On-chip semi-device-independent quantum random number generator exploiting contextuality

Cet article présente un générateur de nombres aléatoires quantiques semi-indépendant de l'appareil, implémenté sur des puces photoniques en silicium intégrées, qui utilise les violations de contextualité pour certifier et extraire un aléa véritable sans nécessiter d'intrication.

L'essentiel

Imaginez que vous ayez besoin d'un nombre véritablement imprévisible pour un code secret. Dans le monde numérique, la plupart des nombres « aléatoires » sont en réalité de simples astuces mathématiques complexes qui semblent aléatoires mais pourraient être devinées si l'on connaissait le point de départ. Pour obtenir un aléa réellement pur, les scientifiques se tournent vers le monde étrange et flou de la physique quantique, où les choses se produisent par pur hasard.

Ce document décrit une nouvelle façon de construire une machine qui génère ces nombres véritablement aléatoires. Les chercheurs ont créé un dispositif minuscule, sur puce, qui prouve que les nombres sont véritablement aléatoires sans avoir besoin de faire entièrement confiance à la machine elle-même.

Voici comment ils ont procédé, expliqué par des analogies simples :

1. La « Pièce Magique » (La source quantique)

Habituellement, pour prouver qu'une chose est véritablement aléatoire, il vous faudrait deux pièces « intriquées » qui sont magiquement liées à travers la pièce. Si vous lancez l'une, l'autre le sait instantanément. Mais cela est difficile à réaliser et nécessite un équipement très délicat.

Au lieu de cela, cette équipe a utilisé une autre astuce appelée Contextualité. Imaginez que vous avez une pièce spéciale à trois faces (un « qutrit »). Dans notre monde normal, si vous demandez à cette pièce « Est-ce pile ou face ? » puis « Est-ce pile ou face ? » à nouveau, la réponse devrait être cohérente. Mais dans le monde quantique, la réponse dépend de la question que vous posez en premier. La pièce n'a pas de réponse fixe avant que vous ne posiez une question dans un contexte spécifique.

Les chercheurs ont construit une machine qui force cette pièce quantique à prendre des décisions. Parce que le comportement de la pièce change en fonction du « contexte » de la question, cela prouve que le résultat n'était pas prédéterminé. C'est comme un tour de magie où le magicien ne peut pas connaître la réponse à l'avance car la réponse change selon la façon dont on l'observe.

2. Le « Labyrinthe Laser » (La puce)

Pour que cela se produise, ils n'ont pas utilisé un laboratoire géant rempli de miroirs. Ils ont tout compressé sur deux minuscules puces de silicium, comme celles de votre smartphone, mais conçues pour la lumière plutôt que pour l'électricité.

• Puce A (Le lieu de naissance) : Cette puce crée des photons uniques (particules de lumière) un par un. C'est comme une usine qui produit une seule bille parfaite à la fois.
• Puce B (Le labyrinthe) : Cette puce est un labyrinthe de chemins lumineux reconfigurable. Elle possède 72 minuscules commutateurs (appelés interféromètres de Mach-Zehnder) qui peuvent guider le photon. Les chercheurs peuvent programmer ce labyrinthe pour envoyer le photon sur différents chemins, ce qui revient à lui poser différentes « questions » pour tester s'il se comporte de manière véritablement quantique et imprévisible.

3. Le « Gardien de Sécurité » (La preuve)

Le grand défi avec les générateurs de nombres aléatoires est : « Comment savoir si la machine ne triche pas ? »

• Entièrement fiable : Vous supposez que la machine est parfaite et honnête. (Risqué si la machine est piratée).
• Indépendant du dispositif (Device-Independent) : Vous ne faites pas du tout confiance à la machine, mais vous avez besoin de deux particules intriquées et d'un immense laboratoire pour le prouver. (Trop lent et trop coûteux).
• Semi-indépendant du dispositif (Ce qu'ils ont fait) : C'est la zone « juste milieu ». Ils ne font pas totalement confiance à la source de lumière, mais ils font confiance aux règles de mesure et à la taille du système (c'est un système à 3 niveaux).

Ils ont utilisé une règle mathématique appelée l'inégalité KCBS. Considérez cela comme un « test de détection de mensonges » pour la machine.

• Si la machine est un dispositif normal et prévisible, elle ne peut atteindre qu'un score de -3 ou plus sur ce test.
• Si la machine utilise une véritable magie quantique, elle peut briser cette règle et obtenir un score plus bas.

L'équipe a obtenu un score de -3,84. Il s'agit d'une violation massive de la limite classique (plus de 10 fois la marge d'erreur). C'est comme un étudiant passant un examen où le score maximum possible est de 100, mais qui obtient 150. Cela prouve que la machine fait quelque chose d'impossible pour la physique normale, confirmant que l'aléa est authentique.

4. Le Résultat : Des bits aléatoires réels

Parce qu'ils ont prouvé que la machine enfreint les règles de la physique classique, ils peuvent mathématiquement garantir que le résultat est véritablement aléatoire.

• Ils ont calculé que pour chaque cycle de test réussi, ils obtiennent environ 0,077 bit de hasard extractible garanti.
• Cela se traduit par une vitesse d'environ 22 bits aléatoires par seconde.

Pourquoi est-ce important ?

Les auteurs soulignent que ce n'est pas encore un générateur ultra-rapide (22 bits est lent par rapport aux vitesses modernes d'Internet). Il s'agit plutôt d'une preuve de concept.

Ils ont montré qu'on peut construire un générateur de nombres aléatoires sécurisé et certifié sur une minuscule puce de silicium intégrée. C'est une étape majeure vers l'intégration de ces contrôles de sécurité de type « détecteur de mensonges » directement dans les futurs réseaux et ordinateurs quantiques, garantissant que les nombres aléatoires utilisés pour le chiffrement sont véritablement impossibles à deviner, même si le matériel lui-même est légèrement imparfait ou non fiable.

En bref : Ils ont construit un minuscule labyrinthe de lumière sur une puce qui force les photons à se comporter d'une manière mathématiquement impossible à prédire. En prouvant que les photons « trichent » les règles de la physique normale, ils ont certifié que les nombres qui en sortent sont véritablement aléatoires.

Résumé technique

Résumé technique : Générateur de nombres aléatoires quantiques sur puce semi-indépendant de l'appareil exploitant la contextualité

Énoncé du problème
La demande pour des nombres véritablement aléatoires est cruciale pour des applications allant des simulations de Monte Carlo à la communication sécurisée. Bien que les générateurs de nombres aléatoires quantiques (QRNG) exploitent le non-déterminisme intrinsèque de la mécanique quantique, leurs modèles de sécurité varient. Les schémas entièrement fiables supposent une intégrité totale du matériel mais sont vulnérables au piratage. Les schèmes indépendants de l'appareil (DI) offrent la sécurité la plus élevée en s'appuyant sur des violations d'inégalités de Bell sans faire confiance au matériel ; cependant, ils nécessitent une intrication de haute qualité, une détection efficace et une séparation espace-temps, ce qui limite actuellement leurs taux de génération à l'échelle du kb/s. Les schèmes semi-indépendants de l'appareil (semi-DI) offrent un compromis pratique, en relaxant les hypothèses de confiance tout en conservant des contraintes physiques (telles que des limites dimensionnelles) pour certifier l'aléa sans les exigences strictes des protocoles DI complets. Bien que la certification basée sur la contextualité ait été démontrée dans l'optique volumique et les processeurs programmables, un QRNG semi-DI composable et intégré utilisant la contextualité n'avait pas encore été réalisé.

Méthodologie
Les auteurs présentent une preuve de concept d'un QRNG semi-DI implémenté sur des puces photoniques de silicium intégrées. Le système fonctionne dans le cadre de Klyachko-Can-Binicioğlu-Shumovsky (KCBS), qui teste la contextualité quantique dans un système tridimensionnel (qutrit) sans nécessiter d'intrication.

L'architecture expérimentale intègre deux puces photoniques de silicium distinctes :

1. Source de photons uniques heralded (annoncée) : Une puce de guide d'ondes en silicium utilisant la génération spontanée de quatre ondes (SFWM) pour produire des paires de photons. La détection du photon idler annonce la présence d'un photon signal, qui est encodé dans un état de qutrit à travers trois chemins optiques.
2. Réseau interférométrique reconfigurable : Une seconde puce contenant un réseau hexagonal de 72 interféromètres de Mach-Zehnder (MZI) accordables. Ce réseau programmable prépare l'état de qutrit spécifique $|\psi_0\rangle$ et implémente la séquence de cinq mesures dichotomiques cycliques et par paires compatibles requises pour tester l'inégalité KCBS.

Le protocole implique la préparation de l'état de qutrit, la sélection d'un contexte de mesure parmi cinq, et la réalisation de mesures projectives à l'aide de détecteurs de photons uniques à nanofils supraconducteurs (SNSPD). L'inégalité KCBS est modifiée pour tenir compte des imperfections expérimentales, spécifiquement la « faille de compatibilité » découlant de la nature non identique des réglages de mesure premier et dernier ($A_1$ et $A'_1$).

Contributions clés

• Architecture intégrée : Ce travail démontre la première architecture photonique de bout en bout pour la génération de nombres aléatoires certifiée par la contextualité, intégrant la génération de photons, la manipulation d'état programmable et la vérification sur des plateformes photoniques de silicium.
• Certification semi-DI : Le système certifie l'aléa basé sur la violation d'une inégalité de contextualité sous un modèle de confiance semi-DI. Dans ce modèle, la source est traitée comme non fiable, tandis que le dispositif de mesure et les règles d'acceptation sont supposés fiables, et les réglages de mesure sont sélectionnés indépendamment.
• Analyse de sécurité : Une analyse de sécurité sur mesure basée sur la programmation semi-définie (SDP) est employée. Cette analyse limite la probabilité de devinette de l'adversaire en la maximisant sur tous les états quantiques et mesures compatibles avec la violation KCBS observée, les efficacités de détection et les paramètres de chevauchement, sans nécessiter une caractérisation complète du dispositif.

Résultats

• Violation de la contextualité : L'expérience a observé une valeur KCBS de $\chi'_{KCBS} = -3,84 \pm 0,08$. Cela dépasse la limite non-contextuelle classique de $-3$ de plus de 10 écarts-types, confirmant de manière non ambiguë un comportement non classique et excluant les modèles de variables cachées non-contextuelles (NCHV).
• Fidélité de l'état : La tomographie d'état quantique (QST) a confirmé l'état de qutrit préparé avec une fidélité de $F = 0,99 \pm 0,01$ par rapport à la cible théorique.
• Certification de l'aléa : Sur la base de la violation observée et de l'analyse de sécurité SDP, le système certifie une entropie minimale conditionnelle par round expérimental de $H_{min} = 0,077 \pm 0,002$.
• Taux de génération : Cette entropie correspond à un taux de génération asymptotique de $21,7 \pm 0,5$ bits aléatoires authentiques par seconde. Le résultat final a été validé à l'aide de la suite de tests NIST SP 800-22.

Signification et revendications
L'article positionne ce travail comme une démonstration de preuve de principe établissant la compatibilité entre les protocoles de certification basés sur la contextualité et le matériel photonique intégré programmable. Les auteurs déclarent explicitement que ceci n'est pas un protocole d'expansion d'aléa ; l'aléa certifié est dérivé de rounds de mesure acceptés post-sélectionnés en utilisant une graine aléatoire fiable et indépendante pour la sélection des réglages.

Les auteurs soulignent que le taux de génération actuel (~22 bits/s) est modeste et sert de preuve de concept plutôt que de limite technologique, principalement contraint par les pertes optiques (environ 27 dB) dominées par le couplage d'entrée et de sortie entre les deux puces séparées. Ils projettent que l'intégration monolithique de la source et du réseau, ainsi que l'optimisation des coupleurs et des guides d'ondes à faibles pertes, pourrait théoriquement augmenter les taux vers l'ordre de 120 kbits/s.

La signification de ce travail réside dans la démonstration d'une voie viable vers des QRNG semi-DI qui sont compatibles avec les réseaux photoniques intégrés pratiques. En tirant parti de la compacité des circuits photoniques intégrés, le système réduit l'empreinte de la génération de nombres aléatoires quantiques tout en permettant des protocoles de certification adaptés aux futurs réseaux de distribution de clés quantiques (QKD) photoniques et de calcul quantique distribué, où les nœuds peuvent être non fiables.