Coherent-State Quantum Rabin Oblivious Transfer: Security Bounds from Unambiguous State Discrimination

Nel mondo ad alta posta in gioco della sicurezza digitale, esiste un gioco fondamentale di fiducia chiamato trasferimento obblivio (oblivious transfer). Immaginate due persone, un mittente e un ricevitore, che cercano di scambiare informazioni senza che nessuna delle parti sappia troppo delle scelte dell'altra. Il mittente possiede un dato, e il ricevitore vuole apprendere una parte specifica di esso, ma il mittente deve rimanere completamente ignaro di quale parte sia stata scelta. Se il ricevitore non riesce a ottenere il dato, non deve apprendere assolutamente nulla di ciò che è stato inviato. Questo meccanismo è l'ossatura invisibile della moderna privacy, permettendo il voto sicuro, le aste private e la condivisione confidenziale dei dati. Per decenni, la sicurezza di questi sistemi si è basata sull'assunto che certi enigmi matematici fossero troppo difficili da risolvere per i computer. Tuttavia, l'ascesa dell'informatica quantistica minaccia di rompere quegli enigmi, costringendo gli scienziati a cercare un tipo diverso di protezione: una basata sulle leggi infrangibili della fisica piuttosto che sulla matematica difficile.

La sfida è stata che creare una versione perfettamente sicura di questo scambio utilizzando la meccanica quantistica sembrava impossibile. Le leggi teoriche suggerivano che un partecipante disonesto avrebbe sempre potuto trovare un modo per deviare se avesse avuto abbastanza potere. Eppure, un nuovo studio condotto da ricercatori della Tecnica di Monaco di Baviera suggerisce una via d'uscita utilizzando il tipo di luce più comune disponibile: la luce laser. Utilizzando una tecnica specifica per distinguere tra diversi stati della luce, il team ha progettato un protocollo che offre un vero vantaggio di sicurezza rispetto a qualsiasi metodo classico. Hanno dimostrato che, mentre un mittente disonesto non può essere fermato dal deviare più di prima, un ricevitore disonesto può essere costretto a indovinare con un'accuratezza significativamente inferiore rispetto a quanto potrebbe fare in un sistema puramente classico. Ciò crea un divario misurabile in cui le leggi della fisica quantistica forniscono uno scudo che la fisica classica non può offrire.

I ricercatori si sono concentrati su una versione specifica dello scambio nota come trasferimento obblivio di Rabin. In questo scenario, un mittente trasmette un singolo bit di informazione, e il ricevitore lo riceve con successo solo la metà delle volte. L'altra metà delle volte, il ricevitore ottiene un risultato "null", un segnale che indica che non è stato ricevuto nulla, ma crucialmente, non apprende nulla di ciò che era il bit. Il mittente, nel frattempo, non deve mai sapere se il ricevitore ha ottenuto il bit o meno. Per testare i limiti di questo sistema, il team ha modellato uno scenario in cui sia il mittente che il ricevitore potrebbero tentare di deviare. Si sono chiesti: se un ricevitore cerca di essere astuto e usa trucchi quantistici avanzati per indovinare il bit anche quando il risultato è nullo, quanto è probabile che abbia successo? Viceversa, se un mittente cerca di manipolare il sistema per scoprire se il ricevitore ha ottenuto il bit, quanto spesso riesce a riuscirci?

Lo studio ha utilizzato stati coerenti, che sono essenzialmente impulsi di luce laser che si comportano in modo molto prevedibile, come onde. Il mittente codifica un bit scegliendo tra due fasi leggermente diverse di questa luce. Il ricevitore tenta quindi di misurare la luce per determinare quale fase sia stata inviata. I ricercatori hanno scoperto che la sicurezza del sistema dipende fortemente dalla luminosità, o ampiezza, dell'impulso laser. Quando la luce è molto debole, le due fasi sono così simili da sovrapporsi quasi completamente, rendendo impossibile distinguerle. Quando la luce è molto intensa, sono così distinte da essere facilmente identificate. Il punto ottimale per la sicurezza risiede nel mezzo, dove la luce è abbastanza intensa da essere utile ma abbastanza debole da lasciare le due fasi in qualche modo ambigue.

In questo terreno intermedio, i ricercatori hanno scoperto un netto vantaggio per il protocollo quantistico. Hanno calcolato la migliore strategia possibile per un ricevitore disonesto che cerca di indovinare il valore del bit. In un sistema classico, un deviatore potrebbe fare affidamento su un tipo specifico di misurazione per ottenere un certo tasso di successo. Tuttavia, nel sistema quantistico che utilizza questi impulsi laser, la capacità di deviazione del ricevitore è strettamente limitata dalla natura fondamentale della luce stessa. Il team ha dimostrato che, per una vasta gamma di intensità laser, il protocollo quantistico costringe il ricevitore disonesto a indovinare con una probabilità di successo inferiore rispetto a quanto potrebbe mai raggiungere in un setup puramente classico. Ciò significa che anche se il ricevitore possiede una potenza di calcolo illimitata, la fisica della luce gli impedisce di apprendere il segreto con la stessa facilità con cui lo farebbe in un mondo non quantistico.

La situazione è diversa per il mittente. Lo studio ha analizzato se un mittente disonesto potesse deviare per scoprire se il ricevitore ha ottenuto il bit. I ricercatori hanno scoperto che la capacità del mittente di deviare rimane la stessa sia che il sistema sia quantistico che classico. Se il mittente prova a inviare uno stato speciale di luce, intrecciato (entangled), per ingannare il sistema, il ricevitore può rilevarlo controllando la statistica dei risultati. Se il ricevitore esegue un test completo e interattivo, il mittente è costretto a usare stati complessi ed entangled per evitare il rilevamento. Anche in questo caso, il tasso di successo del mittente nel indovinare lo stato del ricevitore è limitato dagli stessi vincoli trovati nei protocolli classici. La natura quantistica del sistema non rende il mittente più vulnerabile, ma non lo rende nemmeno meno vulnerabile. Il vero traguardo è che il sistema quantistico riesce ad aumentare con successo la sicurezza contro il ricevitore senza indebolire la sicurezza contro il mittente.

Per dimostrare che questo vantaggio fosse reale e non solo un artefatto teorico, i ricercatori hanno costruito un confronto diretto. Hanno progettato due nuovi protocolli che imitano il comportamento del sistema quantistico ma operano interamente su principi classici. Uno era una versione semi-classica, e l'altro era una versione completamente classica che utilizzava stati ottici per riprodurre esattamente le stesse statistiche del protocollo quantistico. Quando hanno confrontato le probabilità di deviazione, i risultati sono stati chiari. Nelle versioni classiche, il ricevitore poteva deviare con una probabilità maggiore. Nella versione quantistica, tale probabilità era soppressa. La probabilità di deviazione del mittente rimaneva identica in tutte le versioni. Ciò ha confermato che il protocollo quantistico offre un vantaggio rigoroso e dimostrabile: restringe la capacità del ricevitore di deviare al di sotto del limite classico mantenendo lo stesso livello di protezione contro il mittente.

I ricercatori hanno anche esplorato come diversi tipi di luce e strategie di misurazione influenzino il risultato. Hanno esaminato scenari in cui il mittente cerca di indovinare non solo se il ricevitore ha ottenuto il bit, ma cosa fosse effettivamente il bit. Hanno scoperto che il successo del mittente in questo tentativo di deviazione più ambizioso dipende fortemente dalle proprietà specifiche degli impulsi di luce e dalla complessità degli stati che prepara. In alcuni regimi, la capacità del mittente di indovinare scende significativamente, specialmente quando gli impulsi di luce sono di una certa luminosità intermedia. Tuttavia, se la luce diventa troppo intensa, la sicurezza crolla e il mittente può indovinare con quasi certezza. Ciò evidenzia un compromesso critico: il sistema deve operare entro una specifica finestra di intensità luminosa per mantenere la sicurezza.

Lo studio conclude che questo approccio offre una via pratica verso la comunicazione sicura. A differenza dei precedenti protocolli quantistici che richiedevano stati di luce esotici e difficili da creare o assumevano che il ricevitore avesse una memoria limitata, questo metodo utilizza la tecnologia laser standard e misurazioni univoche. Si basa sul fatto che distinguere tra stati di luce non identici è fondamentalmente più difficile che distinguere tra segnali classici identici. I ricercatori sottolineano che, sebbene nessun sistema sia perfettamente sicuro contro tutti i possibili attacchi, questo protocollo stabilisce un nuovo standard. Dimostra che, calibrando attentamente la luminosità del laser e il modo in cui la luce viene misurata, si può creare un sistema in cui il vantaggio quantistico non è solo una possibilità teorica, ma una realtà misurabile che supera qualsiasi alternativa classica.

Le implicazioni di questo lavoro si estendono oltre il laboratorio. Poiché i data center e le reti di comunicazione diventano sempre più dipendenti dalle tecnologie quantistiche, avere un protocollo che possa essere implementato con l'hardware esistente è crucialo. La capacità di limitare la probabilità di deviazione di un ricevitore disonesto al di sotto dei limiti classici significa che le reti future possono offrire un grado di privacy superiore rispetto a quello attuale. I ricercatori suggeriscono che, sebbene il loro lavoro assuma condizioni ideali, le scoperte fondamentali rimangono valide anche tenendo conto delle imperfezioni del mondo reale, come la perdita di segnale o gli errori dei rilevatori. Infatti, tali imperfezioni tendono a rendere più difficile il successo di un deviatore, piuttosto che più facile. Lo studio fornisce una chiara tabella di marcia per la costruzione di sistemi di comunicazione potenziati dal quantum che possano proteggere le informazioni sensibili in un'era in cui i metodi di crittografia tradizionali sono sempre più minacciati.