Deterministic Minimum-Leakage Continuous-Variable Quantum Key Distribution with Phase-Conjugated Twin Beams

Sintesi Tecnica: CV-QKD a Minima Fuga Deterministica con Fascio Gemello a Fase Coniugata

Problematica
La distribuzione quantistica di chiavi a variabili continue (CV-QKD) mira a stabilire chiavi segrete codificando l'informazione nelle quadrature dei campi ottici. Una via primaria per ottenere alte prestazioni consiste nel minimizzare l'informazione che fuoriesce verso un intercettatore (Eve) durante la fase di preparazione dello stato, riducendo così l'onere della riconciliazione e della amplificazione della privacy. Sebbene esistano protocolli a "minima fuga" (minimum-leakage) che ingegnerizzano gli ensemble di segnale per sopprimere l'informazione di Holevo di Eve, le soluzioni simmetriche esistenti si affidano a un meccanismo di "heralding" (preavviso). In questi protocolli, Alice interferisce due ensemble compressi (squeezed), misura un modo di uscita tramite rilevamento omodino e invia l'altro a Bob. Questo passaggio di heralding introduce un'asimmetria di quadratura nella fase di preparazione e richiede un processo di selezione probabilistica (sifting) per far corrispondere la base di misura di Alice con quella di Bob. La questione centrale affrontata è se questa misura di heralding sul lato di Alice sia fondamentalmente necessaria, o se un protocollo a due modi deterministico possa ottenere una fuga minima simmetrica trasmettendo direttamente entrambi i modi di uscita del beam-splitter.

Metodologia
Gli autori propongono un protocollo a due modi deterministico utilizzando Fasci Gemelli a Fase Coniugata (PCTB).

• Preparazione dello Stato: Alice prepara due ensemble Gaussiani indipendenti di stati compressi spostati. Un ensemble è compresso nella quadratura $x$ e l'altro nella quadratura $p$. Questi vengono combinati su un beam splitter bilanciato.
• Trasmissione: A differenza dei protocolli di heralding, Alice trasmette entrambi i modi di uscita a Bob senza eseguire alcuna misura su nessuno di essi.
• Quadro Teorico: Il protocollo è analizzato attraverso le prospettive "Prepare-and-Measure" (PM) ed "Entanglement-Based" (EB).
  • Nella prospettiva PM, gli ensemble di input hanno matrici di covarianza $\text{diag}(e^{-2r}, e^{2r})$ e $\text{diag}(e^{2r}, e^{-2r})$. Dopo la miscelazione, lo stato trasmesso è uno stato termico a due modi compresso (two-mode squeezed thermal state).
  • Nella prospettiva EB, il protocollo è equivalente a una sorgente comune basata sull'entanglement, dove Alice esegue misure eterodine sui modi trattenuti, preparando remotamente lo stato PCTB inviato a Bob. Ciò contrasta con il protocollo di heralding, che corrisponde a misure omodine sui modi trattenuti.
• Condizione di Minima Fuga: Il protocollo opera sotto una specifica condizione in cui la varianza della quadratura compressa del modo recuperato da Bob (dopo un canale di solo assorbimento/perdita) è esattamente un'unità di rumore di scatto (SNU). Questo pone l'ensemble trasmesso al confine delle correlazioni classiche inter-modo.
• Analisi della Sicurezza: Gli autori analizzano attacchi Gaussiani a due modi correlati. Eve è modellata come un agente che inietta due modi ancillari con correlazioni inter-modo ottimizzate ($g_1, g_2$) tramite un cloner di entanglement, sostituendo i canali quantistici.

Contributi Chiave e Risultati

1. Protocollo Simmetrico Deterministico: Il documento dimostra che il protocollo PCTB raggiunge una minima fuga simmetrica senza l'heralding sul lato di Alice. Trasmettendo entrambi i modi, il protocollo evita la natura probabilistica dell'heralding e la relativa complessità di sifting delle basi.
2. Efficienza della Compressione (Squeezing):
   • Nel limite di compressione molto elevata, il protocollo PCTB produce lo stesso tasso di chiave segreta (SKR) per modo ottico trasmesso del protocollo di heralding.
   • Per compressione finita, il protocollo PCTT è più efficiente. Richiede circa 3 dB in meno di compressione rispetto al protocollo di heralding per raggiungere lo stesso SKR. Ciò è dovuto al fatto che il protocollo PCTB richiede meno compressione per ottenere la stessa informazione mutua classica ($I_{AB}$) per modo, mantenendo lo stesso limite di Holevo ($\chi_{BE}$).
3. Analisi degli Attacchi Correlati:
   • Gli autori mostrano che Eve può ottenere un leggero vantaggio correlando i suoi modi ancillari. L'attacco ottimale avviene lungo la direzione a fase coniugata ($g_1 = -g_2$), dove il rumore correlato di Eve "de-comprime" parzialmente i modi disaccoppiati di Bob.
   • Tuttavia, sotto la condizione di minima fuga, questo vantaggio è limitato. La riduzione dello SKR è visibile principalmente a brevi distanze; a lunghe distanze, le prestazioni sotto attacchi correlati diventano quasi indistinguibili da quelle sotto attacchi indipendenti.
4. Compatibilità Strutturale: La sorgente PCTB fornisce naturalmente una struttura a modi accoppiati, rendendola compatibile con implementazioni a multiplexing in frequenza e schemi di elaborazione sensibili alla fase (ad esempio, amplificazione sensibile alla fase) senza aggiungere rumore eccessivo.

Significato
Il documento sostiene che la costruzione PCTB fornisce una via deterministica e sperimentalmente attraente per la CV-QKD a minima fuga simmetrica. Eliminando la necessità di heralding sul lato di Alice, il protocollo semplifica l'architettura di preparazione dello stato preservando al contempo i benefici di sicurezza della minima fuga. I risultati indicano che, per risorse di compressione finite, il protocollo PCTB è meno esigente in termini di qualità degli stati compressi fisici rispetto ai precedenti schemi di heralding. Inoltre, l'analisi conferma che il protocollo rimane robusto contro attacchi Gaussiani a due modi correlati in generale, particolarmente nel regime di lunga distanza, validando il suo potenziale per reti ottiche sicure pratiche.