Post-selective attack with multi-mode projection onto Fock subspace

Titel: Post-selectieve aanval met multi-mode projectie op Fock-deelruimte

Auteurs: Andrei Gaidash, George Miroshnichenko en Anton Kozubov
Datum: 24 maart 2026

1. Het Probleem

Kwantum sleutelverdeling (QKD) protocollen zijn theoretisch veilig op basis van de wetten van de kwantummechanica. Echter, praktische implementaties gebruiken vaak verzwakte laserpulsen (coherente toestanden) in plaats van ideale single-photon bronnen. Dit introduceert een Poisson-verdeling van het fotonengetal, wat kwantumsystemen kwetsbaar maakt voor aanvallen zoals de Photon-Number-Splitting (PNS) aanval.

Hoewel er tegenmaatregelen zijn ontwikkeld (zoals decoy-state technieken en het GLLP-framework), richt dit artikel zich op een specifieke zwakte in protocollen die fase-gecodeerde, lineair onafhankelijke coherente toestanden gebruiken. Traditionele analyses gaan vaak uit van collectieve aanvallen (bepaald door de Holevo-grens), maar recente ontwikkelingen tonen aan dat post-selectieve aanvallen (waarbij een eavesdropper ongewenste uitkomsten blokkeert) de Holevo-grens kunnen overschrijden. Dit artikel onderzoekt een geavanceerde variant van zo'n aanval die de informatie-extractie maximaliseert zonder dat de aanwezigheid van de eavesdropper direct wordt gedetecteerd via een verhoogde bitfoutratio, zolang de detectiepercentages correct worden gehandhaafd.

2. Methodologie

De auteurs presenteren een nieuw aanvalsconcept dat een combinatie is van PNS-technieken en post-selectieve metingen. De kern van de methode bestaat uit de volgende stappen:

• Multi-mode Projectie: De eavesdropper (Eve) splitst het signaal van de zender (Alice) op via een beamsplitter. Een deel van het signaal wordt naar de ontvanger (Bob) gestuurd, en het andere deel wordt door Eve vastgehouden.
• Toevoeging van een Referentiestraal: Eve voegt aan het vastgehouden deel een fase-gesynchroniseerde coherente toestand toe (een referentiestraal), waardoor een tweedimensionale toestand ontstaat: $|\psi\rangle = |\alpha\rangle \otimes |\alpha e^{i\phi}\rangle$.
• Projectie op Fock-deelruimte: Eve past een projectie-operator toe op deze samengestelde toestand die selecteert op een specifiek totaal aantal fotonen ($n$) over de twee modi.
  • Als het resultaat $n=0$ is (vacuüm), bevat de toestand geen fase-informatie. Eve blokkeert in dit geval het signaal dat naar Bob gaat (post-selectie).
  • Als het resultaat $n \geq 1$ is, bevat de gereduceerde toestand informatie over de fase. Eve slaat deze toestand op in een kwantumgeheugen en laat het signaal naar Bob passeren.
• Informatie-extractie: Na de basis-reconciliatie (wanneer Alice en Bob hun gebruikte basissen bekendmaken), kan Eve de opgeslagen toestanden meten om de sleutelbits te achterhalen.

De auteurs leiden analytische uitdrukkingen af voor de hoeveelheid informatie die Eve kan verkrijgen, uitgedrukt als een functie van drie protocolparameters:

1. Het gemiddelde fotonengetal van de signaaltoestanden ($|\alpha|^2$).
2. De fase-scheiding in de informatieve basis ($\Delta$).
3. De verwachte optische verliezen in het kanaal ($\eta_L$).

3. Belangrijkste Bijdragen

• Analytische Formulering: De auteurs hebben een volledige analytische beschrijving ontwikkeld voor de informatie-extractie via deze specifieke post-selectieve aanval. Ze tonen aan dat de verkregen informatie ($I$) afhangt van de kans op succesvolle projectie en de Holevo-grens van de gereduceerde toestanden.
• Overschrijding van de Holevo-grens: Het artikel demonstreert dat deze aanval in bepaalde parametergebieden meer informatie kan onttrekken dan de traditionele Holevo-grens voor collectieve aanvallen. Dit betekent dat de bestaande veiligheidsmarges voor fase-gecodeerde protocollen mogelijk te optimistisch zijn als deze specifieke aanval niet wordt overwogen.
• Toepasbaarheid op Diverse Protocollen: De auteurs tonen aan dat deze aanval van toepassing is op verschillende veelvoorkomende QKD-architecturen, waaronder:
  • Mach-Zehnder-interferometers.
  • Fase-tijdcodering (Phase-time coding).
  • Fase-matching protocollen (zoals Twin-Field QKD).
  • Subcarrier Wave (SCW) protocollen.
• Kritieke Analyse van Tegenmaatregelen: Er wordt een gedetailleerde analyse uitgevoerd van waarom bestaande methoden (zoals decoy-states) cruciaal zijn om deze aanval te neutraliseren.

4. Resultaten

De resultaten worden gepresenteerd in termen van drie regio's, afhankelijk van de kanaalverliezen ($\eta_L$) en het gemiddelde fotonengetal ($|\alpha|^2$):

1. Regio met lage efficiëntie ($\eta_L$ hoog): Hier is de verkregen informatie door de aanval lager dan de Holevo-grens. De aanval is hier niet superieur.
2. Regio met gemiddelde efficiëntie: De aanval levert meer informatie op dan de Holevo-grens, maar niet de volledige sleutel.
3. Regio met hoge efficiëntie (Kritieke regio): Bij lage verliezen en specifiek bij lage gemiddelde fotonengetallen ($|\alpha|^2 \lesssim 0.1$), kan de eavesdropper 100% van de sleutel achterhalen ($I=1$) zonder dat de detectiepercentages van Bob veranderen.

Belangrijke bevindingen:

• De aanval is het meest effectief in het gebied waar de meeste praktische QKD-implementaties opereren (lage $|\alpha|^2$).
• Zelfs als de fase-scheiding ($\Delta$) zeer klein wordt (wat normaal gesproken de veiligheid zou moeten vergroten), blijft er een gebied bestaan waar de aanval de Holevo-grens overtreft, tenzij $|\alpha|^2$ boven een bepaalde drempel (ongeveer 0.34) wordt gebracht.
• De aanval vereist dat het protocol geen decoy-states gebruikt. Als decoy-states worden ingezet, kan Eve niet tegelijkertijd de verwachte detectiepercentages voor verschillende intensiteiten handhaven, waardoor de aanval faalt.

5. Betekenis en Conclusie

Dit artikel waarschuwt voor een significant veiligheidsrisico in huidige en toekomstige QKD-systemen die fase-gecodeerde coherente toestanden gebruiken zonder adequate decoy-state implementatie.

• Bedreiging: De voorgestelde aanval toont aan dat de "veilige" grenzen voor informatie-extractie, gebaseerd op collectieve aanvallen, niet langer geldig zijn voor post-selectieve scenario's.
• Implicaties: Systemen die vertrouwen op de Holevo-grens als enige maatstaf voor veiligheid, kunnen onterecht als veilig worden beschouwd.
• Aanbevelingen: De auteurs stellen de volgende tegenmaatregelen voor:
  1. Implementatie van decoy-state protocollen (variatie in intensiteit) om het handhaven van detectiepercentages voor de eavesdropper onmogelijk te maken.
  2. Extractie van single-photon fracties tijdens de post-processing (GLLP-framework).
  3. Monitoring van correlatiefuncties die evenredig zijn met het kwadraat van het gemiddelde fotonengetal, naast de standaard detectiepercentages.
  4. Optimalisatie van protocolparameters (zoals het verhogen van $|\alpha|^2$ of het aanpassen van $\Delta$) om het gebied waar de aanval superieur is, te minimaliseren.

Samenvattend biedt dit onderzoek een fundamentele uitdaging aan de huidige veiligheidsanalyse van fase-gecodeerde QKD en benadrukt het het absolute belang van decoy-state technieken en geavanceerde monitoring voor het garanderen van echte kwantumveiligheid.