Harnessing dimensional leakage for continuous-variable randomness certification

安全な通信ネットワークや強力なコンピュータの構築を目指す中で、科学者たちは自然界の根本的な特性である「真のランダム性」に依拠しています。時計の規則的なパターンやサイコロの転がりとは異なり、量子的なランダム性は本質的に予測不可能です。この予測不可能性は現代の暗号技術の基盤であり、秘密のコードが解読されないことを保証しています。このランダム性を生成するために、研究者たちはしばしば「準備・測定（prepare-and-measure）」方式のセットアップを使用します。これらの実験では、装置が光の粒子のような微小な量子系を準備し、それを別の装置へと送り、その測定結果が乱数となります。

これらのシステムが信頼できるものであるためには、使用されている量子系が理論の予測通りに正確に振る舞っていると確信できなければなりません。これらの実験における一般的な仮定は、システムが特定の限定されたサイズに収まっているというものです。これは、ある一定の数しか入らない箱に入れられて送られるメッセージのようなものです。もし箱が小さすぎれば、盗聴者がメッセージを偽造することはできません。しかし、現実の世界、特に光を使用する場合、この仮定が完璧であることは稀です。光は無限の多様な状態を持って存在しており、たとえ研究者がそれを単純な二状態のシステムに制限しようとしても、微量な「漏洩（リーク）」が発生します。システムが時折、意図しない高次の状態へと滑り落ちてしまうのです。長年、この漏洩は致命的な欠陥と見なされており、ランダム性の安全性を破壊し、巧妙な攻撃者が結果を予測することを可能にしてしまうものと考えられてきました。

ある研究チームは、この認識されていた弱点が、実は強みに変えられることを示しました。データの捉え方を変えることで、システムが意図した境界から漏れ出している場合でも、真のランダム性を証明（サーティファイ）できることを実証したのです。実験の単一の特定の設定に焦点を当てるのではなく、彼らはすべての可能な設定における結果を同時に分析しました。このアプローチは極めて堅牢であり、以前はこのような任務には不完全すぎると考えられていた単純な低出力レーザーのセットアップを用いて、ランダム性を証明することを可能にしました。彼らの研究は、物理システムの乱雑で高次元な現実は、セキュリティの障壁となるのではなく、むしろ実用的な日常デバイスで安全な乱数を生成するためのリソースになり得ることを示唆しています。

問題の核心は、科学者が伝統的にどのようにランダム性を検証してきたかという点にあります。標準的なテストでは、研究者は粒子を準備する特定の方法を一つ選び、それを測定する方法を一つ選びます。そして、その結果がランダムであるかどうかをチェックします。もし粒子が少しでも高エネルギー状態へと情報を漏らしてしまうと、攻撃者はその余分なスペースを利用して、結果を事前に知った上で結果を模倣できる可能性があります。これにより、ランダム性が偽物であるように見えてしまいます。研究者たちは、この脆弱性は単一の設定のペアを見ている時に最も深刻になることを発見しました。それは、一つのドアだけを見張って泥棒を見つけようとするようなものです。もし泥棒がどのドアを見張られているかを知っていれば、監視していない裏口から簡単に通り抜けることができます。

これを解決するために、チームは入力のアンサンブル全体を見るという新しい評価手法を導入しました。単一のドアをチェックする代わりに、彼らはあらゆる可能なドアを監視しました。粒子が準備され、測定されるあらゆる異なる方法にわたって結果を平均化することで、攻撃者が結果を予測する能力が著しく制限されることを見出しました。たとえ攻撃者が漏洩を突いて特定の一個の設定に対して結果を予測できたとしても、すべての設定に対して同時に行うことは、検知可能なエラーを引き起こさずに実現することはできないのです。この平均化プロセスは脆弱性を平滑化し、従来のメソッドでは完全に失敗していた状況においても、研究者がランダム性を証明することを可能にしました。

この視点の転換により、連続変数システム（光の波の滑らかで無限の特性に基づいたもの）を使用する道が開かれました。具体的には、チームはシングルモード・ガウス状態を用いたセットアップをテストしました。これは本質的には単純な「スクイーズド・パルス」の光であり、ホモダイン検出と呼ばれる手法によって測定されます。かつて、このようなセットアップは、光が自然に無限の数の状態を占めるため、ランダム性を証明するには「漏れ」が多すぎると考えられてきました。しかし、彼らの新しい平均化手法を適用することで、研究者たちはこれらの単純な低スクイーズ状態が、確かに証明されたランダム性を生成できることを示しました。彼らは、漏洩パラメータがわずか0.075である状況において、一ラウンドあたり平均0.0313ビットのランダム性を証明できることを見出しました。この数値は小さく見えるかもしれませんが、以前は目的には役に立たないと考えられていたシステムから得られた、非ゼロの「証明されたランダム性」なのです。

研究者たちは単純な光パルスの調査に留まりませんでした。彼らは、これらのシステムからどれほどのランダム性を絞り出せるかを調べるために、より複雑なシナリオを探索しました。標準的な光検出器を、変位フォトディレクション（displaced photodetection）を含むより洗練された手法に置き換えたところ、証明されたランダム性の量は大幅に増加し、0.082ビットに達しました。彼らはまた、非ガウス状態（より複雑な形状の光であり、作成は困難ですが、より大きな潜在能力を持つもの）についてもテストしました。スクイーズド・キャット状態として知られる特定のタイプの非ガウス状態を使用することで、さらに高いレベルのランダム性を達成し、一ラウンドあたり0.119ビットを証明しました。驚くべきことに、これらの構造化された実験的に実現可能な状態は、切り捨てられた数学的モデル内の理論的上限に近い性能を発揮し、最適なランダム性の約95%を捉えました。

これらの知見は、次元の漏洩は排除すべき純粋な欠陥であるという長年の見解に異を唱えるものです。彼らの新しい枠組みにおいては、物理システムの高次元な性質は単に許容されるだけでなく、実用的な実装を可能にするための方法として管理されています。研究者たちは、わずかな漏洩を受け入れ、すべての入力に対して平均化を行うことで、堅牢かつ実験的にアクセス可能なランダム生成器を構築できることを実証しました。これは量子技術にとって重要な一歩であり、完璧で理想化されたコンポーネントを必要とする段階から、現在ある不完全なテクノロジーを用いたシステムへと、この分野を移行させるものです。

また、この研究は、どのようにセキュリティを評価するかという重要性を浮き彫りにしています。研究によれば、エスティメーター（推定器、すなわちランダム性を計算するための数学的ツール）の選択が極めて重要です。単一の入力ペアに焦点を当てた手法は脆弱であり、漏洩によって容易に崩壊します。対照的に、平均エスティメーターは、攻撃者に全領域にわたって予測不能であることを強制するため、回復力（レジリエンス）があります。この洞察は、将来の量子デバイスが完璧である必要はなく、ただ正しく評価される必要があることを示唆しています。研究者たちは、自らの結果が、実験家たちが実用的かつ安全な連続変数ランダム生成器を構築するための明確な道筋を提供していると結論付けています。つまり、物理世界の潜在的な弱点を、実用的な利点へと変えることができるのです。