Decoy-state quantum key distribution over 227 km with a frequency-converted telecom single-photon source

暗い森の中で、懐中電灯を使って友人に秘密のメッセージを送ろうとしている場面を想像してみてください。もし、ただ一度だけライトをパッと点滅させただけなら、ずる賢いスパイに気づかれずに中身を覗き見られてしまうかもしれません。しかし、もし、その点滅の仕方が「これは本物のメッセージなのか、それともただの合図なのか」をスパイに判別させないような方法だったらどうでしょう？これが、量子鍵配送（QKD）と呼ばれる分野の核心です。これは、量子力学の奇妙なルールのおかげで、数学的に解読不可能な秘密のコードを二人の間で作成する方法です。問題は、これらのメッセージを送るための「懐中電灯」が、しばしば不完全であることです。時には、たった一つの小さな光の粒子（光子）を送る代わりに、誤って二つや三つの光子を送ってしまうことがあります。巧妙なスパイは、その余分な光子のうちの一つを盗み出し、レシピを読み取った上で、残りの一つをそのまま送り手に届けさせることで、送り手と受け手の両方に気づかれることなく情報を盗むことができるのです。これを防ぐために、科学者たちは「デコイ状態（おとり状態）」と呼ばれる賢いトリックを使用します。これは、偽の、より弱い信号を混ぜ合わせる手法です。しかし、これまでは、このトリックは非常に特殊で「完璧な」光源（作るのが難しいもの）を使わない限り、うまく機能しませんでした。大きな疑問は、「現在ラボにあるような、少し乱雑で不完全な光源を使って、それでも本当に長い距離で秘密のコードを送ることができるのか？」という点でした。

この論文は、「はい、できます」と述べています。研究チームは、完璧ではないものの、非常に特殊な小さな光源（量子ドット）を用いたシステムを構築し、227キロメートルの光ファイバーを通じて秘密の鍵を送ることに成功しました。これは、まるで長いトンネルの端から端まで、光がほとんど失われてしまうほど長いトンネルを通って、秘密のメッセージを送るようなものです。

以下に、彼らがどのようにそれを行ったかを、「パン屋とずる賢い泥棒」の物語を使って説明します。

パン屋とずる賢い泥棒
パン屋（アリス）が、顧客（ボブ）に秘密のレシピを送りたいと考えていると想像してください。パン屋には、クッキー（光子）を焼くための特別なオーブン（量子ドット）があります。理想的には、オーブンは一回の工程で正確に一個のクッキーを焼くべきです。しかし、熱やオーブンの仕組みの影響で、時々、一回の工程で二つや三つのクッキーを誤って焼いてしまうことがあります。

ずる賢い泥棒（イヴ）が、配達トラックを見張っています。もしパン屋が三つのクッキーが入った一回分を送った場合、泥棒はそのうちの一つを盗んでレシピを読み取り、残りの二つを顧客に届けさせることで、顧客やパン屋にクッキーが盗まれたことを決して悟らせないようにします。

これを防ぐために、パン屋は「デコイ（おとり）」戦略を使います。彼女は単にクッキーの束を送るのではなく、外見上はすべて同じに見える三種類の束を送ります：

1. シグナル（信号）： 数個のクッキーが入った束（本物のメッセージ）。
2. デコイ（おとり）： より少ない数のクッキーが入った束（罠）。
3. 真空（バキューム）： クッキーが全く入っていない空の箱。

パン屋はこれら三つのタイプをランダムに切り替えます。もし泥棒が「シグナル」の束から盗もうとした場合、パン屋はどれだけの数のクッキーが到着すべきかを正確に把握しているため、捕まる可能性があります。それぞれのタイプでどれだけのクッキーが到着したかを比較することで、パン屋と顧客は、旅路を生き残った単一のクッキーの最小数を推定することができます。もし到着した数が安全な回線として期待される数値と一致しない場合、彼らは泥棒が盗みを行っていたと判断し、そのメッセージを破棄します。デコイの束は、必ずしも盗難の瞬間に即座に捕まるわけではなく、むしろ、その回線が安全か安全でないかを証明するために必要な統計的な証拠を提供するのです。

「本物の」オーブンの問題
長い間、この「デコイ」のトリックは非常にうまく機能してきましたが、それはパン屋が非常に特定の、完璧なオーブン（慎重に減光されたレーザーのようなもの）を使用する場合に限られていました。しかし、将来のインターネットにとって最適なオーブンは、これらの「量子ドット」オーブンです。これらは非常に小さく、高速で効率的ですが、少し乱雑です。これらは常に厳格なルールに従うわけではないため、科学者たちは、このデコイのトリックが長距離において機能するかどうか確信が持てませんでした。

大きな実験
研究者たちは、この「乱雑な」オーブンをテストすることに決めました。彼らは、パン屋（量子ドット）が特定の色の光（942 nm）でクッキーを焼くように、レーザーで励起するセットアップを構築しました。しかし、この色は光ファイバーケーブルの中で失われやすいため、特別な結晶を使用して、クッキーの色を「通信用」の色（1550 nm）に変更しました。これは、まるで超高速の配送トラックのように、ケーブル内をより良く移動できる色です。

その後、彼らはこれらのクッキーを227キロメートルの光ファイバーケーブルを通して送りました。これは、信号強度が43.4デシベルも減少するほどの膨大な距離です。泥棒が忍び込めないようにするために、彼らはオーブンが焼くクッキーの数を制御する動的な手法を用いました。単にオーブンの出力を下げる（これは光を無駄にします）のではなく、オーブンに当たるレーザーの「パルス面積」を変更しました。これにより、三種類の異なる束（シグナル、デコイ、真空）を完璧に作り出すことができました。

結果
実験は成功しました。「乱雑な」オーブンと信じられないほど長い距離にもかかわらず、彼らは正の秘密鍵生成率を実現することができました。これは、誰も知り得ない秘密のコードの作成に成功したことを意味します。

彼らの発見は以下の通りです：

• 距離： 光ファイバーを用いて227 kmのセキュアな鍵生成を達成しました。
• 比較： デコイのトリックを使用しなかった場合、システムは191 km付近でより早く失敗していたはずです。デコイ法によって、通信範囲が大幅に延長されました。
• 不完全性： 彼らの光源は完璧ではなく（「マルチフォト（多光子）」ノイズ、つまり時々複数の光子を送ってしまう性質）ありましたが、デコイ法が泥棒を捕まえる能力に非常に優れていたため、システムは理論上の完璧な光源を用いた場合とほぼ同等の性能を発揮しました。
• 現実世界の限界： 彼らはまた、メッセージを送るための時間が限られている場合（例えば20分間など）に何が起こるかについても調査しました。この現実的なシナリオにおいても、デコイ法は良好に機能し、鍵生成率がプラスの状態を209 kmまで維持したのに対し、非デコイ法では190 kmで失敗しました。

なぜこれが重要なのか
この論文は、セキュアな量子インターネットを構築するために、「完璧な」光源を待つ必要はないということを証明しています。適切な「デコイ」のトリックを使えば、現在私たちが持っている不完全で現実的な光源を使うことができるのです。これは、たとえ懐中電灯が少しちらつくとしても、スパイにコードを解読されることなく、深い谷の向こう側にいる友人に合図を送ることができることを証明しているようなものです。

著者たちは、これがラボやシミュレーションでは機能するものの、現実世界のネットワークには検出器の効率やノイズといった他の課題があることも注意深く述べています。しかし、この研究は、デコイ状態プロトコルが、量子鍵配送をより実用的かつ身近なものにし、これまでこのような種類の光源では不可能と考えられていた距離での通信を可能にする強力なツールであることを示しています。彼らは単に、それが機能する可能性を示唆しただけでなく、実際に測定を行い、その数字がそれを裏付けているのです。