo que limitaría la capacidad del espía para ajustar sus parámetros de ataque.
4. Ajuste de Parámetros del Protocolo: Modificar la separación de fase ($\Delta$) o aumentar la potencia del láser ($|\alpha|^2$) por encima de un umbral crítico (aproximadamente $|\alpha|^2 \approx 0.34$) puede reducir la zona donde el ataque es superior al límite de Holevo, aunque esto puede tener implicaciones en la tasa de generación de claves.

En conclusión, el artículo demuestra que la seguridad de los protocolos QKD basados en estados coherentes de fase no puede depender únicamente del límite de Holevo y requiere una evaluación más rigurosa que considere ataques post-selectivos con proyección multimodo.