Composable Device-Independent Quantum Digital Signatures

In de stille race om een toekomst te bouwen waarin informatie wordt beschermd door de wetten van de fysica in plaats van de moeilijkheid van wiskunde, werken wetenschappers aan het creëren van netwerken die niet te breken zijn. Decennialang heeft kwantumcryptografie deze onbreekbare beveiliging beloofd, maar het leunde op een kwetsbare aanname: dat de machines die de berichten verzenden en ontvangen zich precies gedragen zoals hun ontwerpers zeggen dat ze doen. Als een apparaat een verborgen fout of een subtiel defect heeft, zou een slimme aanvaller dit kunnen exploiteren om geheimen te stelen zonder dat iemand het merkt. Om dit op te lossen, ontwikkelden onderzoekers "device-independent" (apparaatonafhankelijke) methoden, die de beveiliging verifiëren door de vreemde correlaties tussen deeltjes te controleren, ongeacht wat de machines binnenin daadwerkelijk doen. Hoewel deze aanpak er succesvol in is geslaagd om de uitwisseling van geheime sleutels te beveiligen, heeft het moeite gehad met de andere pijlers van vertrouwen die nodig zijn voor een echt werkend netwerk: bewijzen dat een bericht echt is, ervoor zorgen dat het niet is gewijzigd, en voorkomen dat de afzender ontkent het verzonden te hebben. Deze taken vereisen digitale handtekeningen, een concept dat in de apparaatonafhankelijke wereld tot nu toe ongrijpbaar is gebleven.

Een team van onderzoekers heeft nu deze kloof overbrugd door het eerste framework te vestigen waarmee apparaatonafhankelijke kwantumsignaturen veilig binnen een groter systeem kunnen werken. Ze creëerden een nieuw protocol waarmee drie partijen — een afzender en twee ontvangers — gedocumenteerde bestanden kunnen uitwisselen met garanties die standhouden, zelfs als de gebruikte apparaten imperfect of onbetrouwbaar zijn. De onderzoekers hebben niet alleen een theorie voorgesteld; ze hebben een volledig beveiligingsmodel gebouwd dat rekening houdt met elke mogelijke manier waarop een aanvaller probeert het systeem te manipuleren, inclusief complexe aanvallen waarbij een tegenstander probeert de sleutels die voor verificatie worden gebruikt te manipuleren. Door dit rigoureuze beveiligingsframework te combineren met een praktische methode voor het genereren van verstrengelde fotonen, hebben ze aangetoond dat hun systeem efficiënt meer-bits documenten kan ondertekenen over afstanden die vergelijkbaar zijn met de omvang van een grote stad.

De kern van deze prestatie ligt in de manier waarop de onderzoekers de distributie van vertrouwen hebben afgehandeld. In hun opstelling wil een afzender genaamd Alice een document ondertekenen en naar Bob sturen, die het vervolgens naar Charlie doorstuurt. Om dit veilig te doen zonder hun hardware te vertrouwen, delen Alice, Bob en Charlie eerst een speciale set gecorreleerde sleutels. Deze sleutels worden gegenereerd via een proces dat steunt op de fundamentele vreemdheid van de kwantummechanica, specifiek de manier waarop verstrengelde deeltjes zich gedragen wanneer ze worden gemeten. De onderzoekers ontwierpen een systeem waarbij Alice en Bob, en afzonderlijk Alice en Charlie, deze sleutels genereren door fotonen door glasvezelkabels naar een centraal knooppunt te sturen. Dit knooppunt fungeert als een scheidsrechter, die bevestigt wanneer fotonen arriveren en ze paren om de noodzakelijke kwantumverbindingen te creëren. Cruciaal is dat het team een techniek genaamd multi-channel multiplexing gebruikte, waardoor ze veel stromen fotonen tegelijkertijd kunnen verzenden. Deze methode verhoogt de succesratio van de verbinding aanzienlijk en overwint het signaalverlies dat de communicatie over lange afstand gewoonlijk teistert.

Zodra de sleutels zijn vastgesteld, begint het eigenlijke ondertekeningsproces. Alice neemt haar document en gebruikt een deel van haar geheime sleutels om een handtekening te maken. Ze doet dit door haar document te mengen met een willekeurig polynoom, een wiskundig hulpmiddel dat werkt als een unieke vingerafdruk, en vervolgens het resultaat te versleutelen met een ander deel van haar sleutel. Ze stuurt het document en deze handtekening naar Bob. Bob stuurt het pakket vervolgens door naar Charlie, samen met zijn eigen deel van de sleutels. Charlie, die optreedt als de uiteindelijke verifieerder, gebruikt zijn sleutels en die van Bob om de oorspronkelijke vingerafdruk te reconstrueren en te controleren of deze overeenkomt met het document. Als de wiskunde klopt, is de handtekening geldig. De genialiteit van het nieuwe protocol is dat het veilig blijft, zelfs als Bob probeert het document of de sleutels die hij naar Charlie stuurt te wijzigen. De onderzoekers hebben wiskundig bewezen dat een dergelijke poging zou falen, waardoor gegarandeerd wordt dat Charlie alleen documenten accepteert die Alice daadwerkelijk heeft ondertekend.

Om te testen of dit complexe systeem in de echte wereld kon werken, voerde het team gedetailleerde computersimulaties uit met realistische parameters voor glasvezelkabels en fotondetectoren. Ze modelleerden het gedrag van kwantumdots, minuscule halfgeleiderstructuren die verstrengelde fotonenparen uitzenden, die dienen als de bron van de kwantumsignalen. De simulaties toonden aan dat het protocol, zelfs met de imperfecties die in de huidige technologie worden gevonden, succesvol documenten kan ondertekenen over afstanden van wel honderd kilometer. Dit bereik is significant omdat het de omvang van een typisch stedelijk gebied beslaat, wat suggereert dat een dergelijk netwerk verschillende delen van een stad kan verbinden. De resultaten gaven aan dat het systeem documenten van willekeurige lengte kan verwerken terwijl de grootte van de handtekening vast blijft, wat het efficiënt maakt voor praktisch gebruik.

De onderzoekers onderzochten ook hoe verschillende factoren de prestaties van het systeem kunnen beïnvloeden. Ze ontdekten dat de kwaliteit van de fotobron cruciaal is; als de bron fotonen produceert die niet perfect verstrengeld zijn, krimpt de afstand waarover handtekeningen kunnen worden geverifieerd. Ze ontdekten echter dat een techniek genaamd ruis-preprocessing kan helpen het systeem te laten tolereren voor deze imperfecties, waardoor het zelfs met kwalitatief minder goede bronnen kan functioneren, al ging dit ten koste van een iets lagere ondertekeningssnelheid. Bovendien vergeleken ze hun kwantumdot-bronnen met andere veelvoorkomende methoden voor het genereren van verstrengeld licht en vonden ze dat hun gekozen bron een duidelijk voordeel bood, namelijk een hogere succesratio en een groter bereik.

Dit werk vormt een belangrijke stap voorwaarts in het werkelijk veilig maken van kwantumnetwerken. Door te bewijzen dat apparaatonafhankelijke handtekeningen kunnen worden geconstrueerd en geverifieerd met rigoureuze beveiligingsgaranties, hebben de onderzoekers een blauwdruk geleverd voor een toekomst waarin digitaal vertrouwen geworteld is in de wetten van de fysica. Hun protocol beschermt niet alleen de geheimhouding van een bericht; het garandeert de identiteit van de afzender en de integriteit van de inhoud, zelfs wanneer de hardware zelf niet volledig vertrouwd kan worden. Terwijl kwantumnetwerken de overstap maken van het laboratorium naar de echte wereld, biedt dit framework een manier om ervoor te zorgen dat de digitale handtekeningen van morgen even onbreekbaar zijn als de kwantumprincipes waarop ze rusten.