Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

安全な通信の世界において、量子鍵配送は、物理法則によって解読不可能であることが保証された、秘密のコードを共有する方法という、まるで話が出来すぎているかのような約束を提供しています。アリスとボブという二人が、第三者であるイブが盗み聞きしようとしている中で、秘密のパスワードに合意しようとしている場面を想像してみてください。量子システムでは、もしイブがアリスの送る信号を覗き見ようとすれば、必然的にそれらを乱すことになり、アリスとボамが検知できる痕跡を残します。これにより、彼らは自分たちの回線が安全かどうかを知ることができます。しかし、現実世界のシステムは完璧ではありません。これらの信号を送るために使用されるデバイスは、しばしば一度に複数の粒子を放出することがあり、巧妙な盗聴者が気づかれずに情報を盗み取ることができる脆弱性を生み出します。これを解決するために、科学者たちは「デコイ状態」と呼ばれる手法を用いています。これは、盗聴者を欺き、その存在を明らかにするために、異なる種類の信号を送り出すものです。こうした保護策を講じたとしても、生のデータを最終的な秘密のコードへと変換するプロセスには、「情報照合（information reconciliation）」と呼ばれるステップが含まれており、そこではアリスとボブはデータの修正のために公開の場で議論を行います。この公開討論は必要不可欠ですが、同時に情報の漏洩も引き起こします。盗聴者は、それらの公開された手がかりを利用して、秘密鍵の一部を推測することができるのです。長年、どれだけの秘密鍵が残っているかを計算する標準的な方法は、最悪のシナリオを想定することでした。つまり、このエラー訂正ステップ中に共有されるあらゆる情報は、盗聴者がまだ知らない新しい、かつ危険な情報であると仮定するのです。

ある研究チームは、この標準的な仮定があまりにも慎重すぎて、利用可能な秘密鍵の相当量を事実上捨ててしまっていることを示しました。エラー訂正プロセスがどのように機能するかを再検証することで、彼らは、アリスとボブが公開で共有する情報の多くが、実は冗長であることを発見しました。なぜなら、盗聴者はエラー訂食が始まる前に、特定の「欠陥のある」信号（マルチフォトンのもの）の内容をすでに知っていると想定されているため、それらの欠陥のある信号のみに由来する公開の手がかりは、何も新しい情報を明らかにしないからです。それは、まるで盗聴者が特定の質問に対する解答集をすでに持っているようなものです。アリスとボブがそれらの質問について公に議論したとしても、彼らは新しい秘密を漏らしているわけではないのです。研究者たちは、この冗長な情報をフィルタリングし、安全な信号に関わる公開データのみをカウントする、新しい数学的モデルを開発しました。彼らはこのアイデアをコンピュータ上だけでなく、1秒間に25億個のパルスを処理できる、小さなシリコンチップ上に構築された実際の機能する量子システムでもテストしました。このチップを用いたモデルを実験データに適用したところ、結果は驚くべきものでした。このシステムは、従来の保守的な方法が予測したよりも、最大で78.82パーセント高い安全な鍵生成レートを実現しました。

実験は香港で行われ、研究者たちは2.5ギガヘルツのシリコンフォトニック・チップを使用して、偏光した光パルスを実際のファイバー光ネットワークを通じて送信しました。このネットワークは、都市の既存のインフラを巡り、大学とデータセンターを接続する形で、実用的な通信ラインを模倣しながら、55.41キロメートルにわたって広がっています。チップ自体は非常に小さく、わずか2.1 x 7.8ミリメートルのシリコン片に収まっていましたが、光の偏光に情報をエンコードするという複雑なタスクを処理するのに十分なほど強力でした。チームは、コネクタ、スプライス、そして老朽化したケーブルを含む都市のファイバーを通じてこれらの信号を送り、ノイズや信号損失の多い現実的な環境を作り出しました。受信側では、彼らは光を測定し、すべての検出イベントを記録しました。その後、彼らは同じ一連の実験データを、すべての公開の手がかりを漏洩とみなす伝統的な方法と、盗聴者がすでに知っている手がかりを無視する彼らの新しい方法という、2つの異なる計算にかけてみました。その差は顕著でした。フィールドテストにおける特定の動作点において、新しいメソッドは、古いメソッドが示した8.64 × 10⁻⁶ パルスあたりのレートに対し、1.55 × 10⁻⁵ パルスあたりのレートで安全な鍵を抽出することを可能にしました。これは、安全なデータレートが、従来の21.6キロビット/秒に対し、38.75キロビット/秒に達したことを意味します。

この発見の重要性は、単にデータ量を増やすことにとどまりません。それは、システムが耐えうる距離を変化させます。量子通信の世界では、信号の損失は敵です。光が通過するファイバーが長くなればなるなるほど、光は減衰し、最終的には、本物の信号と間違いを区別できないほどのノイズが発生するため、システムは機能しなくなります。研究者たちは、より厳格な漏洩モデルを使用することで、安全な鍵生成レートがゼロに落ちる前に、追加で2.35デシベルの損失に耐えられることを発見しました。これはファイバー光学の文脈では小さな数字に聞こえるかもしれませんが、ネットワークの到達範囲を大幅に拡張することを意味します。チームはまた、これが長距離においてどのように維持されるかを見るためにシミュレーションを行い、新しいモデルが、従来のメソッドと比較して、正の鍵レートが得られる最大距離を約5キロメートル延長できることを見出しました。極めて重要なのは、この改善にハードウェアの変更を一切必要としなかったことです。研究者たちは、より優れたチップ、より敏感な検出器、あるいはより強力なレーザーを構築する必要はありませんでした。彼らは単に、情報の数え方を変えただけでした。つまり、古いルールが、実際には失われていない情報に対してシステムにペナルティを与えていたことに気づいたのです。

このアプローチは、物理的なインフラを置き換えるという膨大なコストをかけることなく、既存の量子ネットワークをアップグレードするための実用的な道筋を提供します。研究者たちは、真に盗聴者にとって新しい情報と、すでに知られている情報を注意深く区別することで、隠されたセキュリティの予備力を解き放つことができることを実証しました。このモデルは、エラー訂正プロセスの中で、公開討論が「タグ付けされた」ビット（欠陥があると判明しているビット）のみに関わる特定の瞬間を特定し、それらを計算から除外することで機能します。これにより、システムの安全性を保つための保守的なセーフティネットは維持しつつ、リスクの二重計上を防いでいます。結果は、信号損失を精密に調整できる制御されたラボ環境と、香港のメトロポリタン・ネットワークを通じたフィールドテストの両方で検証されました。どちらの場合においても、新しいモデルは一貫して古いモデルを上回り、理論的な利得が現実的かつ測定可能であることを証明しました。この研究は、現在の多くの量子通信システムが、自らのセキュリティを測定する方法が時代遅れであるために、その真のポテンシャルを下回る状態で運用されている可能性を示唆しています。より精密な会計方式を採用することで、ネットワークのオペレーターはパフォーマンスを大幅に向上させることができ、高需要な都市ネットワークや、将来の衛星と地上との間のリンクにおいても、安全な通信をより実現可能なものにできるのです。