Deployment of Entanglement-Based QKD in Financial Infrastructure

Resumen Técnico: Despliegue de QKD Basado en Entrelazamiento en Infraestructura Financiera

Planteamiento del Problema
La seguridad de las comunicaciones modernas depende de esquemas criptográficos clásicos (por ejemplo, RSA) que son vulnerables a las futuras capacidades de la computación cuántica. Si bien la Distribución de Claves Cuánticas (QKD) ofrece seguridad con información teórica basada en la mecánica cuántica, el despliegue de la QKD basada en entrelazamiento (eQKD) en entornos operativos de alta seguridad sigue siendo limitado. La integración de tales sistemas en las redes de fibra metropolitana existentes de instituciones críticas enfrenta desafíos significográficos, incluyendo pérdidas en el canal, perturbaciones ambientales (temperatura, estrés mecánico), la necesidad de una operación fiable a largo plazo y obstáculos organizativos. Específicamente, mantener la fidelidad de los estados de polarización entrelazados sobre enlaces de fibra reales requiere una compensación activa de la deriva de polarización sin depender de láseres guía externos o referencias de tiempo de alta precisión.

Metodología
Los autores diseñaron y desplegaron un sistema eQKD totalmente automatizado que conecta dos centros de datos de una institución financiera en Viena a través de un enlace de fibra oscura de 22 km con 8 dB de pérdida. La arquitectura del sistema y la estrategia operativa incluyen:

• Fuente Cuántica: Un módulo interferométrico pasivamente estable y libre de alineación genera pares de fotones entrelazados en polarización en la banda C de telecomunicaciones (centrada en 1559.77 nm) mediante conversión paramétrica descendente espontánea (SPDC) de tipo 0. La fuente es bombeada por un láser de 779.89 nm.
• Canal y Detección: Un fotón se detecta localmente en la ubicación de la fuente (Alice), mientras que el fotón conjugado se transmite al sitio remoto (Bob). Ambos sitios utilizan módulos de detección idénticos con detectores de fotón único de nanocables superconductores (SNSPD) con una eficiencia $\ge$70% y un jitter temporal de $\sim$35 ps.
• Control de Polarización: Para contrarrestar las rotaciones de polarización aleatorias inducidas por las derivas de temperatura en la fibra, se despliega un controlador de polarización activo de tres ejes dentro de la fibra en el extremo de Alice. Este sistema opera sin señales de referencia externas; en su lugar, utiliza la Tasa de Error de Bits Cuánticos (QBER) como un bucle de retroalimentación. Cuando la QBER supera el 2%, el controlador se ajusta iterativamente para minimizar los errores, compensando la deriva de polarización combinada de ambos enlaces.
• Sincronización de Tiempo: El sistema utiliza unidades de etiquetado de tiempo independientes y no sincronizadas en Alice y Bob. Los eventos de coincidencia se identifican construyendo un histograma de retardo de las diferencias de tiempo. El sistema logra una precisión inferior a 300 ps sin compensación de dispersión cromática dedicada, apoyándose en la alta tasa de generación de pares y en el filtrado espectral estrecho para resolver los picos de coincidencia a pesar de la dispersión temporal.
• Post-procesamiento Clásico: El sistema implementa una cadena completa de destilación de claves que incluye estimación de parámetros (PE), corrección de errores (EC) utilizando códigos de Paridad de Baja Densidad (LDPC), verificación de errores (EV) y amplificación de la privacidad (PA). El sistema se adhiere a un marco de seguridad de clave finita (Tomamichel y Leverrier) para estimar las longitudes de las claves secretas.
• Integración: Las claves seguras generadas se almacenan en un Sistema de Gestión de Claves (KMS) y se consumen para establecer un túnel de Red Privada Virtual (VPN) entre los centros de datos utilizando el protocolo SKIP.

Resultados Clave
Durante un periodo de operación continua de cuatro meses (2,800 horas), el sistema demostró las siguientes métricas de rendimiento:

• Tasa de Clave: El sistema generó claves seguras a una tasa promedio de 63.8 kb/s (específicamente $63.78 \pm 1.02$ kb/s).
• Fiabilidad: El sistema alcanzó un tiempo de actividad total del 93.7%. Notablemente, ningún tiempo de inactividad se atribuyó a los componentes ópticos cuánticos; las interrupciones se debieron únicamente a factores externos (cortes de energía de prueba y cambios en la configuración de la red).
• Tasa de Error: El control de polarización activo mantuvo la QBER por debajo del 2% durante el 97.4% del tiempo. Cuando la QBER superaba este umbral, el algoritmo de control compensaba en un promedio de 4 minutos.
• Sincronización: La sincronización de tiempo basada en las correlaciones temporales intrínsecas de los pares entrelazados logró una precisión inferior a 300 ps. La deriva del reloj se gestionó computacionalmente, con eventos de resincronización activados cuando la deriva relativa alcanzaba los 500 $\mu$s.
• Seguridad: El sistema realizó con éxito la corrección de errores y la amplificación de la privacidad, entregando las claves a un KMS y estableciendo un túnel VPN funcional.

Significancia y Reivindicaciones
El artículo afirma demostrar la viabilidad práctica de integrar eQKD en la infraestructura financiera operativa. Las contribuciones clave incluyen:

1. Autonomía: El sistema opera sin láseres guía polarizados o referencias de tiempo de alta precisión externas, apoyándose en su lugar en las correlaciones intrínsecas de los pares de fotones entrelazados y en la retroalimentación de la QBER en tiempo real.
2. Estabilidad: La fuente pasivamente estable y el control de polarización activo demostraron ser robustos frente a perturbaciones ambientales durante un periodo de cuatro meses, sin mostrar signos de degradación.
3. Escalabilidad: La arquitectura está diseñada para soportar la escalabilidad multiusuario mediante multiplexación por división de longitud de onda (WDM), permitiendo potencialmente redes totalmente conectadas con hasta 10 usuarios.
4. Madurez Operativa: Al integrarse con éxito con un KMS y un túnel VPN estándar, este trabajo establece una referencia para la madurez de la eQKD en entornos reales, moviendo la tecnología de los bancos de pruebas experimentales hacia el aseguramiento de la infraestructura de comunicaciones críticas.

Los autores concluyen que, si bien es necesario realizar trabajos futuros para abordar la coexistencia de canales cuánticos y clásicos en fibras compartidas, los resultados actuales validan que la QKD basada en entrelazamiento está lista para un despliegue práctico en entornos de alta seguridad.