Composable Security and Finite-Key Analysis ofMulti-Basis BB84 and Phase-Engineered E91Protocols Under Noisy Quantum Channels

Nel mondo silenzioso e controllato della fisica quantistica, gli scienziati stanno costruendo un nuovo tipo di serratura per l'era digitale. Questa serratura si basa sulle strane regole che governano le particelle più piccole di luce e materia, piuttosto che sulla complessa matematica che protegge i nostri attuali conti bancari e segreti. L'obiettivo è creare un modo per far sì che due persone condividano un codice segreto che sia garantito essere sicuro contro qualsiasi computer futuro, anche uno vastamente più potente di tutto ciò che abbiamo oggi. Questo metodo, noto come distribuzione quantistica delle chiavi, funziona inviando informazioni codificate in delicati stati quantistici. Se una spia tenta di ascoltare, l'atto stesso di misurare il segnale lo disturba, lasciando un segno rivelatore dell'intrusione. Per decenni, la teoria alla base di questo è stata solida, promettendo una sicurezza perfetta. Tuttavia, il mondo reale è disordinato. Le macchine che generano questi segnali quantistici non sono perfette; soffrono di rumore, calore e piccoli errori che si accumulano man mano che la tecnologia si espande. Questo divario tra la teoria impeccabile e la realtà rumorosa è stato l'ostacolo principale che ha impedito a questi sistemi di diventare una parte standard della nostra rete di comunicazione globale.

Un team di ricercatori ha ora compiuto un passo significativo verso la chiusura di quel divario. Hanno sviluppato e testato nuove versioni di protocolli di comunicazione quantistica che sono progettati specificamente per resistere alle imperfezioni dell'hardware attuale. Invece di cercare di costruire una macchina perfetta, il che è attualmente impossibile, hanno creato quadri matematici ed sperimentali che funzionano in modo affidabile anche quando l'attrezzatura è difettosa. Il loro lavoro si concentra su due approcci principali: uno che invia singole particelle di luce e un altro che utilizza coppie di particelle misteriosamente collegate, note come entanglement. Perforando il modo in cui questi segnali vengono preparati e misurati, e aggiungendo una tecnica intelligente per correggere gli errori a posteriori, il team ha dimostrato che le chiavi sicure possono essere generate con un'efficienza e un'affidabilità molto più elevate rispetto al passato.

I ricercatori hanno iniziato affrontando i limiti del metodo standard, che utilizza due diverse impostazioni per codificare l'informazione. Hanno ampliato questo metodo utilizzando tre o persino quattro impostazioni, un cambiamento che rende significativamente più difficile per una spia nascondersi. Nell'approccio standard a due impostazioni, una spia che cerca di indovinare il segnale ha una probabilità del settantacinque percento di essere scoperta se tenta di intercettare e reinviare il messaggio. Aggiungendo più impostazioni, il team ha aumentato questa probabilità di rilevamento a oltre l'ottantatré percento. Questo potrebbe sembrare una piccola differenza, ma nel mondo della crittografia, si traduce in una chiave segreta molto più grande e sicura. Quando hanno eseguito simulazioni basate su livelli di rumore del mondo reale, hanno scoperto che questo approccio multi-impostazione poteva produrre un tasso di chiave segreta del sette virgola quattro percento superiore rispetto al metodo standard nell'elaborazione di un milione di segnali. Questo miglioramento è cruciale perché significa che il sistema può tollerare più rumore e produrre comunque un segreto utilizzabile.

Il team ha lavorato anche sul metodo basato sull'entanglement, che si affida a coppie di particelle che condividono una connessione indipendentemente dalla distanza. Nell'hardware reale, gli angoli in cui queste particelle vengono misurate spesso derivano leggermente a causa di cambiamenti di temperatura o instabilità elettronica, il che indebolisce il segnale di sicurezza. I ricercatori hanno introdotto una versione "ingegnerizzata in fase" di questo protocollo che si adatta automaticamente a queste derive. Correggendo gli angoli di misurazione in tempo reale, sono stati in grado di recuperare una parte significativa della sicurezza perduta. Nei loro test, questo aggiustamento ha migliorato la forza del segnale di sicurezza del quattro virgola due percento rispetto alla versione non regolata. Questo è un miglioramento vitale perché permette al sistema di funzionare in modo sicuro anche quando l'hardware non è perfettamente stabile, una condizione comune nei computer quantistici attuali.

Per garantire che queste scoperte non fossero solo teoriche, il team ha integrato una tecnica chiamata estrapolazione del rumore zero. Questo metodo consiste nel eseguire lo stesso esperimento più volte con un aumento intenzionale del rumore e poi lavorare matematicamente all'indietro per stimare quale sarebbe stato il risultato se non ci fosse stato alcun rumore. È simile al misurare il peso di un oggetto su una bilancia traballante pesandolo con pesi aggiunti e poi calcolando il valore reale, ma applicato ai segnali quantistici. Applicando questa correzione, i ricercatori hanno scoperto di poter estendere l'intervallo di rumore che il sistema può tollerare del trenta o quaranta percento. Ciò significa che la soglia di sicurezza, il punto in cui il sistema diventa troppo rumoroso per essere sicuro, è stata spinta da un tasso di errore di gate del sei virgola due percento fino al dieci virgola quattro percento. Questa espansione è critica per rendere questi sistemi praticabili sui processori quantistici superconduttori disponibili oggi, che sono ancora soggetti a errori.

I ricercatori hanno convalidato l'intero quadro utilizzando modelli calibrati sull'hardware derivati da effettivi processori quantistici superconduttori. Hanno simulato la trasmissione di segnali attraverso canali che imitano i tipi specifici di rumore presenti in queste macchine, come la perdita di energia e il ribaltamento casuale degli stati. I risultati di queste simulazioni sono corrispondenti alle loro previsioni matematiche entro un margine del tre o cinque percento, confermando che i loro modelli teorici riflettono accuratamente il comportamento dell'hardware reale. Hanno anche stabilito garanzie di sicurezza rigorose che rimangono valide anche quando il numero di segnali è limitato, una condizione nota come analisi a chiave finita. In termini pratici, questo significa che anche se il sistema invia solo un milione di segnali, la chiave risultante è provabilmente sicura contro qualsiasi possibile attacco, inclusi quelli che potrebbero essere sviluppati da computer futuri.

Lo studio conclude che combinando la codifica multi-base, la correzione dell'angolo adattiva e l'estrapolazione dell'errore, è possibile costruire reti di comunicazione quantistica che siano abbastanza robuste per il prossimo futuro. Il team ha fornito linee guida chiare per gli ingegneri, suggerendo che per ambienti a basso rumore, il metodo a tre impostazioni è ottimale, mentre per condizioni più rumorose o sorgenti non affidabili, il metodo basato sull'entanglement con correzione dell'errore offre la migliore protezione. Hanno identificato che un minimo di circa trent두mila segnali è richiesto per generare una chiave sicura, una soglia che rientra pienamente nelle capacità della tecnologia attuale. Questo lavoro colma il divario tra il mondo idealizzato della teoria quantistica e la realtà rumorosa dell'hardware fisico, offrendo una via chiara per l'implementazione della comunicazione quantistica sicura nel mondo reale. Le scoperte suggeriscono che l'era delle reti quantistiche pratiche e resistenti al rumore è più vicina di quanto precedentemente pensato, a patto che vengano seguiti questi specifici principi di progettazione.