One-sided-DIQKD using any pure bipartite entangled state secure against all attacks

Nel mondo della comunicazione sicura, l'obiettivo è creare un codice segreto che non possa essere violato, nemmeno da un futuro computer abbastanza potente da scardinare le serrature più complesse di oggi. Per decenni, gli scienziati si sono affidati a un metodo chiamato Distribuzione di Chiavi Quantistiche per raggiungere questo scopo. Questa tecnica utilizza le strane regole della fisica quantistica per generare un segreto condiviso tra due persone, solitamente chiamate Alice e Bob. La bellezza del metodo risiede nella sua fondamenta: se una terza parte, un intercettatore di nome Eve, tenta di ascoltare, l'atto stesso di misurare le particelle quantistiche le disturba. Questo disturbo lascia una traccia, avvertendo Alice e Bob che la loro linea è compromessa. Tuttavia, affinché questo sistema funzioni, le persone che lo utilizzano devono fidarsi della propria attrezzatura. Se i rilevatori o i dispositivi che misurano le particelle sono difettosi o segretamente manipolati da un attaccante, la sicurezza svanisce. Questa vulnerabilità ha portato i ricercatori a sviluppare una versione più rigorosa del protocollo in cui una parte non deve affatto fidarsi del proprio dispositivo di misurazione, affidandosi invece a un tipo specifico di connessione quantistica nota come steering.

La sfida è stata a lungo il fatto che questi protocolli avanzati sembravano richiedere una risorsa molto specifica e di alta qualità: una coppia di particelle perfettamente legate, o massimamente entangled. Creare coppie perfette è difficile e costoso, portando all'assunzione che solo i migliori stati possibili potessero generare una chiave sicura. Un nuovo studio sfida direttamente questa assunzione. I ricercatori hanno dimostrato che una chiave segreta sicura può essere generata utilizzando qualsiasi coppia pura di particelle entangled, indipendentemente da quanto sia forte o debole la loro connessione. Questa scoperta suggerisce che le risorse costose e perfette, ritenute precedentemente necessarie, non sono in realtà indispensabili. Persino coppie di particelle che sono solo leggermente entangled, o quasi separate, possono essere utilizzate per stabilire una linea di comunicazione sicura, purché venga seguito il giusto protocollo.

I ricercatori si sono concentrati su uno scenario in cui una parte, Bob, è un'istituzione affidabile come una banca con le risorse per proteggere e verificare la propria attrezzatura, mentre l'altra parte, Alice, è un utente il cui dispositivo potrebbe non essere affidabile o essere persino controllato da un attaccante. In questa configurazione, la sicurezza si basa sullo steering quantistico, un fenomeno in cui la scelta di Alice influenza istantaneamente lo stato della particella di Bob in un modo che non può essere spiegato da istruzioni locali preesistenti. Il team ha dimostrato che, utilizzando questo modello di fiducia asimmetrica, era possibile estrarre una chiave sicura da qualsiasi stato puro entangled. Non si sono limitati a dimostrarlo in teoria; hanno calcolato i limiti esatti delle prestazioni per condizioni realistiche. Hanno tenuto conto del fatto che le sorgenti luminose reali non sono perfette e che i rilevatori spesso perdono particelle. Modellando queste imperfezioni, hanno determinato l'efficienza minima che un rilevatore deve avere per poter ancora produrre una chiave sicura per ogni dato livello di entanglement.

I risultati rivelano una robustezza sorprendente nel sistema. Sebbene sia vero che un entanglement più forte porti generalmente a prestazioni migliori, il sistema non crolla quando l'entanglement è debole. I ricercatori hanno scoperto che anche stati che sono quasi separabili — ovvero, le particelle sono appena connesse — possono comunque generare una chiave sicura, a patto che i rilevatori siano abbastanza efficienti. Hanno calcolato la soglia critica di efficienza del rilevatore per ogni tipo di stato puro entangled. Interessantemente, hanno scoperto che l'efficienza richiesta non diminuisce drasticamente al diminuire dell'entanglement, contrariamente a quanto ci si potrebbe aspettare in altri tipi di protocolli quantistici. Ciò significa che stati entangled di alta qualità non sono strettamente necessari per ottenere una bassa soglia di efficienza di rilevamento. Lo studio conferma che la barriera all'ingresso per la comunicazione quantistica sicura è più bassa di quanto precedentemente creduto, poiché il protocollo funziona attraverso l'intero spettro degli stati entangled, dai più forti ai più deboli.

Questo lavoro affronta anche il tipo più grave di attacco possibile nella crittografia quantistica, noto come attacco coerente. In questo scenario, un attaccante non si limita ad ascoltare i singoli segnali, ma conserva una memoria quantistica dell'intero scambio, aspettando di misurarlo più tardi dopo aver visto tutta la comunicazione pubblica. Il nuovo protocollo rimane sicuro anche contro questa sofisticata minaccia. I ricercatori hanno fornito una formula per calcolare la velocità con cui può essere generata una chiave sicura, nota come tasso di chiave (key rate), per ogni specifica combinazione di entanglement, rumore ed efficienza del rilevatore. La loro analisi mostra che, sebbene il rumore e i rilevatori scadenti riducano la velocità di generazione della chiave, non la rendono necessariamente impossibile. Lo studio mappa esattamente quanto rumore un sistema può tollerare e quanto debbano essere efficienti i rilevatori per mantenere la sicurezza per ogni dato livello di entanglement.

Le implicazioni di queste scoperte sono significative per il futuro dispiegamento delle reti quantistiche. Attualmente, molti protocolli esistenti si basano sullo stato singoletto, un tipo specifico di coppia massimamente entangled che è una risorsa preziosa e costosa da produrre. Questa nuova ricerca suggerisce che tali risorse costose non sono l'unica strada percorribile. Le organizzazioni possono potenzialmente utilizzare una gamma più ampia di stati entangled, inclusi quelli più facili da generare o che sopravvivono meglio in ambienti rumorosi, senza sacrificare la sicurezza. Lo studio stabilisce che la sicurezza della chiave è legata direttamente alla quantità di entanglement presente, ma che qualsiasi quantità di entanglement, non importa quanto piccola, è sufficiente per generare una chiave. Ciò apre la porta a sistemi di comunicazione quantistica più flessibili e potenzialmente meno costosi, che non dipendono dalla generazione perfetta di stati quantistici.

Nel contesto più ampio della tecnologia quantistica, questo lavoro colma una lacuna nella nostra comprensione di quali risorse siano realmente necessarie per la sicurezza. Sebbene si sapesse che gli stati entangled potevano essere utilizzati per lo steering, non era chiaro se tutti tali stati potessero essere utilizzati per la distribuzione di chiavi. I ricercatori hanno ora dimostrato che ogni stato puro bipartite entangled è utile a questo scopo. Sono andati oltre il mondo idealizzato di attrezzature perfette per fornire numeri concreti per scenari del mondo reale, inclusi gli effetti di rilevatori inefficienti e sorgenti rumorose. In questo modo, hanno fornito una tabella di marcia pratica per implementare la comunicazione sicura in contesti in cui l'attrezzatura perfetta non è disponibile o è troppo costosa. Lo studio non pretende di aver risolto ogni problema della crittografia quantistica, ma stabilisce fermamente che il requisito di un entanglement perfetto è un equivoco, e che chiavi sicure possono essere distillate da una gamma molto più ampia di risorse quantistiche di quanto precedentemente ipotizzato.