Surpassing the currently achievable distance of quantum key distribution based on sending-or-not-sending approach

技術要約：Sending-or-Not-Sending方式に基づく量子鍵配送の現在の到達距離を凌駕する手法

問題提起
量子鍵配送（QKD）は、光損失、位相または偏光のドリフト、およびデバイスの不完全性に起因するエラー率による、運用上の伝送距離の根本的な限界に直面している。Twin-Field QKD（TF-QKD）プロトコル、特にPhase-Matching QKD（PM-QKD）およびSending-or-Not-Sending（SNS）のバリエーションは、鍵レートとチャネル透過率の平方根スケーリングを実現することで距離の限界を延ばしてきたが、広域量子ネットワークのためにはさらなる改善が必要である。既存のSNS-TF-QKDプロトコルは、記録的な距離（理論上は約910 km、実験上は約1002 km）を実証しているが、その性能はエラー耐性、特に位相のずれやダークカウントによって制約されている。課題は、現実的な条件下で伝送距離をさらに延ばすために、エラー率を低減し、鍵レートとエラー率の比を向上させるプロトコルを設計することである。

手法
本論文では、Sending-or-Not-Sending Phase-Matching QKD (SNS-PM-QKD) と呼ばれる新しいプロトコルを提案する。このプロトコルは、結果のポストセレクション（事後選択）を通じてエラーを軽減するために、"sending-or-not-sending" のパラダイムを PM-QKD の枠組みに統合したものである。

• プロトコル構造: アリスとボブは、信頼できない中間ノードであるチャーリーに対して、コヒーレント状態（信号および二次/参照状態）を送信するかどうかを独立して選択する。
  • 状態準備: 信号ラウンドにおいて、当事者は同一の位相を持つコヒーレント状態を準備する。テストラウンドにおいて、当事者はランダムな位相と強度を持つ状態を準備する。
  • 干渉メカニズム: 標準的な PM-QKD ではビームスプリッター（BS）で直接干渉が起こるのに対し、SNS-PM-QKD では、最終的な結合測定（BS）の前段階として、カプラー（$C_s$ および $C_r$）における予備的な干渉段階を導入する。これらのカプラーは、干渉する状態の一方に $\pi$ の位相シフトを誘起する。
  • 結果のポストセレクション: 理論的な損失のみのシナリオでは、両者が状態を送信した場合（ss）またはどちらも送信しない場合（nn）に破壊的干渉が発生し、特定の検出器（$D_-$）での検出は発生しない。$D_-$ で検出イベント（結果 $\kappa = -$）が発生するのは、"sending-not-sending"（sns）または "not-sending-sending" の構成の場合のみである。本プロトコルは、$\kappa = -$ が登録されたラウンドのみを保持する。このポストセレクションは、ダークカウントや位相のずれによって誘発されるエラーを大幅に抑制する。なぜなら、これらのエラーが sns シナリオ特有の破壊的干渉のシグネチャを模倣することは極めて困難だからである。
• バリエーション: 本論文では、信号位相を互いに素な区間 $[0, \pi)$ または $[\pi, 2\pi)$ から選択する、位相ランダム化を用いたバージョン（SNS-PM-QKD with randomization）についても定義しており、これにより特定の攻撃に対するセキュリティを強化している。
• セキュリティ解析: セキュリティは、ソース置換スキームおよび文献 [10] で確立されたフレームワークを用い、漸近的（無限鍵）領域における集団攻撃に対して証明される。セキュリティ解析では、Devetak-Winter 公式を用いて秘密鍵レートを評価する。また、エベデロッパー（イーブ）がアリスとボブの状態を個別に測定することで、送信シナリオを判別しようとする特定の「ダブルPOVM攻撃」についても分析を行う。この分析は、この攻撃が標準的な集団攻撃よりも高いエラー率を誘発し、パラメータ推定を通じてアリスとボブによって検知可能であることを示している。

主な貢献

1. プロトコル設計: 位相整合（phase-matching）メカニズムと sending-or-not-sending アプローチを組み合わせ、厳格な結果のポストセレクションを強制するための予備的な干渉段階を導入した SNS-PM-QKD を提案した。
2. エラー軽減: 結果のポストセレクション（$\kappa = -$ のイベントのみを保持すること）が、標準的な PM-QKD や SNS-TF-QKD と比較して実効エラー率を劇的に減少させ、それによって鍵レートとエラー率の比を向上させることを示した。
3. セキュリティ証明: 集団攻撃に対する厳密なセキュリティ証明、および特定のダブルPOVM攻撃に関する分析を行い、プロトコルの堅牢性と特定の盗聴戦略の検知可能性を確認した。
4. 性能ベンチマーク: 提案されたプロトコルを以下のものと比較する包括的な数値シミュレーションを実施した：
   • 標準的な PM-QKD [10]。
   • 理論的な SNS-TF-QKD [11, 12]。
   • 実験的な SNS-TF-QKD [19]。

結果
損失のみのシナリオおよび現実的なシナリオ（検出器の非効率性、ダークカウント、位相のずれ、モードの不一致を含む）の両方における数値シミュレーションにより、以下の結果が得られた：

• vs. PM-QKD: SNS-PM-QKD は、大幅に広いレート・距離範囲（特定の比較セットアップにおいて最大 442 km）を達成し、位相のずれ（$\delta$）に対する耐性が非常に高い。PM-QKD は $\delta = \pi/3$ で正の鍵レートが得られなくなるが、SNS-PM-QKD は性能を維持する。
• vs. 理論的な SNS-TF-QKD: 提案されたプロトコルは、理論的な SNS-TF-QKD（176 dB）および位相ポストセレクションを用いた SNS-TF-QKD（181 dB）の最大到達距離を上回る。最適なパラメータの下で、SNS-PM-QKD は 973 km の最大距離に達する。
• vs. 実験的な SNS-TF-QKD: 本プロトコルは、現在の実験記録である 1002 km（文献 [19]）を上回る。実験セットアップに合わせたパラメータ（減衰 $\alpha = 0.157$ dB/km、検出器効率 $\eta_{det} = 0.6$）を用いると、SNS-PM-QKD は 1211 km の最大距離を達成する。

意義
本論文は、SNS-PM-QKD が長距離量子通信における重要な進展であることを主張している。位相のずれに対する耐性を向上させ、結果のポストセレクションを通じてエラー率を低減することにより、本プロトコルは SNS-TF-QKD の現在の理論的および実験的限界を超えて動作距離を延長する。これらの結果は、sending-or-not-sending アプローチを、位相整合および特定の干渉アーキテクチャと組み合わせることで、光損失やデバイスの不完全性によって課される距離の障壁を克服できる可能性を浮き彫りにしている。著者らは、今後の課題として、有限鍵領域におけるプロトコルの性能および実験的実装への実現可能性を調査する必要があると述べている。