On-chip semi-device-independent quantum random number generator exploiting contextuality

本論文は、もつれを利用することなく、コンテクチュアリティ（文脈依存性）の破れを利用して真の乱数を検証および抽出する、集積シリコンフォトニックチップ上に実装されたセミデバイス非依存量子乱数生成器を提案するものである。

要約

真に予測不可能な数字を、秘密のコードのために必要だと想像してみてください。デジタル界において、ほとんどの「ランダム」な数字は、実は複雑な数学的トリックに過ぎず、その出発点を知っていれば推測できてしまうものです。真のランダム性を得るために、科学者たちは、量子物理学の奇妙で曖昧な世界へと目を向けます。そこでは、物事は純粋な偶然によって起こるからです。

この論文は、これらの真の乱数を生成する装置を構築する新しい方法について記述しています。研究者たちは、生成された数字が真にランダムであることを、装置自体を完全に信頼する必要なく証明できる、小型のチップベースのデバイスを作り上げました。

以下に、その手法を簡単な比喩を用いて説明します。

1. 「魔法のコイン」（量子ソース）

通常、何かが真にランダムであることを証明するには、部屋の向こう側と魔法のように繋がった2つの「もつれ状態」にあるコインが必要になります。片方を投げれば、もう片方も即座にそれを知ることになります。しかし、これは非常に困難であり、非常にデリケートな装置を必要とします。

代わりに、このチームは**コンテクチュアリティ（文脈依存性）**と呼ばれる別のトリックを使用しました。想像してみてください、あなたは特別な三面コイン（「キュトリック」）を持っているとします。通常の物理の世界では、もしあなたがこのコインに対して「表か裏か？」と問い、その後再び「表か裏か？」と問えば、答えは一貫しているはずです。しかし、量子の世界では、答えは「どの質問をどの順番で投げかけるか」によって変わります。コインは、特定の文脈に対して特定の質問を投げかけるまで、固定された答えを持ちません。

研究者たちは、この量子コインに意思決定を強制するマシンを構築しました。コインの振る舞いは「質問の文脈」によって変化するため、その結果が事前に決定されていたものではないことが証明されます。これは、マジシャンが答えを知り得ない手品のようなものです。なぜなら、見方（問い方）によって答えが変わってしまうからです。

2. 「レーザー迷路」（チップ）

これを実現するために、彼らは鏡が並ぶ巨大なラボを用意したわけではありません。彼らは、電気の代わりに光を扱うように設計された、スマートフォンの中にあるシリコンチップのような、2枚の極めて小さなシリコンチップの上にすべてを凝縮しました。

• チップA（誕生の地）: このチップは、単一のフォト（光子）を一つずつ生成します。それは、一度に完璧な一粒のビー玉を製造する工場のようです。
• チップB（迷路）: このチップは、光の経路が再構成可能な迷路になっています。ここには72個の微細なスイッチ（マッハ・ツェンダー干渉計と呼ばれます）があり、フォトを誘導することができます。研究者は、この迷路をプログラムしてフォトを異なる経路へと導くことができ、それによってフォトに対して「異なる質問」を投げかけ、それが本当に量子的に予測不可能に振る舞っているかどうかをテストすることができます。

3. 「セキュリティガード」（証明）

乱数生成器における大きな課題は、「そのマシンが不正をしていないと、どうやって確信できるのか？」という点です。

• 完全信頼型: マシンが完璧で正直であることを前提とします。（マシンがハッキングされた場合にリスクがあります）。
• デバイス非依存型: マシンを全く信頼しませんが、2つのもつれた粒子と巨大なラボが必要です。（低速で高価すぎます）。
• セミ・デバイス非依存型（彼らが行ったこと）: これは「ゴールデンロック（最適解）」の領域です。彼らは光源を完全に信頼しているわけではありませんが、測定ルールとシステムのサイズ（3レベルのシステムであること）については信頼しています。

彼らは、KCBS不等式と呼ばれる数学的なルールを使用しました。これは、マシンのための「嘘発見器テスト」のようなものです。

• もしマシンが通常の予測可能なデバイスであれば、このテストにおいて**-3**以上のスコアしか出すことができません。
• もしマシンが本物の量子の魔法を使用していれば、そのルールを破って、より低いスコアを出すことができます。

チームのマシンは**-3.84**というスコアを記録しました。これは古典的な限界値（誤差範囲の10倍以上）を大きく上回る違反です。これは、満点が100点のテストを受けている学生が、150点を取ったようなものです。これにより、マシンが通常の物理学では不可能なことを行っていることが証明され、そのランダム性が本物であることが確認されました。

4. 結果：真のランダムビット

マシンが古典物理学のルールを破っていることが証明されたため、出力される数字が真にランダムであることを数学的に保証できます。

• 彼らは、成功したテストの各ラウンドにつき、約0.077ビットの保証された抽出可能なランダム性が得られることを計算しました。
• これは、約毎秒22ビットの速度に相当します。

なぜこれが重要なのか？

著者らは、これはまだ超高速な生成器ではない（22ビットは現代のインターネット速度と比較すると低速です）という点を強調しています。むしろ、これは**概念実証（プルーフ・オブ・コンセプト）**です。

彼らは、これら（の乱数生成）を、統合された小型のシリコンチップ上で実現できることを示しました。これは、将来の量子ネットワークや量子コンピュータに、これらの「嘘発見器」的なセキュリティチェックを直接組み込み、ハードウェア自体が多少不完全であったり信頼できなくても、暗号化に使用される乱数が真に推測不可能であることを保証するための、大きな一歩となります。

要約すると： 彼らは、フォトが通常の物理学のルールを「ズル」して破っていることを証明することで、中身が真にランダムであることを保証する、チップ上の小さな光の迷路を構築しました。フォトが通常の物理学のルールを破っていることを証明することで、出てくる数字が真にランダムであることを証明したのです。

技術概要

技術要約：文脈性に着目したオンチップ型セミ・デバイス非依存量子乱数生成器

問題提起
モンテカルロ・シミュレーションから安全な通信に至るまで、真の乱数への需要は極めて高い。量子乱数生成器（QRNG）は、量子力学の本質的な非決定性を利用しているが、そのセキュリティモデルは多岐にわたる。完全に信頼されたスキームはハードウェアの完全性を前提とするが、改ざんに対して脆弱である。デバイス非依存（DI）スキームは、ハードウェアを信頼せずにベル不等式の破れに依存することで最高のセキュリティを提供するが、高品質なもつれ、効率的な検出、および空間的隔たりを必要とするため、現在の生成速度はkb/sの範囲に制限されている。セミ・デバイス非依存（semi-DI）スキームは、厳格なDIプロトコルの要件を緩和しつつ、次元の境界などの物理的制約を維持することで、実用的な中間領域を提供する。文脈性に基づく認証はバルク光学やプログラマブル・プロセッサにおいて実証されてきたが、コンポーザブルで集積化された、文脈性を利用したsemi-DI QRNGはこれまで実現されていなかった。

手法
著者らは、シリコンフォトニクス・チップ上に実装されたproof-of-conceptとしてのsemi-DI QRNGを提示している。このシステムは、Klyachko-Can-Binicioğlu-Shumovsky (KCBS) フレームワーク内で動作し、もつれを必要とせずに3次元系（qutrit）における量子文脈性をテストする。

実験アーキテクチャは、2つの異なるシリコンフォトニクス・チップで構成される：

1. ヘレド単一光子源： 自発的四光子混合（SFWM）を利用して光子対を生成するシリコン導波路チップ。アイドラー光子の検出により、信号光子の存在がヘレド（予兆）され、その光子は3つの光路にわたってqutrit状態としてエンコードされる。
2. 再構成可能な干渉計メッシュ： 72個のチューナブルなマッハ・ツェンダー干渉器（MZI）のヘキサゴナル格子を含む第2のチップ。このプログラマブルなメッシュは、特定のqutrit状態 $|\psi_0\rangle$ を準備し、KCBS不等式の検証に必要な5つの循環的かつペアごとに互換性のある二値測定のシーケンスを実行する。

プロトコルは、qutrit状態を準備し、5つの測定コンテキストのいずれかを選択し、超伝導ナノワイヤ単一光子検出器（SNSPD）を用いて射影測定を行う。KCBS不等式は、最初の測定設定（$A_1$）と最後の測定設定（$A'_1$）の非同一性に起因する「互換性のループホール」などの実験的不完全性を考慮して修正されている。

主な貢献

• 集積アーキテクチャ： 本研究は、光子生成、プログラマブルな状態操作、および検証をシリコンフォトニクス・プラットフォーム上で統合した、エンドツーエンドのフォトニック・アーキテクチャの初の実証である。
• Semi-DI認証： システムは、semi-DI信頼モデルの下で文脈性不等式の破れに基づいて乱数を認証する。このモデルでは、光源は信頼できないものとして扱われるが、測定デバイスと受理ルールは信頼できるものと想定され、測定設定は独立して選択される。
• セキュリティ分析： 半正定値計画法（SDP）に基づくカスタマイズされたセキュリティ分析が採用されている。この分析では、観測されたKCBSの破れ、検出効率、およびオーバーラップ・パラメータと互換性のあるすべての量子状態および測定量に対して最大化を行うことで、デバイスの完全な特性評価を必要とせずに、アドバーサリ（敵対者）の推測確率を限定する。

結果

• 文脈性の破れ： 実験では $\chi'_{KCBS} = -3.84 \pm 0.08$ というKCBS値が観測された。これは古典的な非文脈的境界である $-3$ を10標準偏差以上上回っており、非古典的な挙動を明確に示し、非文脈的隠れた変数（NCHV）モデルを否定している。
• 状態忠実度： 量子状態トモグラフィー（QST）により、準備されたqutrit状態が理論上のターゲットに対して $F = 0.99 \pm 0.01$ の忠実度を持つことが確認された。
• 乱数認証： 観測された破れとSDPセキュリティ分析に基づき、システムは実験1ラウンドあたりの条件付き最小エントロピーとして $H_{min} = 0.077 \pm 0.002$ を認証した。
• 生成速度： このエントロピーは、$21.7 \pm 0.5$ bpsの漸近的な真の乱数生成速度に対応する。最終出力はNIST SP 800-22テストスイートを用いて検証された。

意義と主張
本論文は、文脈性に基づく認証プロトコルと、プログラマブルな集積フォトニクス・ハードウェアとの間の適合性を確立するproof-of-principleのデモンストレーションとして、本研究の位置づけを行っている。著者らは、これが乱数拡張プロトコルではないことを明示している。認証された乱数は、設定選択のための独立した信頼できる乱数シードを用いて、事後選択された受理された測定ラウンドから導出される。

著者らは、現在の生成速度（約22 bps）は控えめであり、技術的限界ではなくproof-of-conceptとしての性質を持つことを強調している。これは主に、2つの別々のチップ間の入出力結合による光損失（約27 dB）によって制約されている。光源とメッシュのモノリシックな統合、および最適化されたカプラーと低損失の導波路を用いることで、理論的には120 kbpsオーダーまで増加させることが可能であると予測している。

本研究の意義は、実用的な集積フォトニクス量子ネットワークと互換性のあるsemi-DI QRNGへの実行可能な経路を実証した点にある。フォトニック集積回路のコンパクトさを活用することで、本システムは量子乱数生成のフットプリントを縮小すると同時に、将来のフォトニック量子鍵配送（QKD）や分散量子コンピューティングにおいて、ノードが信頼できない場合でも適用可能な認証プロトコルを可能にする。