⚛️ quantum physics

High-rate multipartite quantum secret sharing with composable security

Este artículo demuestra experimentalmente un protocolo de distribución de secretos cuánticos multipartito de alta tasa y seguridad composible utilizando estados GHZ de 4 cúbits distribuidos sobre una red de fibra de 20 km, logrando una tasa de clave secreta de 750 bits por segundo y proyectando un rendimiento de clave segura de 24 horas de 8,7 Mbits, al tiempo que proporciona una seguridad robusta contra ataques generales y de participantes.

Autores originales: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

Publicado 2026-09-15

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

En el futuro, el internet podría evolucionar hacia algo mucho más seguro que las redes que utilizamos hoy, apoyándose en las extrañas reglas de la física cuántica para proteger la información. En el corazón de esta potencial revolución se encuentra un concepto llamado distribución de secretos cuánticos. Imagine una bóveda que no puede abrirse a menos que un grupo específico de personas trabaje en conjunto; si incluso una persona falta, el secreto permanece bajo llave. Esta es la esencia de la distribución de secretos, un método utilizado para distribuir una pieza de información entre muchas personas de modo que solo un equipo autorizado pueda reconstruirla. Si bien existen versiones clásicas de esto, estas dependen de una complejidad matemática que algún día podría ser quebrantada por computadoras potentes. La distribución de secretos cuánticos ofrece un camino diferente, utilizando las leyes fundamentales de la naturaleza para detectar si alguien intenta espiar o actuar de forma deshonesta. El desafío ha sido hacer que esto funcione en el mundo real, especialmente cuando se trata de múltiples personas que podrían no confiar entre sí, y asegurar que el sistema permanezca seguro incluso cuando la cantidad de puntos de datos recolectados es limitada.

Un equipo de investigadores ha dado ahora un paso significativo hacia adelante al demostrar una versión funcional de esta tecnología que es tanto rápida como rigurosamente segura. Construyeron un experimento para probar un protocolo donde un distribuidor central reparte un secreto a un grupo de participantes, asegurando que el secreto solo pueda ser recuperado si todos los miembros del grupo colaboran. Los investigadores utilizaron partículas de luz, específicamente fotones, para transportar la información. Generaron un estado especial de cuatro fotones que estaban vinculados entre sí de una manera que desafía la intuición clásica; medir uno afecta instantáneamente a los demás, sin importar qué tan lejos estén. Este estado vinculado, conocido como estado GHZ, sirvió como el vehículo para el secreto. El equipo logró crear estos vínculos de cuatro fotones a una tasa de más de cinco mil veces por segundo, una velocidad que es notablemente alta para tales estados cuánticos complejos.

El experimento fue diseñado para probar no solo la velocidad, sino también la seguridad contra un tipo específico de amenaza: un participante deshonesto. En muchos intentos previos, una sola persona desleal en el grupo podría potencialmente conocer el secreto sin ayudar a los demás, simplemente manipulando el orden de sus acciones. Los investigadores implementaron un nuevo método que evita esto. Al analizar cuidadosamente los datos de sus mediciones, infirieron que el sistema protegería el secreto incluso si uno o más participantes intentaran actuar de forma deshonesta, bajo la suposición de que las estadísticas de la fuente y del dispositivo permanecen estacionarias. Distribuyeron estos fotones vinculados a través de una red de fibras ópticas con una longitud total de veinte kilómetros, simulando una conexión del mundo real entre un servidor central y tres usuarios diferentes. La configuración tenía forma de estrella, con la fuente en el centro y los usuarios en los extremos de los brazos.

A lo largo de diez horas de tiempo de laboratorio, el equipo recolectó millones de eventos de medición. Analizaron los errores y las tasas a las que llegaban los fotones para calcular cuánto secreto de información podía extraerse de forma segura. Los resultados mostraron que el sistema podía generar una clave segura a una tasa de aproximadamente 750 bits por segundo en un escenario ideal e infinito. Más importante aún, cuando tuvieron en cuenta el hecho de que solo tenían una cantidad finita de datos, sus cálculos mostraron que un día completo de ejecución de este sistema optimizado produciría un secreto seguro de casi nueve millones de bits. Este límite inferior confirma que el protocolo no solo es teóricamente sólido, sino prácticamente viable para generar cantidades sustancialas de datos seguros, siempre que el sistema opere con una selección de base genuinamente aleatoria.

Los investigadores también abordaron el problema de la eficiencia. En versiones anteriores de tales protocolos, los participantes tenían que elegir sus configuraciones de medición de forma aleatoria e igualitaria, lo que desperdiciaba mucha información potencial porque las configuraciones a menudo no coincidían. El equipo demostró que, al sesgar ligeramente la elección de las configuraciones hacia la configuración más útil, podían aumentar drásticamente la cantidad de clave secreta generada sin comprometer la seguridad. Esta optimización les permitió alcanzar una eficiencia comparable a los métodos de comunicación más confiables, pero con la seguridad añadida de detectar participantes deshonestos. El experimento dependió de cristales de alta calidad para crear los fotones y de detectores superconductores para contarlos, asegurando que el ruido en el sistema se mantuviera lo suficientemente bajo como para mantener la integridad del secreto.

Si bien esta demostración es una prueba de principio, resalta el camino hacia un futuro donde las redes cuánticas puedan coordinar grupos de personas de manera segura. Los investigadores señalaron que escalar esto a redes más grandes requerirá fuentes de luz aún más avanzadas y mejores formas de manejar la pérdida de fotones a través de largas distancias. También destacaron que su configuración actual utilizó dispositivos motorizados para cambiar las configuraciones de medición en bloques, lo cual es más lento de lo que un sistema plenamente seguro y en tiempo real necesitaría. Específicamente, la adquisición por bloques utilizada en el experimento no reproduce la condición de muestreo aleatorio adversarial requerida para la seguridad compuesta contra ataques generales; por lo tanto, los valores reportados deben interpretarse como una proyección de rendimiento para una implementación con selección de base genuinamente aleatoria. Sin embargo, los datos recolectados proporcionan un punto de referencia sólido para lo que es posible. Al combinar la generación de alta velocidad con un análisis de seguridad riguroso que tiene en cuenta los datos finitos y a los usuarios deshonestos, este trabajo traslada la distribución de secretos cuánticos de una idea teórica a una realidad tangible, ofreciendo un nuevo estándar para cómo los grupos podrían compartir secretos en un mundo conectado.

Resumen Técnico: Distribución de secretos cuánticos multipartitos de alta tasa con seguridad composible

Planteamiento del Problema
La distribución de secretos cuánticos (QSS, por sus siglas en inglés) es una primitiva criptográfica diseñada para distribuir información entre $n$ partes de tal manera que solo subconjuntos autorizados de tamaño $k$ pueden reconstruir el secreto. Aunque los protocolos tempranos, como el esquema de Hillery-Bužek-Berthie (HBB) basado en estados de Greenberger-Horne-Zeilinger (GHZ), demostraron la viabilidad del uso de entrelazamiento multipartito para la distribución segura, enfrentaron vulnerabilidades de seguridad significativas. Específicamente, los protocolos canónicos basados en GHZ son susceptibles a "ataques de participantes", donde participantes deshonestos intentan aprender el secreto sin colaborar. Los intentos previos para mitigar esto, como la aleatorización de los órdenes de respuesta o el tratamiento de los subconjuntos no autorizados como adversarios, fueron a menudo limitados al límite asintótico (rondas infinitas) o no lograron proporcionar seguridad de clave finita con tasas de clave positivas al aplicarse al protocolo HBB. Además, las demostraciones existentes carecían a menudo de garantías de seguridad composible, las cuales son esenciales para la integración de la QSS en redes criptográficas más amplias.

Metodología
Este trabajo evalúa experimentalmente un protocolo de QSS de umbral $(n, n)$ de variable discreta que ofrece seguridad composible contra ataques generales, incluyendo ataques de participantes. El protocolo se basa en un esquema de medición que establece correlaciones de pares entre el distribuidor (Alice) y cada participante (Bob), permitiendo que la fuga de información sea acotada mediante relaciones de incertidumbre entrópica.

La configuración experimental utiliza una arquitectura de óptica lineal para generar estados GHZ de cuatro cúbits. Dos fuentes de pares de fotones entrelazados (EPS) de ingeniería de dominio, bombeadas por un láser pulsado de picosegundos de 775 nm, producen pares de fotones a 1550 nm mediante conversión paramétrica descendente espontánea (SPDC). Las fuentes emplean cristales de titanil fosfato de potasio aperiódicamente polarizados (AKTP) dentro de interferómetros Sagnac para asegurar estados de bifotones espectralmente puros. El entrelazamiento se genera mediante la interferencia de un fotón de cada fuente en un divisor de haz polarizador, realizando una post-selección para el estado GHZ de cuatro cúbits $|GHZ\rangle = (|h,h,h,h\rangle + e^{i\phi}|v,v,v,v\rangle)/\sqrt{2}$ .

El protocolo consiste en distribuir estos estados a un distribuidor y tres participantes a través de una red de fibra de 20 km (configurada como una topología de estrella de 4 brazos con enlaces de 5 km por usuario). Los usuarios realizan mediciones en bases Pauli-Z o Pauli-X elegidas al azar. Las rondas donde todos los usuarios miden en la base X se utilizan para la generación de claves, mientras que las rondas que involucran mediciones Z por parte del distribuidor y al menos un participante sirven como rondas de verificación para la estimación de parámetros. Los autores aplican un análisis de clave finita a los datos experimentales, utilizando los límites de Hoeffding y Serfling para contabilizar los efectos de muestreo de tamaño finito y optimizar la probabilidad de la base para maximizar la tasa de clave secreta.

Contribuciones Clave y Resultados

Generación de Alta Tasa: El experimento logró una tasa de generación de cuatro fotones que supera los $5 \times 10^3$ eventos por segundo (específicamente 5025 cuentas/s) con una fidelidad de estado de $0.842 \pm 0.002$ .
Tasa de Clave Asintótica: Bajo una potencia de bombeo óptima (600 mW) y condiciones de cero pérdida de transmisión, el sistema demostró una tasa de clave secreta extraíble asintótica de $750 \pm 10$ bits por segundo.
Demostración en Red: El protocolo se ejecutó con éxito sobre una red de fibra de 20 km. A pesar de una pérdida total de aproximadamente 5 dB, el sistema mantuvo una tasa promedio de cuatro fotones de 1197 cuentas/s con tasas de error de $Q_X = 0.090 \pm 0.003$ y $\max[Q_{A,B_i}] = 0.075 \pm 0.001$ .
Seguridad de Clave Finita Componible: Al aplicar el análisis de clave finita a las estadísticas medidas, los autores infirieron que una ejecución aleatorizada de 24 horas con un sesgo de base optimizado produciría un límite inferior de clave finita composible de 8.7 Mbits. Esto representa una mejora significativa sobre las probabilidades de base simétricas no optimizadas, que producen un límite inferior de $7.4 \times 10^5$ bits.
Optimización del Sesgo de la Base: El trabajo demuestra que sesgar las probabilidades de medición (favoreciendo la base de generación de clave) puede implementarse sin comprometer la seguridad contra ataques de participantes, logiendo una eficiencia asintótica comparable a los protocolos de distribución de claves cuánticas (QKD) de confianza.

Significancia y Reivindicaciones
El artículo posiciona este trabajo como una demostración de prueba de concepto que cierra la brecha entre la seguridad composible teórica y la criptografía cuántica práctica de alta tasa. Los autores afirman que su implementación proporciona un nuevo punto de referencia para las tasas de clave de QSS, comparable a los experimentos líderes en generación de cuatro fotones GHZ y fidelidad.

Crucialmente, el trabajo establece que la seguridad composible contra ataques de participantes es alcanzable en el régimen de variable discreta con efectos de clave finita, resolviendo un desafío que anteriormente limitaba el despliegue práctico de los protocolos tipo HBB. Los autores señalan que, si bien el experimento actual utiliza analizadores motorizados que registran las configuraciones en bloques (en lugar de una selección aleatoria independiente por ronda), los resultados sirven como una proyección de rendimiento válida para una implementación criptográfica completa con una selección de base aleatoria genuina, asumiendo estadísticas de fuente y de dispositivo estacionarias.

Los autores concluyen que escalar esta tecnología a redes más grandes requerirá avances en fuentes casi deterministas (como puntos cuánticos) y puertas de entrelazamiento, o el uso de fuentes probabilísticas multiplexadas en el tiempo. También identifican la extensión de este marco a la distribución de estados cuánticos y esquemas de umbral $(k, n)$ generales utilizando estados de grafos como un siguiente paso natural para permitir estructuras de acceso flexibles en la computación cuántica distribuida y protocolos de consenso.

Resumen Técnico: Distribución de secretos cuánticos multipartitos de alta tasa con seguridad composible

Más como este