A Reconfigurable Multilayer Quantum Key Distribution Network over Existing Metropolitan Fibre

Nel mondo della comunicazione sicura, esiste una differenza fondamentale tra nascondere un messaggio e nascondere la chiave per sbloccarlo. Per decenni, il modo più sicuro per inviare un messaggio segreto si è basato su una matematica complessa, assumendo che nessun computer avrebbe mai potuto risolvere l'enigma abbastanza velocemente da violare il codice. Tuttavia, man mano che i computer diventano più potenti, questa rete di sicurezza matematica si sta assottigliando. Un approccio diverso, noto come distribuzione quantistica delle chiavi, offre un modo per creare chiavi segrete che sono protette non dalla matematica, ma dalle leggi stesse della fisica. Quando due persone cercano di condividere un segreto usando questo metodo, qualsiasi tentativo da parte di una terza parte di ascoltare inevitabilmente disturba il segnale, avvertendo gli utenti che la connessione è compromessa. Sebbene questa tecnologia sia passata dai laboratori ai test nel mondo reale, rimane un ostacolo importante: come connettere molti utenti attraverso una città senza posare una quantità massiccia di nuovi ed costosi cavi in fibra ottica.

I ricercatori di Cipro hanno affrontato questa sfida costruendo una rete sicura a sette nodi sull'infrastruttura cittadina esistente, dimostrando che la sicurezza quantistica può essere intrecciata negli angoli oscuri di una moderna rete di telecomunicazioni. Invece di costruire una nuova rete da zero, il team ha utilizzato i cavi in fibra ottica già sepolti sotto le strade di Nicosia, che erano stati installati originariamente per il traffico standard di internet e telefonia. Hanno dimostrato che è possibile condividere questi cavi tra i dati regolari e le chiavi quantistiche ultra-sicure, utilizzando un sistema flessibile che può riconfigurare le connessioni al volo. Durante un periodo di 73 giorni, questa rete ha generato e distribuito con successo una enorme quantità di materiale di chiavi segrete, sufficiente per criptare grandi quantità di dati, mantenendo una connessione che è stata disponibile per più del 99 percento del tempo. Il progetto ha dimostrato che trattando la rete come un sistema vivente e adattabile piuttosto che come un insieme statico di cavi, è possibile estendere la comunicazione sicura a molti più utenti senza la necessità di ulteriore hardware.

Il cuore di questo traguardo risiede nel modo in cui i ricercatori hanno gestito i limiti fisici della rete in fibra della città. Hanno diviso la rete in due distinti gruppi di utenti. Un gruppo formava un anello di quattro siti governativi, mentre un secondo gruppo consisteva in altri tre siti. In una configurazione tradizionale, connettere questi due gruppi richiederebbe un trasmettitore dedicato per ogni possibile connessione, una soluzione costosa e impraticabile. Inveve, il team ha installato un sistema di commutazione intelligente in un punto centrale della rete. Questo sistema ha permesso a un singolo trasmettitore quantistico di servire due scopi diversi in momenti diversi. Ruotando un interruttore, il trasmettitore poteva o connettersi direttamente a un nodo vicino o essere reindirizzato per colmare il divario tra i due gruppi separati, trasformando efficacemente le due reti isolate in una grande rete interconnessa. Questo semplice atto di riconfigurazione ha aumentato il numero di possibili connessioni sicure tra gli utenti del 133 percento, tutto senza aggiungere un singolo nuovo trasmettitore al sistema.

Tuttavia, condividere lo stesso spazio fisico con il normale traffico internet ha introdotto significativi ostacoli tecnici. I cavi in fibra trasportavano sia i delicati segnali quantistici che i robusti dati ad alta velocità della rete classica. Nella configurazione iniziale, i ricercatori hanno provato a inviare tutti i segnali quantistici sulla stessa identica frequenza di luce, o lunghezza d'onda, il che ha causato interferenze e ridotto la qualità della connessione. Per risolvere il problema, hanno riprogettato il sistema per separare i segoli in modo più accurato. Hanno mantenuto i segnali quantistici sul loro colore originale, ma hanno utilizzato controlli di temperatura precisi e filtri stretti per separarli leggermente l'uno dall'altro, spostando i segnali di sincronizzazione su colori completamente diversi. Questo aggiustamento, che ha aggiunto una piccola quantità di perdita di segnale, ha in realtà migliorato le prestazioni complessive eliminando l'interferenza che aveva tormentato il sistema. Il risultato è stato una rete stabile dove quattro diversi collegamenti quantistici potevano operare simultaneamente sullo stesso percorso in fibra senza intralciarsi a vicenda.

La vera prova di questa architettura è arrivata quando la rete è stata messa sotto la pressione della domanda del mondo reale. I ricercatori hanno fatto funzionare il sistema continuamente per oltre due mesi, monitorando come gestiva il flusso costante di dati e l'occasionale necessità di cambiare connessioni. Hanno scoperto che la rete ha generato un totale di 119,4 gigabit di materiale di chiavi segrete durante questo periodo. Si tratta di un quantitativo sostanziale di combustibile digitale, sufficiente per proteggere una vasta gamma di comunicazioni. Il sistema è rimasto operativo per il 99,1 percento del tempo, una cifra di affidabilità che rivaleggia con i migliori servizi di telecomunicazioni commerciali. Quando i ricercatori hanno testato la capacità della rete di gestire cambiamenti improvvisi, hanno scoperto che il passaggio del trasmettitore da una connessione all'altra richiedeva circa 17 minuti prima che le nuove chiavi fossero pronte per essere utilizzate. Sebbene questo ritardo possa sembrare lungo, è un compromesso gestibile per la possibilità di riutilizzare l'attrezzatura costosa e servire molti più utenti.

Un'intuizione critica dello studio riguarda il modo in cui la rete gestisce le chiavi che genera. Il sistema non richiede che un collegamento quantistico sia attivo esattamente nel momento in cui un utente ha bisogno di una chiave. Invece, agisce come un serbatoio, immagazzinando le chiavi generate durante i periodi di alta produzione. Quando un utente richiede una connessione sicura tra due punti distanti, il sistema attinge da queste riserve immagazzinate, instradando la richiesta attraverso nodi intermedi che fungono da relay fidati. Ciò significa che anche se un collegamento fisico è temporaneamente inattivo o viene spostato a un compito diverso, il servizio può continuare senza interruzioni finché c'è abbastanza materiale di chiave immagazzinato. I ricercatori hanno osservato che questo effetto di buffering ha permesso alla rete di mantenere la disponibilità del servizio anche mentre l'hardware fisico veniva riconfigurato, disaccoppiando efficacementamente il momento della generazione della chiave dal momento dell'uso della chiave.

L'esperimento ha anche rivelato come la disposizione fisica della rete influenzi la velocità del servizio. Quando gli utenti richiedevano chiavi tra punti fisicamente vicini, il sistema le consegnava rapidamente. Tuttavia, man mano che le richieste richiedevano che le chiavi viaggiassero attraverso più nodi intermedi, la velocità di consegna rallentava. Questo perché ogni passo nel viaggio consuma una parte delle chiavi immagazzinate, e il sistema deve attendere che la rete generi materiale sufficiente per ripristinare la scorta. Lo studio ha mostrato che, sebbene la rete potesse gestire richieste complesse a più salti, l'efficienza diminuiva all'allungarsi del percorso. Questa scoperta evidenzia l'importanza di bilanciare il desiderio di connettività a lunga distanza con i limiti pratici di quanto velocemente le chiavi possano essere generate e immagazzinate.

In definitiva, questo lavoro dimostra che il futuro della comunicazione sicura non richiede necessariamente una revisione completa della nostra infrastruttura attuale. Adattando attentamente le reti in fibra ottica esistenti e introducendo sistemi di controllo intelligenti, è possibile creare uno strato di sicurezza quantistica robusto che coesista con il traffico internet quotidiano. I ricercatori a Cipro hanno dimostrato che una rete può essere sia flessibile che affidabile, capace di adattarsi alle mutevoli richieste mantenendo i più alti standard di sicurezza. Il loro successo suggerisce che la strada verso un futuro sicuro dal punto di vista quantistico non consiste nel costruire intere città di fibra nuove, ma nell'imparare a sfruttare al meglio i cavi che già possediamo. La capacità di generare, immagazzinare e instradare chiavi segrete attraverso un ambiente complesso e condiviso segna un passo significativo verso rendere la sicurezza quantistica una realtà pratica per i governi e le organizzazioni che devono proteggere le loro informazioni più sensibili.