Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

In de wereld van veilige communicatie biedt quantum sleutelverdeling een belofte die bijna te mooi lijkt om waar te zijn: een methode voor het delen van geheime codes die door de wetten van de fysica gegarandeerd onbreekbaar is. Stel je twee mensen voor, Alice en Bob, die proberen een geheim wachtwoord af te spreken terwijl een derde partij, Eve, probeert mee te luisteren. In een quantumsysteem, als Eve probeert een inkijkje te nemen in de signalen die Alice stuurt, verstoort ze deze onvermijdelijk, waardoor er een spoor achterblijft dat Alice en Bob kunnen detecteren. Dit stelt hen in staat om te weten of hun verbinding veilig is. Echter, real-world systemen zijn niet perfect. De apparaten die worden gebruikt om deze signalen te verzenden, sturen vaak meer dan één deeltje tegelijk uit, wat een kwetsbaarheid creëert waarbij een slimme afluisteraar informatie kan stelen zonder opgemerkt te worden. Om dit op te lossen, gebruiken wetenschappers een techniek genaamd de "decoy state" (afleidingsstaat), wat inhoudt dat er verschillende soorten signalen worden uitgezonden om de afluisteraar te misleiden en hun aanwezigheid te onthullen. Zelfs met deze waarborgen omvat het proces van het omzetten van ruwe data naar een definitieve geheime code een stap genaamd informatie-reconciliatie, waarbij Alice en Bob publiekelijk hun data bespreken om fouten te herstellen. Deze publieke discussie is noodzakelijk, maar het lekt ook informatie naar de afluisteraar, die die publieke aanwijzingen kan gebruiken om delen van de geheime sleutel te raden. Jarenlang was de standaardmanier om te berekenen hoeveel geheime sleutel er overblijft, om ervan uit te gaan dat dit het slechtst mogelijke scenario is: dat elk enkel stukje informatie dat tijdens deze foutcorrectiestap wordt gedeeld, nieuwe en gevaarlijke informatie is die de afluisteraar nog niet kende.

Een team van onderzoekers heeft nu aangetoond dat deze standaardveronderstelling veel te voorzichtig is, wat effectief een aanzienlijke hoeveelheid bruikbare geheime sleutel wegwerpt. Door de manier waarop het foutcorrectieproces werkt opnieuw te onderzoeken, ontdekten zij dat veel van de informatie die Alice en Bob publiekelijk delen, feitelijk redundant is. Omdat de afluisteraar al wordt aangenomen de inhoud van bepaalde "gebrekkige" signalen (de multi-foton signalen) te kennen vóórdat de foutcorrectie zelfs begint, onthult elke publieke aanwijzing die uitsluitend voortkomt uit die gebrekkige signalen niets nieuws. Het is alsof de afluisteraar al het antwoordenformulier heeft voor een specifieke set vragen; wanneer Alice en Bob die vragen publiekelijk bespreken, geven ze geen nieuwe geheimen weg. De onderzoekers ontwikkelden een nieuw wiskundig model dat deze redundante informatie filtert, waarbij alleen de publieke data wordt geteld die daadwerkelijk de veilige signalen betreft. Ze testten dit idee niet alleen op een computer, maar op een echt, functionerend quantumsysteem dat is ingebouwd in een kleine siliciumchip, werkend op snelheden van 2,5 miljard pulsen per seconde. Toen ze hun nieuwe model toepasten op de data verzameld van deze chip, waren de resultaten opmerkelijk. Het systeem was in staat om een veilige sleutelrate te genereren die tot 78,82 procent hoger was dan wat de oude, conservatieve methode voorspelde.

Het experiment vond plaats in Hong Kong, waar de onderzoekers een 2,5 gigahertz silicium-fotonische chip gebruikten om gepolariseerde lichtpulsen door een echt glasvezelnetwerk te sturen. Dit netwerk strekte zich uit over 55,41 kilometer, liep door de bestaande infrastructuur van de stad en verbond de universiteit met datacenters op een manier die een druk, praktisch communicatiekanaal nabootst. De chip zelf was klein, passend op een stuk silicium van slechts 2,1 bij 7,8 millimeter, maar was krachtig genoeg om de complexe taak aan te kunnen om informatie in de polarisatie van licht te coderen. Het team stuurde deze signalen door de glasvezelkabels van de stad, die connectoren, lasverbindingen en verouderde kabels bevatten, wat een realistische omgeving creëerde vol ruis en signaalverlies. Aan de ontvangende kant maten ze het licht en registreerden ze elke detectiegebeurtenis. Ze voerden vervolgens dezelfde set experimentele data door twee verschillende berekeningen: de traditionele methode die ervan uitgaat dat elke publieke aanwijzing een lek is, en hun nieuwe methode die de aanwijzingen negeert die de afluisteraar al kende. Het verschil was substantieel. Bij het specifieke werkpunt van hun veldtest, stelde de nieuwe methode hen in staat om een veilige sleutel te extraheren met een snelheid van 1,55 maal 10 tot de macht -5 per puls, vergeleken met de 8,64 maal 10 tot de macht -6 per puls die door de oude methode werd opgeleverd. Dit vertaalde zich naar een veilige daterate van 38,75 kilobits per seconde, bijna het dubbele van de 21,6 kilobits per seconde van de conventionele aanpak.

De betekenis van deze bevinding strekt zich uit voorbij het simpelweg verkrijgen van meer data; het verandert hoeveel afstand het systeem kan tolereren. In de wereld van quantumcommunicatie is signaalverlies de vijand. Hoe meer glasvezel het licht door moet reizen, hoe meer het vervaagt, en uiteindelijk stopt het systeem met werken omdat er te veel ruis is om een echt signaal van een fout te onderscheiden. De onderzoekers ontdekten dat door hun strakkere lekmodel te gebruiken, het systeem een extra 2,35 decibel aan verlies kon tolereren voordat de veilige sleutelrate naar nul zakte. Dit mag misschien als een klein getal klinken, maar in de context van glasvezel vertegenwoordigt het een significante uitbreiding van het bereik van het netwerk. Het team voerde ook simulaties uit om te zien hoe dit stand zou houden over langere afstanden, waarbij ze ontdekten dat het nieuwe model de maximale afstand voor een positieve sleutelrate met ongeveer 5 kilometer kon verlengen vergeleken met de conventionele methode. Cruciaal was dat deze verbetering geen wijzigingen in de hardware vereiste. De onderzoekers hoefden geen betere chip, een gevoeligere detector of een sterkere laser te bouwen. Ze veranderden simpelweg de manier waarop ze de informatie telden, door in te zien dat de oude regels het systeem bestraften voor informatie die nooit daadwerkelijk verloren was gegaan.

Deze aanpak biedt een praktisch pad voor het upgraden van bestaande quantumnetwerken zonder de enorme kosten van het vervangen van de fysieke infrastructuur. De onderzoekers hebben aangetoond dat door zorgvuldig onderscheid te maken tussen informatie die werkelijk nieuw is voor een afluisteraar en informatie die al bekend is, zij een verborgen reserve aan veiligheid konden ontsluiten. Het model werkt door de specifieke momenten te identificeren in het foutcorrectieproces waarbij de publieke discussie alleen de "getagde" bits betreft — die bekend staan als gebrekkig — en deze te negeren in de veiligheidsberekening. Het behoudt het conservatieve veiligheidsnet voor de rest van de data, waardoor het systeem veilig blijft, maar het stopt met het dubbel tellen van het risico. De resultaten werden zowel in een gecontroleerde laboratoriumsetting, waar ze de signaalverlies nauwkeurig konden aanpassen, als in de veldtest over het stedelijke netwerk van Hong Kong geverifieerd. In beide gevallen presteerde het nieuwe model consequent beter dan het oude model, wat bewees dat de theoretische winst echt en meetbaar was. Het werk suggereert dat veel huidige quantumcommunicatiesystemen onder hun werkelijke potentieel opereren, simpelweg omdat ze een verouderde manier gebruiken om hun eigen veiligheid te meten. Door het adopteren van deze preciezere boekhouding kunnen exploitanten van quantumnetwerken hun prestaties aanzienlijk verbeteren, waardoor veilige communicatie levensvatbaarder wordt voor veeleisende stedelijke netwerken en zelfs voor toekomstige verbindingen tussen satellieten en de grond.