Loss-Tolerant Quantum Position Verification for Metropolitan Area Networks

In de digitale wereld is een handtekening een belofte, maar het is een belofte zonder locatie. Wanneer u online een contract ondertekent of een transactie autoriseert, weet het systeem wie er heeft getekend en wanneer, maar het kan niet bewijzen waar de ondertekenaar zich op dat exacte moment bevond. Dit ontbrekende stuk informatie creëert een kwetsbaarheid. Wetten met betrekking tot gegevensprivacy, financiële regelgeving en nationale veiligheid hangen vaak af van de kennis dat een digitale gebeurtenis binnen een specifiek land of een specifieke stad heeft plaatsgevonden. Momenteel kunnen aanvallers gemakkelijk een locatie vervalsen door internetverkeer om te leiden, hun digitale adres te maskeren of de klok van een computer te manipuleren. Omdat deze trucs berusten op het manipuleren van klassieke signalen — bits aan informatie die gekopieerd en verzonden kunnen worden sneller dan het licht — kan geen enkel puur digitaal systeem ooit zeker zijn van een fysieke locatie. Om dit op te lossen, hebben wetenschappers zich gericht op de natuurwetten zelf, specifiek de vreemde regels die de kleinste lichtdeeltjes beheersen. Deze regels, die het perfect kopiëren van kwantumtoestanden verhinderen en verbieden dat informatie sneller dan het licht reist, bieden een manier om een "ruimtetijdzegel" te creëren. Deze zegel is een garantie dat een digitale gebeurtenis op een specifieke plaats en tijd heeft plaatsgevonden, gesteund niet door het vertrouwen in een netwerk, maar door de fundamentele structuur van het universum.

Jarenlang hebben onderzoekers geprobeerd een systeem te bouwen dat deze kwantumregels gebruikt om een locatie te verifiëren, een proces dat quantum positieverificatie wordt genoemd. Het idee is om twee vertrouwde stations twee uitdagingen te laten sturen naar een persoon in het midden, waarbij wordt gevraagd om een taak uit te voeren met een lichtdeeltje. Omdat het deeltje niet geklonen kan worden en informatie niet sneller dan het licht kan reizen, zou alleen iemand die precies in het midden staat, de opdracht op tijd correct kunnen uitvoeren. Echter, een grote hindernis is altijd het verlies van deze deeltjes geweest. Onder reële omstandigheden worden fotonen die door glasvezelkabels reizen vaak geabsorbeerd of verstrooid voordat ze hun bestemming bereiken. Eerdere pogingen om dit op te lossen vereisten uiterst complexe apparatuur of werkten niet over de afstanden die in een stad voorkomen. Als het systeem te gevoelig was voor verlies, kon het niet worden ingezet in een stedelijk gebied waar kabels kilometers lang zijn.

Een team van onderzoekers heeft nu een nieuwe methode gedemonstreerd die deze horde overwint, waarmee zij bewijzen dat een beveiligde locatiecontrole mogelijk is, zelfs wanneer veel deeltjes onderweg verloren gaan. Ze bouwden een werkend prototype met behulp van standaard, commercieel beschikbare hardware, waarmee zij lieten zien dat het systeem een locatie binnen een stedelijke omgeving kan verifiëren. De sleutel tot hun succes was een slimme verschuiving in verantwoordelijkheid. In eerdere ontwerpen moesten de vertrouwde stations de delicate kwantumdeeltjes naar de persoon die getest werd sturen. Als die deeltjes in de kabel verloren gingen, faalde de test. In deze nieuwe aanpak genereert de persoon die getest wordt de kwantumdeeltjes zelf. Zij creëren een paar verstrengelde fotonen — deeltjes die op een zodanige manier aan elkaar gekoppeld zijn dat het meten van het een de ander onmiddellijk beïnvloedt. Zij houden één deeltje vast en sturen de ander naar het vertrouwde station. Omdat het vertrouwde station alleen de detectie van het aangekomen deeltje hoeft te registreren, en de persoon die getest wordt simpelweg de rondes kan negeren waarin hun eigen detector geen deeltje ziet, wordt de beveiliging van het systeem onafhankelijk van de verliezen die in de kabel plaatsvinden. De beveiliging van de test hangt niet langer af van hoeveel deeltjes door de glasvezel komen, maar alleen van de eerlijkheid van de persoon die getest wordt en de snelheid van het licht.

De onderzoekers testten dit systeem over een korte afstand van ongeveer 60 meter, waarbij een scenario werd gesimuleerd waarin een bewijzer (prover) zich tussen twee verifieerders bevindt. Ze gebruikten een warme rubidiumbron om de verstrengelde paren te genereren, waarbij één foton via een standaard telecommunicatieglasvezel naar de kwantumverifieerder werd gestuurd en de andere lokaal werd gehouden. Het systeem draaide continu en verzamelde gegevens over een periode van 22 minuten. Tijdens deze tijd voltooide het systeem meer dan 250.000 testrondes. De resultaten toonden aan dat het systeem de locatie van de bewijzer met een hoge mate van vertrouwen kon verifiëren, zelfs met de imperfecties en verliezen die inherent zijn aan apparatuur in de echte wereld. Het team berekende dat de positie van de bewijzer werd bevestigd binnen een specifieke regio, met een onzekerheid van ongeveer 58 meter voor één verifieerder en 64 meter voor de ander. Dit niveau van precisie is aanzienlijk beter dan wat mogelijk is met klassieke methoden, die altijd een grote onzekerheidsmarge zouden laten die het pad tussen de twee stations omvat.

Het experiment benadrukte ook de praktische levensvatbaarheid van de technologie. De gehele opstelling vertrouwde op standaardcomponenten, inclusief standaard glasvezelkabels en commerciële detectoren, in plaats van gespecialiseerde, dure laboratoriumapparatuur. De onderzoekers merkten op dat hoewel hun huidige demonstratie 22 minuten nodig had om voldoende gegevens te verzamelen voor een veilig resultaat, de architectuur is ontworpen om te schalen. Met snellere hardware en verbeterde detectoren schatten zij dat de tijd die nodig is voor een veilige certificering kan worden teruggebracht tot minder dan één seconde. Deze snelheid is cruciaal voor praktische toepassingen, zoals het verifiëren van de locatie van een hoogwaardige financiële transactie of het ondertekenen van een juridisch document in realtime. Het systeem bleek robuust tegen onafhankelijke en identieke aanvallen waarbij een tegenstander probeert de meetinstellingen te raden zonder op de juiste locatie te zijn, en het wiskundige bewijs achter de methode zorgt ervoor dat zelfs een krachtige computer de locatie niet kan vervalsen als de natuurwetten standhouden. Echter, de huidige implementatie blijft kwetsbaar voor complexere, algemene aanvallen, een beperking die de onderzoekers van plan zijn aan te pakken met toekomstige hardware-upgrades.

Dit werk vormt een belangrijke stap naar het bruikbaar maken van kwantum positieverificatie als een dienst. Door de vereiste voor perfecte transmissie weg te nemen en gebruik te maken van standaard infrastructuur, hebben de onderzoekers aangetoond dat een stedelijk netwerk van kwantumverifieerders haalbaar is. Het ontwerp maakt het mogelijk dat een enkele kwantumnode vele gebruikers bedient, terwijl de rest van het netwerk gebruikmaakt van klassieke signalen, wat compatibel is met bestaande telecommunicatienetwerken. Hoewel de huidige demonstratie beperkt was tot een korte afstand en een specifiek type aanval, is de weg vooruit duidelijk. Verbeteringen in detectorefficiëntie en snellere schakelsnelheden zouden het bereik kunnen uitbreiden om hele stedelijke gebieden te dekken, wat leidt tot een toekomst waarin digitale handtekeningen een onvervalsbaar bewijs van locatie dragen, verankerd in de fysieke wetten van het universum in plaats van in de betrouwbaarheid van een server.