Quantum random-number generator with non-demolition measurements: semi-device-independent implementation

기술 요약: 비파괴 측정을 이용한 양자 난수 생성기

문제 정의
양자 난수 생성기(QRNG)는 유한 주기성 및 제3자 공격에 대한 취약성을 극복하는 등 고전적 생성기에 비해 이점을 제공한다. 그러나 실제 배포를 위해서는 최종 사용자가 내부 작동 방식이나 기저의 물리학을 이해하지 않고도 장치의 양자적 특성을 인증할 수 있어야 한다. 전통적인 장치 독립적(device-independent) QRNG는 벨 부등식(Bell inequality) 위반에 의존하며, 이는 검출기 간의 시공간적 분리(spacelike separation)를 필요로 한다. 이러한 공간적 요구 사항은 기술적 응용에 상당한 제약을 가하며 장치의 소형화를 저해한다. 레겟-가게(Leggett-Garg) 부등식(LGI)을 사용하는 대안적 접근 방식은 단일 시스템에 대한 순차적 측정을 허용하지만, 기존 구현은 매개변수 유연성이 제한적이고 생성 속도가 낮다는 단점이 있다. 본 연구의 과제는 공간적 분리 없이도 진정한 양자 효과를 인증하는 동시에 높은 엔트로피의 난수를 생성하여, 확장 가능하고 소형화된 구현을 가능하게 하는 QRNG를 개발하는 것이다.

방법론
저자들은 3준위 시스템($S$)과 두 개의 보조 검출기인 2준위 검출기($D_1$) 및 3준위 검출기($D_2$)로 구성된 삼체 양자 시스템에 기반한 반-장치 독립적(semi-device-independent) QRNG를 제안한다. 프로토콜은 관측량에 대한 정보가 검출기의 위상에 인코딩되는 양자 비파괴 측정(QNDM) 방식을 활용한다.

1. 시스템 진화: 시스템 $S$는 일반적인 유니터리 진화 $\hat{u}$를 거치며, $\hat{u}$는 유니터리 연산자 $\hat{U}_1$ 및 $\hat{U}_2$를 통해 $D_1$과 $D_2$에 순차적으로 결합된다. 결합 연산자는 $S$에서 작용하는 관측량 $\hat{a}$ 및 $\hat{A}$, 그리고 검출기에서 작용하는 $\hat{\lambda}$ 및 $\hat{m}$에 의존한다.
2. 경로 간섭 및 인증 ($D_1$): 첫 번째 검출기 $D_1$은 진정한 양자 효과의 존재를 인증하는 데 사용된다. $D_2$를 트레이스 아웃(trace out)함으로써, 프로토콜은 준특성 함수 $G_\lambda$로부터 유도된 준확률 분포(QPDD) $P_{ND}(\Delta)$를 재구성한다. $P_{ND}(\Delta)$의 음수 영역의 존재는 경로 중첩(경로 간섭)의 필요충분한 징표로서, 역학의 양자적 성질을 인증한다. 이 인증은 사후(a posteriori)가 아닌 생성과 동시에 이루어진다.
3. 난수 생성 ($D_2$): 두 번째 검출기 $D_2$는 난수를 생성한다. 관측량 $\hat{A}$의 퇴화성(degeneracy)으로 인해, 서로 다른 진화 경로가 동일한 검출기 결과($\beta \in \{0, \pm 2\}$)로 매핑된다. 이러한 결과의 확률 분포 $P_\beta(\lambda)$는 결합 매개변수 $\lambda$에 따라 달라진다.
4. 최적화: 프로토콜은 결합 매개변수 $\lambda$를 $[0, 2\pi)$ 구간에서 이산화한다. 이러한 결합들을 평균함으로써 확률 분포 내의 진동하는 간섭 항들이 사라지며, 결과적으로 초기 상태와 유니터리 진화 $\hat{u}$에 의해 결정되는 분포가 남는다. 이를 통해 분포를 균등 분포에 가깝게 최적화하여 생성되는 문자열의 엔트로피를 극대화할 수 있다.

주요 기여

• 동시 생성 및 인증: 인증이 데이터 수집 후에 수행되는 기존 방식과 달리, 본 프로토콜은 진화 과정 중에 $D_1$으로부터 인증 데이터를 추출하고 $D_2$로부터 난수를 동시에 추출한다.
• 공간적 제약 제거: 본 프로토콜은 검출기 간의 시공간적 분리를 요구하지 않으며, 단일 시스템 내에서의 측정의 시간적 순서와 경로 간섭에 의존한다. 이는 장치 독립적 접근 방식의 주요 물리적 제약을 제거한다.
• 반-장치 독립적 프레임워크: 이 방식은 소스 독립적(source-independent) QRNG로 작동한다. 사용자는 입력 상태의 구체적인 준비 방식이나 시스템의 차원을 신뢰할 필요가 없다. 입력을 조작하더라도 준분포(quasi-distribution)가 변하거나(인증에 영향) 출력 통계가 변하게 된다.
• 트레이드오프 정량화: 저자들은 인증 가능한 양자성(준확률 분포의 음수성, 특히 $P_q(-1)$로 정량화됨)과 추출 가능한 무작위성(최소 엔트로피) 사이의 수학적 경계를 도출한다. 저자들은 양자성을 최대화하기 위해서는 비제로(non-zero) 음수성이 필요하지만, 최대 무작위성으로부터의 편차를 작게 유지할 수 있음을 입증한다.

결과
저자들은 시스템 $S$에 대해 $\hat{a} = \hat{J}_z$ 및 $\hat{A} = \hat{J}_z^2$를 사용하는 스핀-1 형식론을 적용한 구체적인 구현 사례를 제시한다.

• 인증: 수치 시뮬레이션 결과, 초기 상태와 진화 매개변수 $\theta$를 최적화함으로써 재구성된 $D_1$의 QPDD가 음수 영역을 나타내어, 결맞는 중첩(coherent superposition)의 존재를 확인하였다.
• 난수 생성: $D_2$의 결과 분포는 거의 균등하다. 최적화된 예시에서, 충분한 수의 결합 값($L \gtrsim 30$)에 대해 최대 최소 엔트로피(완전한 균등 분포)로부터의 상대적 편차는 약 9.81%이다.
• 독립성: 본 연구는 인증 과정(준분포에 의해 결정됨)과 생성된 난수의 통계가 초기 상태와 진화 매개변수를 조정함으로써 독립적으로 튜닝될 수 있음을 강조한다.

의의 및 주장
본 논문은 벨 기반(공간적으로 분리된) 방식과 LGI 기반(낮은 속도/유연성) 방식의 한계를 극폐하는 새로운 QRNG 패러다임을 제안한다고 주장한다. 주요 의의는 컴팩트하고 공간적으로 분리되지 않은 설정 내에서 높은 엔트로피의 난수를 생성하는 동시에 그 양자적 기원을 인증할 수 있다는 점에 있다. 이러한 특성은 장치의 소형화와 표준 전자 플랫폼으로의 통합을 용이하게 하여, 확장 가능한 양자 기술을 위한 유망한 후보가 되게 한다. 저자들은 본 프로토콜이 생성된 숫자의 90% 이상이 진정으로 무작위성을 유지하면서도 양자적 성질에 대한 견고한 인증을 유지할 수 있는 균형을 달 수 있다고 주장한다. 저자들이 제시한 향후 연구 과제에는 더 복잡한 역학을 위한 추가적인 비파괴 측정 도입과 난수 추출을 더욱 최적화하기 위한 검출기 차원의 확대가 포함된다.