Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

Nel mondo della comunicazione sicura, la distribuzione quantistica delle chiavi offre una promessa che sembra quasi troppo bella per essere vera: un metodo per condividere codici segreti che è garantito dalle leggi della fisica come inattaccabile. Immaginate due persone, Alice e Bob, che cercano di concordare una password segreta mentre una terza parte, Eve, cerca di ascoltare. In un sistema quantistico, se Eve tenta di sbirciare i segnali che Alice invia, inevitabilmente li disturba, lasciando una traccia che Alice e Bob possono rilevare. Ciò consente loro di sapere se la loro linea è sicura. Tuttavia, i sistemi del mondo reale non sono perfetti. I dispositivi utilizzati per inviare questi segnali spesso emettono più di una particella alla volta, creando una vulnerabilità in cui un astuto intercettatore potrebbe rubare informazioni senza essere notato. Per risolvere questo problema, gli scienziati utilizzano una tecnica chiamata "stato decoy" (stato esca), che consiste nell'inviare diversi tipi di segnali per ingannare l'intercettatore e rivelarne la presenza. Anche con queste protezioni, il processo di trasformazione dei dati grezzi in un codice segreto finale prevede un passaggio chiamato riconciliazione dell'informazione, in cui Alice e Bob discutono pubblicamente i loro dati per correggere gli errori. Questa discussione pubblica è necessaria, ma provoca anche la fuga di informazioni all'intercettatore, che può usare tali indizi pubblici per indovinare parti della chiave segreta. Per anni, il modo standard di calcolare quanta chiave segreta rimane è stato quello di assumere lo scenario peggiore possibile: che ogni singolo pezzo di informazione condiviso durante questo passaggio di correzione dell'errore sia un'informazione nuova e pericolosa che l'intercettatore non conosceva già.

Un team di ricercatori ha ora dimostrato che questa assunzione standard è troppo cauta, sprecando efficacemente una quantità significativa di chiave segreta utilizzabile. Riesaminando il funzionamento del processo di correzione dell'errore, hanno scoperto che gran parte delle informazioni che Alice e Bob condividono pubblicamente è in realtà ridondante. Poiché si assume già che l'intercettatore conosca il contenuto di certi segnali "difettosi" (quelli con più fotoni) prima ancora che inizi la correzione dell'errore, qualsiasi indizio pubblico derivato esclusivamente da quei segnali difettosi non rivela nulla di nuovo. È come se l'intercettatore avesse già la chiave di correzione per un set specifico di domande; quando Alice e Bob discutono pubblicamente di quelle domande, non stanno rivelando alcun segreto nuovo. I ricercatori hanno sviluppato un nuovo modello matematico che filtra questa informazione ridondante, contando solo i dati pubblici che coinvolgono effettivamente i segnali sicuri. Hanno testato questa idea non solo su un computer, ma su un sistema quantistico reale integrato in un minuscolo chip di silicio, operante a velocità di 2,5 miliardi di impulsi al secondo. Quando hanno applicato il loro nuovo modello ai dati raccolti da questo chip, i risultati sono stati sorprendenti. Il sistema è stato in grado di generare un tasso di chiave sicura fino al 78,82 percento superiore rispetto a quanto previsto dal vecchio metodo conservativo.

L'esperimento si è svolto a Hong Kong, dove i ricercatori hanno utilizzato un chip fotonico al silicio da 2,5 gigahertz per inviare impulsi di luce polarizzata attraverso una rete di fibra ottica reale. Questa rete si estendeva per 55,41 chilometri, scorrendo attraverso l'infrastruttura esistente della città, collegando l'università ai data center in un modo che imita una linea di comunicazione trafficata e pratica. Il chip stesso era piccolo, occupando un pezzo di silicio di appena 2,1 per 7,8 millimetri, eppure era abbastanza potente da gestire il complesso compito di codificare le informazioni nella polarizzazione della luce. Il team ha inviato questi segnali attraverso le fibre della città, che includevano connettori, giunzioni e cavi obsoleti, creando un ambiente realistico pieno di rumore e perdita di segnale. All'estremità ricevente, hanno misurato la luce e registrato ogni evento di rilevamento. Hanno poi eseguito lo stesso set di dati sperimentali attraverso due calcoli differenti: il metodo tradizionale che assume che ogni indizio pubblico sia una fuga, e il loro nuovo metodo che ignora gli indizi che l'intercettatore conosceva già. La differenza è stata sostanziale. Al punto operativo specifico del loro test sul campo, il nuovo metodo ha permesso loro di estrarre una chiave segreta a un tasso di 1,55 x 10 alla meno venticinque per impulso, rispetto all'8,64 x 10 alla meno sei per impulso prodotto dal vecchio metodo. Ciò si è tradotto in un tasso di dati sicuri di 38,75 kilobit al secondo, quasi il doppio dei 21,6 kilobit al secondo dell'approccio convenzionale.

La portata di questa scoperta va oltre il semplice ottenimento di più dati; essa cambia la distanza che il sistema può tollerare. Nel mondo della comunicazione quantistica, la perdita di segnale è il nemico. Più fibra la luce attraversa, più svanisce, e alla fine il sistema smette di funzionare perché c'è troppo rumore per distinguere un segnale reale da un errore. I ricercatori hanno scoperto che, utilizzando il loro modello di perdita più stretto, il sistema poteva tollerare un ulteriore 2,35 decibel di perdita prima che il tasso di chiave sicura scendesse a zero. Questo potrebbe sembrare un numero piccolo, ma nel contesto della fibra ottica, rappresenta un significativo estensione della portata della rete. Il team ha inoltre eseguito simulazioni per vedere come questo si sarebbe mantenuto su distanze maggiori, scoprendo che il nuovo modello poteva estendere la distanza massima per un tasso di chiave positivo di circa 5 chilometri rispetto al metodo convenzionale. Fondamentalmente, questo miglioramento non ha richiesto alcuna modifica all'hardware. I ricercatori non hanno dovuto costruire un chip migliore, un rilevatore più sensibile o un laser più potente. Hanno semplicemente cambiato il modo in cui contavano l'informazione, rendendosi conto che le vecchie regole stavano penalizzando il sistema per informazioni che non erano mai state perse.

Questo approccio offre una via pratica per aggiornare le reti quantistiche esistenti senza il costo massiccio di sostituire l'infrastruttura fisica. I ricercatori hanno dimostrato che, distinguendo attentamente tra l'informazione che è veramente nuova per un intercettatore e quella che è già nota, potevano sbloccare una riserva nascosta di sicurezza. Il modello funziona identificando i momenti specifici nel processo di correzione dell'errore in cui la discussione pubblica coinvolge solo i bit "taggati" — quelli noti per essere difettosi — e ignorandoli nel calcolo della sicurezza. Mantiene la rete di sicurezza conservativa per il resto dei dati, garantendo che il sistema rimanga sicuro, ma evita di contare due volte il rischio. I risultati sono stati verificati sia in un ambiente di laboratorio controllato, dove potevano regolare precisamente la perdita di segnale, sia nel test sul campo sulla rete metropolitana di Hong Kong. In entrambi i casi, il nuovo modello ha costantemente superato il vecchio, dimostrando che il guadagno teorico era reale e misurabile. Il lavoro suggerisce che molti attuali sistemi di comunicazione quantistica operano al di sotto del loro vero potenziale, semplicemente perché utilizzano un modo obsoleto di misurare la propria sicurezza. Adottando questa contabilità più precisa, gli operatori delle reti quantistiche possono aumentare significamente le loro prestazioni, rendendo la comunicazione sicura più sostenibile per le reti cittadine ad alta richiesta e anche per i futuri collegamenti tra satelliti e terra.