High-rate multipartite quantum secret sharing with composable security

Resumo Técnico: Compartilhamento de Segredos Quânticos Multipartite de Alta Taxa com Segurança Componível

Enunciado do Problema
O compartilhamento de segredos quânticos (QSS - Quantum Secret Sharing) é uma primitiva criptográfica projetada para distribuir informações entre $n$ partes de tal forma que apenas subconjuntos autorizados de tamanho $k$ possam reconstruir o segredo. Embora protocolos iniciais, como o esquema de Hillery-Bužek-Berthiaume (HBB) baseado em estados de Greenberger-Horne-Zeilinger (GHZ), tenham demonstrado a viabilidade do uso de emaranhamento multipartite para distribuição segura, eles enfrentaram vulnerabilidades significativas de segurança. Especificamente, os protocolos canônicos baseados em GHZ são suscetíveis a "ataques de participantes", nos quais participantes desonestos tentam aprender o segredo sem colaborar. Tentativas anteriores de mitigar isso, como a randomização da ordem de resposta ou o tratamento de subconjuntos não autorizados como adversários, foram frequentemente limitadas ao limite assintótico (rodadas infinitas) ou falharam em fornecer segurança de chave finita com taxas de chave positivas quando aplicadas ao protocolo HBB. Além disso, demonstrações existentes muitas vezes careciam de garantias de segurança componível, que são essenciais para a integração do QSS em redes criptográficas mais amplas.

Metodologia
Este trabalho avalia experimentalmente um protocolo de QSS de limiar $(n, n)$ de variável discreta que oferece segurança componível contra ataques gerais, incluindo ataques de participantes. O protocolo baseia-se em um esquema de medição que estabelece correlações de par a par entre o distribuidor (Alice) e cada participante (Bob), permitindo que a fuga de informação seja limitada usando relações de incerteza entrópica.

A configuração experimental utiliza uma arquitetura de óptica linear para gerar estados GHZ de quatro qubits. Duas fontes de pares de fótons emaranhados (EPS) com engenharia de domínio, bombeadas por um laser de pulso picossegundo de 775 nm, produzem pares de fótons a 1550 nm via conversão paramétrica descendente espontânea (SPDC). As fontes empregam cristais de titanil fosfato de potássio aperiódicos (AKTP) dentro de interferômetros de Sagnac para garantir estados bifotônicos espectralmente puros. O emaranhamento é gerado pela interferência de um fóton de cada fonte em um divisor de feixe polarizador, realizando a pós-seleção para o estado GHZ de quatro qubits $|GHZ\rangle = (|h,h,h,h\rangle + e^{i\phi}|v,v,v,v\rangle)/\sqrt{2}$.

O protocolo envolve a distribuição desses estados para um distribuidor e três participantes através de uma rede de fibra de 20 km (configurada como uma topologia de estrela de 4 braços com links de 5 km por usuário). Os usuários realizam medições em bases Pauli-Z ou Pauli-X escolhidas aleatoriamente. Rodadas onde todos os usuários medem na base X são usadas para geração de chave, enquanto rodadas envolvendo medições Z pelo distribuidor e pelo menos um participante servem como rodadas de verificação para estimativa de parâmetros. Os autores aplicam uma análise de chave finita aos dados experimentais, utilizando limites de Hoeffding e Serfling para contabilizar os efeitos de amostragem de tamanho finito e otimizar a probabilidade de base para maximizar a taxa de chave secreta.

Principais Contribuições e Resultados

• Geração de Alta Taxa: O experimento alcançou uma taxa de geração de quatro vezes superior a $5 \times 10^3$ eventos por segundo (especificamente 5025 contagens/s) com uma fidelidade de estado de $0,842 \pm 0,002$.
• Taxa de Chave Assintótica: Sob potência de bombeio ideal (600 mW) e condições de zero perda de transmissão, o sistema demonstrou uma taxa de chave secreta extratível assintótica de $750 \pm 10$ bits por segundo.
• Demonstração de Rede: O protocolo foi executado com sucesso em uma rede de fibra de 20 km. Apesar de uma perda total de aproximadamente 5 dB, o sistema manteve uma taxa média de quatro vezes de 1197 contagens/s com taxas de erro de $Q_X = 0,090 \pm 0,003$ e $\max[Q_{A,B_i}] = 0,075 \pm 0,001$.
• Segurança de Chave Finita Componível: Ao aplicar a análise de chave finita às estatísticas medidas, os autores inferiram que uma execução randomizada de 24 horas com viés de base otimizado produziria um limite inferior de chave finita componível de 8,7 Mbits. Isso representa uma melhoria significativa sobre as probabilidades de base simétricas não otimizadas, que produzem um limite inferior de $7,4 \times 10^5$ bits.
• Otimização de Viés de Base: O trabalho demonstra que o enviesamento das probabilidades de medição (favorecendo a base de geração de chave) pode ser implementado sem comprometer a segurança contra ataques de participantes, alcançando eficiência assintótica comparável aos protocolos de distribuição de chaves quânticas (QKD) confiáveis.

Significância e Alegações
O artigo posiciona este trabalho como uma demonstração de prova de conceito que preenche a lacuna entre a segurança componível teórica e o QSS de alta taxa prático. Os autores alegam que sua implementação fornece um novo marco para as taxas de chave de QSS, comparável aos principais experimentos de geração de GHZ de quatro fótons e fidelidade.

Crucialmente, o trabalho estabelece que a segurança componível contra ataques de participantes é alcançável no regime de variável discreta com efeitos de chave finita, resolvendo um desafio que anteriormente limitava a implementação prática de protocolos do tipo HBB. Os autores observam que, embora o experimento atual utilize analisadores motorizados que registram configurações em blocos (em vez de seleção aleatória independente por rodada), os resultados servem como uma projeção de desempenho válida para uma implementação criptográfica completa com seleção genuína de base aleatória, assumindo estatísticas de fonte e dispositivo estacionárias.

Os autores concluem que escalar esta tecnologia para redes maiores exigirá avanços em fontes quase determinísticas (como pontos quânticos) e portas de emaranhamento, ou o uso de fontes probabilísticas de multiplexação temporal. Eles também identificam a extensão deste framework para o compartilhamento de estados quânticos e esquemas de limiar $(k, n)$ geral usando estados de grafo como um próximo passo natural para permitir estruturas de acesso flexíveis em computação distribuída e protocolos de consenso.