One-sided-DIQKD using any pure bipartite entangled state secure against all attacks

In de wereld van veilige communicatie is het doel om een geheime code te creëren die niet gekraakt kan worden, zelfs niet door een toekomstige computer die krachtig genoeg is om de meest complexe sloten van vandaag te breken. Decennialang hebben wetenschappers vertrouwd op een methode genaamd Quantum Key Distribution om dit te bereiken. Deze techniek maakt gebruik van de vreemde regels van de kwantumfysica om een gedeeld geheim te genereren tussen twee personen, meestal Alice en Bob genoemd. De schoonheid van de methode ligt in haar fundament: als een derde partij, een afluisteraar genaamd Eve, probeert mee te luisteren, verstoort de handeling van het meten van de kwantumdeeltjes deze deeltjes juist. Deze verstoring laat een spoor achter, waardoor Alice en Bob worden gewaarschuwd dat hun lijn gecompromitteerd is. Echter, voor dit systeem te werken, moeten de mensen die het gebruiken hun eigen apparatuur vertrouwen. Als de detectoren of de apparaten die de deeltjes meten gebrekkig zijn of stiekem door een aanvaller zijn gemanipuleerd, verdwijnt de veiligheid. Deze kwetsbaarheid heeft onderzoekers ertoe geleid een striktere versie van het protocol te ontwikkelen waarbij één partij de eigen meetapparatuur helemaal niet hoeft te vertrouwen, door te vertrouwen op een specifiek type kwantumverbinding dat bekend staat als steering.

De uitdaging is lang geweest dat deze geavanceerde protocollen een zeer specifieke, hoogwaardige bron leken te vereisen: een paar deeltjes dat perfect verbonden is, of maximaal verstrengeld. Het creëren van dergelijke perfecte paren is moeilijk en duur, wat leidde tot de aanname dat alleen de best mogende kwantumtoestanden een veilige sleutel konden genereren. Een nieuwe studie daagt deze aanname direct uit. Onderzoekers hebben aangetoond dat een veilige geheime sleutel gegenereerd kan worden met elk puur paar verstrengelde deeltjes, ongeacht hoe sterk of zwak hun verbinding is. Deze bevinding suggereert dat de dure, perfecte bronnen die voorheen als noodzakelijk werden beschouwd, eigenlijk niet nodig zijn. Zelfs paren deeltjes die slechts licht verstrengeld zijn, of bijna gescheiden, kunnen worden gebruikt om een veilige communicatielijn op te zetten, mits het juiste protocol wordt gevolgd.

De onderzoekers richtten zich op een scenario waarin één partij, Bob, een vertrouwde instelling is zoals een bank met de middelen om zijn apparatuur te beschermen en te verifiëren, terwijl de andere partij, Alice, een gebruiker is wiens apparaat onbetrouwbaar kan zijn of zelfs door een aanvaller wordt gecontroleerd. In deze opstelling rust de veiligheid op kwantumsteering, een fenomeen waarbij de keuze van Alice de toestand van Bobs deeltje onmiddellijk beïnvloedt op een manier die niet kan worden verklaard door vooraf bestaande lokale instructies. Het team heeft aangetoond dat zij door dit asymmetrische vertrouwensmodel te gebruiken, een veilige sleutel kunnen extraheren uit elke pure verstrengelde toestand. Ze hebben dit niet alleen in theorie bewezen; ze hebben ook de exacte prestatiegrenzen berekend voor realistische omstandigheden. Ze hebben rekening gehouden met het feit dat real-world lichtbronnen niet perfect zijn en dat detectoren vaak deeltjes missen. Door deze imperfecties te modelleren, bepaalden zij de minimale efficiëntie die een detector moet hebben om nog steeds een veilige sleutel te kunnen produceren voor elk gegeven niveau van verstrengeling.

De resultaten onthullen een verrassende robuustheid in het systeem. Hoewel het waar is dat sterkere verstrengeling over het algemeen tot betere prestaties leidt, stort het systeem niet in wanneer de verstrengeling zwak is. De onderzoekers ontdekten dat zelfs toestanden die bijna scheidbaar zijn — wat betekent dat de deeltjes nauwelijks verbonden zijn — nog steeds een veilige sleutel kunnen opleveren, zolang de detectoren efficiënt genoeg zijn. Ze berekenden de kritieke drempelwaarde voor detectorefficiëntie voor elk type pure verstrengelde toestand. Interessant genoeg ontdekten ze dat de vereiste efficiëntie niet drastisch daalt naarmate de verstrengeling afneemt, in tegenstelling tot wat men zou verwachten bij andere soorten kwantumprotocollen. Dit betekent dat hoogwaardige, maximaal verstrengelde toestanden niet strikt noodzakelijk zijn om een lage drempel voor detectie-efficiëntie te bereiken. De studie bevestigt dat de barrière voor de toegang tot veilige kwantumcommunicatie lager is dan voorheen werd aangenomen, aangezien het protocol werkt over het hele spectrum van verstrengelde toestanden, van de sterkste tot de zwakste.

Dit werk adresseert ook het meest ernstige type aanval mogelijk in de kwantumcryptografie, bekend als een coherente aanval. In dit scenario luistert een aanvaller niet alleen naar individuele signalen, maar bewaart hij een kwantumgeheugen van de gehele uitwisseling, wachtend om het later te meten nadat hij alle publieke communicatie heeft gezien. Het nieuwe protocol blijft veilig, zelfs tegen deze geavanceerde dreiging. De onderzoekers boden een formule om de snelheid waarmee een veilige sleutel gegenereerd kan worden, de sleutelsnelheid genoemd, te berekenen voor elke specifieke combinatie van verstrengeling, ruis en detectorefficiëntie. Hun analyse laat zien dat hoewel ruis en slechte detectoren de snelheid van sleutelgeneratie verminderen, ze het niet noodzakelijkerwijs onmogelijk maken. De studie brengt exact in kaart hoeveel ruis een systeem kan tolereren en hoe efficiënt de detectoren moeten zijn om de veiligheid te handhaven voor elk gegeven niveau van verstrengeling.

De implicaties van deze bevindingen zijn significant voor de toekomstige implementatie van kwantumnetwerken. Momenteel vertrouwen veel bestaande protocollen op de singlet-toestand, een specifiek type maximaal verstrengeld paar dat een waardevolle en kostbare bron is om te produceren. Dit nieuwe onderzoek suggereert dat dergelijke kostbare bronnen niet de enige weg vooruit zijn. Organisaties kunnen potentieel een breder scala aan verstrengelde toestanden gebruiken, inclusief die die gemakkelijker te genereren zijn of die beter overleven in ruisgevoelige omgevingen, zonder de veiligheid op te offeren. De studie stelt vast dat de veiligheid van de sleutel direct verbonden is aan de hoeveelheid aanwezige verstrengeling, maar dat elke hoeveelheid verstrengeling, hoe klein ook, voldoende is om een sleutel te genereren. Dit opent de deur naar flexibelere en potentieel goedkopere kwantumcommunicatiesystemen die niet afhankelijk zijn van de perfecte generatie van kwantumtoestanden.

In de bredere context van de kwantumtechnologie vult dit werk een gat in ons begrip van welke bronnen werkelijk noodzakelijk zijn voor veiligheid. Hoewel bekend was dat verstrengelde toestanden gebruikt konden worden voor steering, was het niet duidelijk of alle dergelijke toestanden ook gebruikt konden worden voor sleutelverdeling. De onderzoekers hebben nu aangetoond dat elke pure bipartiete verstrengelde toestand hiervoor bruikbaar is. Ze zijn verder gegaan dan de geïdealiseerde wereld van perfecte apparatuur om concrete cijfers te leveren voor real-world scenario's, inclusief de effecten van inefficiënte detectoren en ruisgevoelige bronnen. Hiermee hebben ze een praktische routekaart geboden voor het implementeren van veilige communicatie in situaties waarin perfecte apparatuur niet beschikbaar of te duur is. De studie beweert niet dat het alle problemen in de kwantumcryptografie heeft opgelost, maar het stelt stevig vast dat de vereiste voor perfecte verstrengeling een misconceptie is, en dat veilige sleutels gedestilleerd kunnen worden uit een veel breder scala aan kwantumbronnen dan voorheen werd gedacht.