On-chip semi-device-independent quantum random number generator exploiting contextuality

이 논문은 얽힘을 필요로 하지 않고 맥락성 위반(contextuality violations)을 활용하여 진정한 무작위성을 인증하고 추출하는, 집적 실리콘 포토닉 칩상에 구현된 준-장치 독립적 양자 난수 생성기를 제시한다.

핵심

진정으로 예측 불가능한 숫자가 필요하다고 상상해 보십시오. 디지털 세계에서 대부분의 "무작위" 숫자는 무작위처럼 보이지만 시작점을 알면 맞출 수 있는 복잡한 수학적 트릭에 불과합니다. 진짜 무작위성을 얻기 위해 과학자들은 순수한 우연에 의해 발생하는 양자 역학의 기묘하고 모호한 세계로 눈을 돌립니다.

이 논문은 이러한 진정한 난수를 생성하는 장치를 만드는 새로운 방법을 설명합니다. 연구진은 이 숫자들이 진정으로 무작위임을 입증하면서도, 기계 자체를 완전히 신뢰할 필요가 없는 작은 칩 기반의 장치를 제작했습니다.

다음은 이 과정을 쉬운 비유를 통해 설명한 것입니다.

1. "마법의 동전" (양자 소스)

보통 무언가가 진정으로 무작위라는 것을 증명하려면, 방 저편에 마법처럼 연결된 두 개의 "얽힌" 동전이 필요합니다. 한쪽 동전을 던지면 다른 쪽 동전이 즉시 그 사실을 알게 되는 식입니다. 하지만 이는 매우 어렵고 매우 섬세한 장비를 필요로 합니다.

대신, 이 팀은 **맥락성(Contextuality)**이라 불리는 다른 기술을 사용했습니다. 예를 들어, 당신에게 특별한 세 면짜리 동전(큐트릿, qutrit)이 있다고 상상해 보십시오. 우리가 사는 일반적인 세상에서는 누군가 이 동전에게 "앞면이야 뒷면이야?"라고 묻고, 다시 "앞면이야 뒷면이야?"라고 물었을 때 대답이 일관되어야 합니다. 하지만 양자 세계에서는 어떤 질문을 먼저 하느냐에 따라 답이 달라집니다. 동전은 특정 질문을 특정 맥락 속에서 던지기 전까지는 고정된 답을 가지고 있지 않습니다.

연구진은 이 양자 동전이 결정을 내리도록 강제하는 기계를 만들었습니다. 동전의 행동이 질문의 "맥락"에 따라 변하기 때문에, 결과가 미리 결정된 것이 아님을 증명할 수 있습니다. 이는 마술사가 어떻게 보느냐에 따라 답이 변하기 때문에 마술사조차 답을 미리 알 수 없는 마술과 같습니다.

2. "레이저 미로" (칩)

이를 구현하기 위해 연구진은 거울이 가득한 거대한 실험실을 사용하지 않았습니다. 대신 모든 것을 스마트폰에 들어가는 전기 회로 대신 빛을 위한 실리콘 칩 두 개에 압축해 넣었습니다.

• 칩 A (탄생지): 이 칩은 단일 광자(빛의 입자)를 하나씩 생성합니다. 마치 공장에서 완벽한 구슬을 한 번에 하나씩 생산하는 것과 같습니다.
• 칩 B (미로): 이 칩은 빛의 경로가 재구성 가능한 미로입니다. 이 칩에는 광자를 안내하는 72개의 작은 스위치(마하-젠더 간섭계)가 있습니다. 연구진은 이 미로를 프로그래밍하여 광자를 서로 다른 경로로 보내고, 이를 통해 광자가 정말로 양자적으로 예측 불가능하게 행동하는지 테스트하기 위해 서로 다른 "질문"을 던질 수 있습니다.

3. "보안 요원" (증명)

난수 생성기의 큰 과제는 "기계가 속임수를 쓰고 있지 않다는 것을 어떻게 알 것인가?"입니다.

• 완전 신뢰 모델: 기계가 완벽하고 정직하다고 가정합니다. (기계가 해킹당할 경우 위험합니다.)
• 장치 독립적 모델: 기계를 전혀 믿지 않지만, 두 개의 얽힌 입자와 거대한 실험실이 필요합니다. (너무 느리고 비용이 많이 듭니다.)
• 반(半) 장치 독립적 모델 (연구진이 선택한 방식): 이것은 "골디락스(딱 적당한)" 지점입니다. 빛의 근원을 완전히 신뢰하지는 않지만, 측정 규칙과 시스템의 크기(3단계 시스템)는 신뢰합니다.

연구진은 KCBS 부등식이라는 수학적 규칙을 사용했습니다. 이것은 기계에 대한 "거짓말 탐지기 테스트"라고 생각하면 됩니다.

• 만약 기계가 일반적이고 예측 가능한 장치라면, 이 테스트에서 -3 이상의 점수를 받을 수밖에 없습니다.
• 만약 기계가 실제 양자의 마법을 사용하고 있다면, 그 규칙을 깨고 더 낮은 점수를 받을 수 있습니다.

연구진의 기계는 -3.84를 기록했습니다. 이는 고전적 한계치를 크게 벗어난 수치입니다(오차 범위를 10배 이상 초과). 이는 학생이 시험을 보는데 만점이 100점인데 150점을 받은 것과 같습니다. 이는 기계가 일반적인 물리학으로는 불가능한 일을 수행하고 있음을 입증하며, 결과값이 진정으로 무작위임을 확증합니다.

4. 결과: 실제 무작위 비트

기계가 고전 물리학의 규칙을 깨뜨린다는 것을 증명했기 때문에, 연구진은 출력값이 진정으로 무작위라는 것을 수학적으로 보장할 수 있습니다.

• 성공적인 테스트 라운드마다 약 0.077 비트의 보장된 추출 가능한 무작위성을 얻을 수 있다고 계산했습니다.
• 이는 초당 약 22 비트의 속도로 변환됩니다.

이것이 왜 중요한가요?

저자들은 이것이 아직 초고속 생성기는 아니라는 점을 강조합니다(22 비트는 현대 인터넷 속도에 비해 느립니다). 대신, 이것은 **개념 증명(Proof of Concept)**입니다.

그들은 작은 통합 실리콘 칩 위에 보안이 보장된 인증된 난수 생성기를 구축할 수 있음을 보여주었습니다. 이는 미래의 양자 네트워크와 컴퓨터에 이러한 "거짓말 탐지기" 보안 검사를 직접 탑재하여, 하드웨어 자체가 약간 불완전하거나 신뢰할 수 없더라도 암호화에 사용되는 난수가 정말로 예측 불가능하도록 만드는 데 있어 중요한 단계입니다.

요약하자면: 그들은 광자가 고전 물리학의 규칙을 어기도록 강제하는 작은 빛의 미로를 칩 위에 만들었습니다. 광자가 일반적인 물리학의 규칙을 "속이고" 있다는 것을 증명함으로써, 나오는 숫자들이 진정으로 무작위임을 인증했습니다.

기술 요약

기술 요약: 컨텍스추얼리티(Contextuality)를 활용한 온칩 반-장치 독립적 양자 난수 생성기

문제 정의
몬테카를로 시뮬레이션에서 보안 통신에 이르기까지 진정한 난수에 대한 수요는 매우 중요하다. 양자 난수 생성기(QRNG)는 양자 역학의 본질적인 비결정론을 활용하지만, 그 보안 모델은 다양하다. 완전히 신뢰하는 방식은 하드웨어의 완전한 무결성을 가정하지만 조작에 취약하다. 장치 독립적(DI) 방식은 벨 부등식(Bell inequality) 위반에 의존하여 하드웨어를 신뢰하지 않고도 가장 높은 수준의 보안을 제공하지만, 고품질의 얽힘, 효율적인 검출, 공간적 분리(space-like separation)가 필요하며, 이로 인해 현재 생성 속도가 kb/s 범위로 제한된다. 반-장치 독립적(semi-DI) 방식은 물리적 제약(차원 경계 등)을 유지하면서 신뢰 가정을 완화함으로써, 엄격한 전체 DI 프로토콜의 요구 사항 없이도 난수를 인증할 수 있는 실용적인 절충안을 제공한다. 컨텍스추얼리티 기반의 인증은 벌크 광학 및 프로그래밍 가능한 프로세서에서 입증된 바 있으나, 구성 가능한 통합형 semi-DI QRNG로서 컨텍스추얼리티를 활용한 구현은 이전에 실현되지 않았다.

방법론
저자들은 실리콘 포토닉 칩에 구현된 proof-of-concept 형태의 semi-DI QRNG를 제시한다. 이 시스템은 Klyachko-Can-Binicioğlu-Shumovsky (KCBS) 프레임워크 내에서 작동하며, 이는 얽힘을 필요로 하지 않고 3차원 시스템(qutrit)에서 양자 컨텍스추얼리티를 테스트한다.

실험 아키텍처는 두 개의 서로 다른 실리콘 포토닉 칩을 통합한다:

1. 예고된 단일 광자 소스(Heralded Single-Photon Source): 자발적 사광파 혼합(SFWM)을 사용하여 광자 쌍을 생성하는 실리콘 도파로 칩이다. 아이들러(idler) 광자의 검출은 신호 광자의 존재를 예고하며, 이 신호 광자는 세 개의 광 경로에 걸쳐 qutrit 상태로 인코딩된다.
2. 재구성 가능한 간섭계 메쉬(Reconfigurable Interferometric Mesh): 72개의 튜너블 마하-젠더 간섭계(MZI)가 육각형 격자 구조를 이루는 두 번째 칩이다. 이 프로그래밍 가능한 메쉬는 특정 qutrit 상태 $|\psi_0\rangle$를 준비하고, KCBS 부등식 테스트에 필요한 다섯 가지 순환적이고 쌍으로 호환 가능한 이분법적 측정 시퀀스를 구현한다.

프로토콜은 qutrit 상태를 준비하고, 다섯 가지 측정 컨텍스트 중 하나를 선택한 후, 초전도 나노와이어 단일 광자 검출기(SNSPD)를 사용하여 투영 측정을 수행하는 과정을 포함한다. KCBS 부등식은 첫 번째와 마지막 측정 설정($A_1$ 및 $A'_1$)의 비동일성에서 발생하는 "호환성 루프홀(compatibility loophole)"과 같은 실험적 불완전성을 고려하여 수정되었다.

주요 기여

• 통합 아키텍처: 본 연구는 광자 생성, 프로그래밍 가능한 상태 조작 및 검증을 실리콘 포토닉 플랫폼 상에서 통합하여, 엔드 투 엔드(end-to-end) 광자 구조를 통한 컨텍스추얼리티 인증 난수 생성을 입증하였다.
• Semi-DI 인증: 시스템은 semi-DI 신뢰 모델 하에서 컨텍스추얼리티 부등식 위반을 기반으로 난수를 인증한다. 이 모델에서 소스는 신뢰할 수 없는 것으로 취급되는 반면, 측정 장치와 수락 규칙은 신뢰할 수 있는 것으로 간주되며, 측정 설정은 독립적으로 선택된다.
• 보안 분석: 준정부호 계획법(Semidefinite Programming, SDP)에 기반한 맞춤형 보안 분석이 채택되었다. 이 분석은 관찰된 KCBS 위반, 검출 효율 및 중첩 파라미터와 호환되는 모든 양자 상태 및 측정에 대해 추측 확률을 최대화함으로써 적대자의 추측 확률을 제한하며, 전체 장치 특성화 과정을 요구하지 않는다.

결과

• 컨텍스추얼리티 위반: 실험에서 $\chi'_{KCBS} = -3.84 \pm 0.08$의 KCBS 값을 관찰하였다. 이는 고전적인 비컨텍스추얼 경계인 $-3$을 10 표준 편차 이상 초과하는 것으로, 비고전적 행동을 명확히 확인하고 비컨텍스추얼 숨은 변수(NCHV) 모델을 배제한다.
• 상태 충실도(State Fidelity): 양자 상태 토모그래피(QST)를 통해 준비된 qutrit 상태가 이론적 목표 대비 $F = 0.99 \pm 0.01$의 충실도를 가짐을 확인하였다.
• 난수 인증: 관찰된 위반과 SDP 보안 분석을 바탕으로, 시스템은 실험 라운드당 조건부 최소 엔트로피 $H_{min} = 0.077 \pm 0.002$를 인증한다.
• 생성 속도: 이 엔트로피는 $21.7 \pm 0.5$ bps의 점근적 진성 난수 생성 속도에 해당한다. 최종 출력은 NIST SP 800-22 테스트 스위트를 통해 검증되었다.

의의 및 주장
본 논문은 컨텍스추얼리티 기반 인증 프로토콜과 프로그래밍 가능한 통합 광자 하드웨어 간의 호환성을 입증하는 proof-of-principle 시연으로서 이 연구의 위치를 설정한다. 저자들은 이것이 난수 확장(randomness-expansion) 프로토콜이 아님을 명시적으로 밝힌다. 인증된 난수는 설정 선택을 위한 독립적인 신뢰할 수 있는 무작위 시드(seed)를 사용하여 사후 선택된 수락된 측정 라운드로부터 유도된다.

저자들은 현재의 생성 속도(~22 bits/s)가 기술적 한계라기보다 proof-of-concept로서 겸허한 수준이며, 주로 두 개의 별도 칩 사이의 입사 및 출사 결합(in- and out-coupling)에 의한 광 손실(약 27 dB)에 의해 제한된다고 강조한다. 이들은 소스와 메쉬의 단일 칩 통합(monolithic integration), 최적화된 커플러 및 저손실 도파로를 통해 이론적으로 120 kbits/s 수준까지 속도를 높일 수 있을 것으로 전망한다.

본 연구의 의의는 실용적인 통합 광자 네트워크에 적합한 semi-DI QRNG를 향한 실행 가능한 경로를 보여준 데 있다. 광자 집적 회로의 소형화를 활용함으로써, 이 시스템은 양자 난수 생성의 풋프린트를 줄이는 동시에, 노드가 신뢰할 수 없는 환경인 미래의 광자 양자 키 분배(QKD) 및 분산 양자 컴퓨팅에 적합한 인증 프로토콜을 가능하게 한다.