⚛️ quantum physics

High-rate multipartite quantum secret sharing with composable security

Dit artikel demonstreert experimenteel een hoogwaardig, composabel veilig multipartiet kwantumgeheimdelingprotocol met behulp van 4-qubit GHZ-toestanden verdeeld over een 20 km lang glasvezelnetwerk, waarbij een geheime sleutelrate van 750 bits per seconde wordt behaald en een geprojecteerde 24-uurs veilige sleupoenteil van 8,7 Mbits wordt gerealiseerd, terwijl een robuuste beveiliging tegen algemene aanvallen en deelnemersaanvallen wordt geboden.

Oorspronkelijke auteurs: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

Gepubliceerd 2026-09-15

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Russell M. J. Brooks, Joseph Ho, Joseph Niblo, Janka Memmen, Anna Pappa, Jens Eisert, Nathan Walk, Alessandro Fedrizzi

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

In de toekomst zou het internet kunnen evolueren naar iets dat veel veiliger is dan de netwerken die we vandaag de dag gebruiken, waarbij het vertrouwt op de vreemde regels van de kwantumfysica om informatie te beschermen. In het hart van deze potentiële revolutie ligt een concept genaamd kwantum-geheime deling (quantum secret sharing). Stel je een kluis voor die niet geopend kan worden, tenzij een specifieke groep mensen samenwerkt; als er zelfs maar één persoon ontbreekt, blijft het geheim op slot. Dit is de essentie van geheime deling, een methode die wordt gebruikt om een stuk informatie onder veel mensen te verdelen, zodat alleen een geautoriseerd team het kan reconstrueren. Hoewel er klassieke versies van bestaan, vertrouwen deze op wiskundige complexiteit die op een dag door krachtige computers gekraakt zou kunnen worden. Kwantum-geheime deling biedt een ander pad, waarbij gebruik wordt gemaakt van de fundamentele natuurwetten om te detecteren of iemand probeert af te luisteren of oneerlijk te handelen. De uitdaging is geweest om dit in de echte wereld werkend te krijgen, vooral wanneer men te maken heeft met meerdere mensen die elkaar wellicht niet vertrouwen, en om ervoor te zorgen dat het systeem veilig blijft, zelfs wanneer het aantal verzamelde datapunten beperkt is.

Een team van onderzoekers heeft nu een belangrijke stap voorwaarts gezet door een werkende versie van deze technologie te demonstreren die zowel snel als strikt veilig is. Ze bouwden een experiment om een protocol te testen waarbij een centrale dealer een geheim verdeelt onder een groep deelnemers, waarbij wordt gewaarborgd dat het geheim alleen kan worden hersteld als iedereen in de groep samenwerkt. De onderzoekers gebruikten lichtdeeltjes, specifelijk fotonen, om de informatie te dragen. Ze genereerden een speciale toestand van vier fotonen die aan elkaar gekoppeld waren op een manier die de klassieke intuïtie tart; het meten van de een beïnvloedt onmiddellijk de anderen, ongeacht hoe ver ze van elkaar verwijderd zijn. Deze gekoppelde toestand, bekend als een GHZ-toestand, diende als het voertuig voor het geheim. Het team slaagde erin deze vier-fotonenverbindingen te creëren met een snelheid van meer dan vijf duizend keer per seconde, een snelheid die opmerkelijk hoog is voor dergelijke complexe kwantumtoestanden.

Het experiment was ontworijcht om niet alleen de snelheid te testen, maar ook de beveiliging tegen een specifiek type dreiging: een onbetrouwbare deelnemer. In veel eerdere pogingen kon één onbetrouwbaar persoon in de groep potentieel het geheim leren zonder de anderen te helpen, simpelweg door de volgorde van hun acties te manipuleren. De onderzoekers implementeerden een nieuwe methode die dit voorkomt. Door de gegevens van hun metingen zorgvuldig te analyseren, concludeerden zij dat het systeem het geheim zou beschermen, zelfs als één of meer deelnemers probeerden oneerlijk te handelen, onder de aanname dat de bron- en apparaatstatistieken stationair blijven. Ze verdeelden deze gekoppelde fotonen via een netwerk van glasvezelkabels met een totale lengte van twintig kilometer, wat een real-world verbinding simuleert tussen een centrale server en drie verschillende gebruikers. De opstelling was in een sterformatie, met de bron in het midden en de gebruikers aan de uiteinden van de armen.

Gedurende tien uur laboratoriumtijd verzamelde het team miljoenen meetgebeurtenissen. Ze analyseerden de fouten en de snelheden waarmee de fotonen arriveerden om te berekenen hoeveel geheime informatie veilig kan worden geëxtraheerd. De resultaten lieten zien dat het systeem een veilige sleutel kan genereren met een snelheid van ongeveer 750 bits per seconde in een ideaal, oneindig scenario. Belangrijker nog, toen ze rekening hielden met het feit dat ze slechts een eindige hoeveelheid gegevens hadden, toonden hun berekeningen aan dat een volledige dag draaien van dit geoptimaliseerde systeem bijna negen miljoen bits aan veilig geheim zou opleveren. Deze ondergrens bevestigt dat het protocol niet alleen theoretisch solide is, maar ook praktisch levensvatbaar voor het genereren van aanzienlijke hoeveelheden veilige data, mits het systeem werkt met een werkelijke willekeurige basisselectie.

De onderzoekers besteedden ook aandacht aan het probleem van efficiëntie. In eerdere versies van dergelijke protocollen moesten de deelnemers hun meetinstellingen willekeurig en gelijkmatig kiezen, wat veel potentiële data verspilde omdat de instellingen vaak niet overeenkwamen. Het team toonde aan dat door de keuze van de instellingen licht te bevoordelen richting de meest nuttige configuratie, zij de hoeveelheid gegenereerde geheime sleutel drastisch konden verhogen zonder de veiligheid in gevaar te brengen. Deze optimalisatie stelde hen in staat om een efficiëntie te bereiken die vergelijkbaar is met de meest vertrouwde communicatiemethoden, maar met de toegevoegde veiligheid van het detecteren van onbetrouwbare deelnemers. Het experiment vertrouwde op hoogwaardige kristallen om de fotonen te creëren en op supergeleidende detectoren om ze te tellen, wat ervoor zorgde dat de ruis in het systeem laag genoeg bleef om de integriteit van het geheim te handhaven.

Hoewel deze demonstratie een bewijs van principe is, belicht het de weg naar een toekomst waarin kwantumnetwerken groepen mensen veilig kunnen coördineren. De onderzoekers merkten op dat het opschalen hiervan naar grotere netwerken nog geavanceerdere lichtbronnen en betere manieren vereist om het verlies van fotonen over lange afstanden op te vangen. Ze wezen er ook op dat hun huidige opstelling gemotoriseerde apparaten gebruikte om meetinstellingen in blokken te schakelen, wat langzamer is dan wat een volledig veilige, real-time systeem nodig zou hebben. Specifiek reproduceert de blokgewijze acquisitie die in het experiment werd gebruikt niet de adversariële willekeurige-samplingconditie die vereist is voor composabele veiligheid tegen algemene aanvallen; de gerapporteerde waarden moeten daarom worden geïnterpreteerd als een prestatieprojectie voor een implementatie met werkelijke willekeurige basisselectie. De verzamelde gegevens bieden echter een solide benchmark voor wat mogelijk is. Door hoge snelheidgeneratie te combineren met een rigoureuze veiligheidsanalyse die rekening houdt met eindige data en onbetrouwbare gebruikers, brengt dit werk kwantum-geheime deling van een theoretisch idee naar een tastbare realiteit, en biedt het een nieuwe standaard voor hoe groepen geheimen kunnen delen in een verbonden wereld.

Technische Samenvatting: Hoog-rate multipartiete kwantumgeheime deelname met composable veiligheid

Probleemstelling
Kwantumgeheime deelname (Quantum Secret Sharing, QSS) is een cryptografisch primitief ontworpen om informatie te verdelen onder $n$ partijen, zodanig dat alleen geautoriseerde deelverzamelingen van grootte $k$ het geheim kunnen reconstrueren. Hoewel vroege protocollen, zoals het Hillery-Bužek-Berthiaume (HBB) schema gebaseerd op Greenberger-Horne-Zeilinger (GHZ) toestanden, de haalbaarheid van het gebruik van multipartiete verstrengeling voor veilige distributie hebben aangetoond, kampten zij met aanzienlijke beveiligingskwetsbaarheden. Specifiek zijn canonieke GHZ-gebaseerde protocollen gevoelig voor "deelnemersaanvallen" (participant attacks), waarbij onbetrouwbare deelnemers proberen het geheim te achterhalen zonder samen te werken. Eerdere pogingen om dit te mitigeren, zoals het randomiseren van de volgorde van reacties of het behandelen van niet-geautoriseerde deelverzamelingen als tegenstanders, waren vaak beperkt tot de asymptotische limiet (oneindige rondes) of faalden om finite-key veiligheid met positieve sleutelrates te bieden wanneer dit werd toegepast op het HBB-protocol. Bovendien misten bestaande demonstraties vaak garanties voor composable veiligheid, die essentieel zijn voor de integratie van QSS in bredere cryptografische netwerken.

Methodologie
Dit werk evalueert experimenteel een discrete-variabele $(n, n)$ -drempel QSS-protocol dat composable veiligheid biedt tegen algemene aanvallen, inclusief deelnemersaanvallen. Het protocol berust op een meetmethode die paarcorrelaties tussen de dealer (Alice) en elke deelnemer (Bob) tot stand brengt, waardoor informatielekken kunnen worden begrensd met behulp van entropische onzekerheidsrelaties.

De experimentele opstelling maakt gebruik van een lineaire optische architectuur om vier-qubit GHZ-toestanden te genereren. Twee domein-geëngineerde verstrengelde fotonenpaarbronnen (EPS), gepompt door een 775 nm picoseconde gepulste laser, produceren fotonenparen bij 1550 nm via spontane parametrische down-conversion (SPDC). De bronnen maken gebruik van aperiodiek gepolijste kaliumtitanylfosfaat (AKTP) kristallen binnen Sagnac-interferometers om spectらal zuivere biphoton-toestanden te garanderen. Verstrengeling wordt gegenereerd door één foton uit elke bron te laten interfereren op een polariserende beamsplitter, waarbij wordt gepostelecteerd voor de vier-qubit GHZ-toestand $|GHZ\rangle = (|h,h,h,h\rangle + e^{i\phi}|v,v,v,v\rangle)/\sqrt{2}$ .

Het protocol omvat het distribueren van deze toestanden naar een dealer en drie deelnemers over een 20 km fiber netwerk (geconfigureerd als een 4-arm ster-topologie met 5 km verbindingen per gebruiker). Gebruikers voeren metingen uit in willekeurig gekozen Pauli-Z of Pauli-X bases. Rondes waarin alle gebruikers in de X-basis meten, worden gebruikt voor sleutelgeneratie, terwijl rondes met Z-metingen door de dealer en ten minste één deelnemer dienen als controle-rondes voor parameterevaluatie. De auteurs passen een finite-key analyse toe op de experimentele data, waarbij gebruik wordt gemaakt van Hoeffding- en Serfling-bounds om rekening te houden met finite-size sampling effecten en om de basis-waarschijnlijkheid te optimaliseren voor het maximaliseren van de geheime sleutelrate.

Belangrijkste Bijdragen en Resultaten

Hoog-rate Generatie: Het experiment bereikte een viervoudige generatiesnelheid van meer dan $5 \times 10^3$ gebeurtenissen per seconde (specifiek 5025 counts/s) met een staat-fidelity van $0,842 \pm 0,002$ .
Asymptotische Sleutelrate: Onder optimale pompvermogen (600 mW) en nul transmissieverlies condities, demonstreerde het systeem een asymptotische extraheerbare geheime sleutelrate van $750 \pm 10$ bits per seconde.
Netwerkdemonstratie: Het protocol werd succesvol uitgevoerd over een 20 km fiber netwerk. Ondanks een totale verlies van ongeveer 5 dB, behield het systeem een gemiddelde viervoudige rate van 1197 counts/s met foutenrates van $Q_X = 0,090 \pm 0,003$ en $\max[Q_{A,B_i}] = 0,075 \pm 0,001$ .
Composable Finite-Key Veiligheid: Door een finite-key analyse toe te passen op de gemeten statistieken, concludeerden de auteurs dat een gerandomiseerde 24-uurs uitvoering met geoptimaliseerde basis-bias een composable finite-key ondergrens van 8,7 Mbits zou opleveren. Dit vertegenwoordigt een significante verbetering ten opzichte van ongeoptimaliseerde symmetrische basis-waarschijnlijkheden, die een lagere ondergrens van $7,4 \times 10^5$ bits opleveren.
Basis-Bias Optimalisatie: Het werk toont aan dat het biassen van meetwaarschijnlijkheden (het bevoordelen van de sleutelgeneratie-basis) kan worden geïmplementeerd zonder de veiligheid tegen deelnemersaanvallen in gevaar te brengen, waarbij een asymptotische efficiëntie wordt bereikt die vergelijkbaar is met vertrouwde quantum key distribution (QKD) protocollen.

Significantie en Claims
Het artikel positioneert dit werk als een proof-of-principle demonstratie die de kloof overbrugt tussen theoretische composable veiligheid en praktische hoog-rate multipartiete kwantumcryptografie. De auteurs claimen dat hun implementatie een nieuwe benchmark vormt voor QSS-sleutelrates, vergelijkbaar met leidende experimenten in vier-foton GHZ-generatie en fidelity.

Cruciaal is dat het werk vaststelt dat composable veiligheid tegen deelnemersaanvallen haalbaar is in het discrete-variabele regime met finite-key effecten, waarmee een uitdaging wordt opgelost die voorheen de praktische inzetbaarheid van HBB-stijl protocollen beperkte. De auteurs merken op dat hoewel het huidige experiment gebruikmaakt van gemotoriseerde analysatoren die instellingen in blokken registreren (in plaats van onafhankelijke willekeurige selectie per ronde), de resultaten dienen als een geldige prestatieprojectie voor een volledige cryptografische implementatie met echte willekeurige basisselectie, uitgaande van stationaire bron- en device-statistieken.

De auteurs concluderen dat het schalen van deze technologie naar grotere netwerken vooruitgang vereist in nabij-deterministische bronnen (zoals quantum dots) en entanglement gates, of het gebruik van tijd-gemultiplexed probabilistische bronnen. Zij identificeren ook de uitbreiding van dit framework naar quantum state sharing en algemene $(k, n)$ -drempel schema's met behulp van graph states als een natuurlijke volgende stap voor het mogelijk maken van flexibele access-structuren in gedistribueerde quantum computing en consensusprotocollen.

Technische Samenvatting: Hoog-rate multipartiete kwantumgeheime deelname met composable veiligheid

Meer zoals dit