⚛️ 量子物理

Reduced State Embedding for Quantum Cryptography

本文介绍了一种降维状态嵌入技术，该技术通过选择针对信道误差定制的特定符号子集来优化高维量子密钥分发，从而解决了噪声韧性与检测复杂度之间的权衡问题，以实现更高的安全密钥率，并得到了实验数据和理论分析的验证。

原作者： Amit Kam, Kfir Sulimany, Shai Tsesses, Uzi Pereg

发布于 2026-11-10

📖 1 分钟阅读🧠 深度阅读

原作者： Amit Kam, Kfir Sulimany, Shai Tsesses, Uzi Pereg

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在追求不可破解通信的过程中，科学家们长期以来一直转向量子力学的奇特规则。与依赖于最终可能被强大计算机破解的复杂数学问题的传统加密不同，量子密钥分发利用光粒子的基本行为来创建秘密代码。如果间谍试图监听，测量光的行为本身就会改变光，从而提醒用户遭到了入侵。几十年来，研究人员一直试图通过在每个光粒子中封装更多信息，使这些系统变得更快、更稳健。他们不再使用一个粒子仅代表一个比特的数据（就像一枚硬币只有正面或反面），而是开始使用可以同时代表多种可能性的高维状态。其逻辑似乎是合理的：更多的可能性意味着每个光子包含更多的信息，并具有更高的噪声容忍度。然而，在物理世界的混乱现实中，仅仅增加选项往往会适得其反。随着可能状态数量的增加，制造和检测它们所需的设备变得极其复杂，且信号开始相互干扰，从而引入了误差，这实际上削弱了安全性而非增强了它。

一组研究人员现在发现了一种通过“做减法”而非“做加法”来应对这一悖论的方法。在一项发表在领先期刊上的研究中，他们证明了发送量子密钥最安全且最高效的方式，并不是利用可用空间的全部容量，而是刻意选择一个更小、更纯净的选项子集。该团队使用了一个能够处理二十五种不同光状态的系统，他们发现，仅使用其中五个状态产生的安全密钥速率显著高于使用全部二十ف五个状态。这一反直觉的结果，他们称之为“缩减状态嵌入”（reduced state embedding），表明量子通信的最佳策略是在问题发生之前就过滤掉噪声，而不是在事后进行纠正。

研究人员将实验建立在纠缠光子的基础上，这种光子对彼此相互关联，测量其中一个会立即揭示另一个的状态。他们生成这些光子对，并通过一个涉及一系列反射镜和相位板（称为多平面光转换器）的复杂光学装置进行传输。该装置允许他们操纵光的空间形状，有效地创建了一个二十五维的网格，其中每个位置代表一个不同的符号。在标准的高维方法中，发送者会选择二十五个位置中的任何一个来编码信息，而接收者则尝试检测发送了哪一个。然而，研究人员测试了一种不同的策略。他们探讨了：如果对于每一次传输，都将发送者的选择限制在一个较小的组内——例如，仅在二十五个可用位置中的五个特定位置中进行选择，会发生什么？

要理解为什么这行得通，必须观察噪声在这些系统中是如何表现的。在现实世界中，光传输并不完美；它会散射，且设备会引入微小误差。在一个二十五维系统中，如果一个光子旨在落在某个特定位置，噪声可能会将其推离轨道。如果系统挤满了二十五个可能的靶点，微小的偏移可能会导致光子落在另一个同样有效的消息邻近位置，从而产生混淆。接收者可能会误认为发送者选择了另一个不同的符号。通过将有效消息限制在较小且经过精心挑选的五个位置组内，研究人员创造了一个缓冲带。如果噪声将光子推离这个小组，接收者只需将该次尝试视为不确定结果并予以丢弃，而不是将其误认为另一个有效的消息。这个过程就像一个筛子，只让最清晰的信号通过并计入秘密密钥的一部分。

团队通过系统地改变所使用的子集大小（从两个状态增加到全部二十五个状态）来测试这一想法。他们测量了接收者成功检测到消息的频率，以及在这些成功检测中发生误差的频率。结果清晰且决定性。随着他们增加使用的状态数，误差率的增长速度超过了拥有更多选项带来的收益。安全密钥速率（即他们实际能提取出的秘密信息量）在他们恰好使用五个状态时达到顶峰。在此点上，系统足够稳健，能够过滤掉大部分噪声，同时仍携带足够的信息以保持效率。使用超过五个状态会导致误差率上升过高，从而损害密钥的安全性；而使用少于五个状态则意味着他们丢弃了过多的潜在信息。

这一发现挑战了量子通信领域中“越大越好”的普遍假设。多年来，该领域一直致力于扩展空间的维度，以求在每个光子中挤入更多数据。研究人员表明，这种方法会撞上一堵墙，即硬件的物理缺陷和环境的影响会超过理论上的收益。他们的“缩减状态嵌入”方法并不试图在收到消息后用更复杂的纠错算法来对抗噪声，而是设计传输过程本身使其天生具备抗噪性。通过选择一组与通道噪声模式相分离的特定、较小的状态集，他们有效地将物理误差转化为了被丢弃的尝试，而非损坏的数据。这是一个至关重要的区别，因为这意味着即使在噪声水平很高的情况下，系统依然能保持安全，而全维度系统在这种情况下将会失败。

实验是在受控实验室环境下进行的，使用的是一种模拟现实世界光纤和自由空间通信的特定噪声模式，在这种通信中，误差倾向于成组出现而非随机出现。研究人员确认，他们的理论预测与实验数据完美匹配。他们推导出了描述最优状态数如何取决于噪声类型的数学公式。对于某些类型的噪声，最佳子集大小可能会有所不同，但原则是一致的：总会存在一个最优的中点，即消息集的大小小于总可用空间。这个最优平衡点兼顾了信息容量的需求与信号清晰度的需求。

这项工作的意义不仅在于提高量子密钥的速度。它暗示了构建量子网络的一种新思维方式。工程师们不必再去构建试图完美处理所有可能状态的系统，而是可以设计出针对其环境特定误差而定制的系统，使用一个更小、经过优化的状态集。这种方法可以使量子密码学在噪声和缺陷无法避免的现实应用中更具实用性。研究人员还指出，这种策略可以应用于其他量子技术，例如多方之间的安全通信，甚至是量子计算，在这些领域，保护信息免受误差影响是一个恒久的挑战。

最后，这项研究提供了一个关于“约束价值”的教训。在一个通常致力于最大化每一个变量的领域中，研究人员发现，限制发送者和接收者的选择反而最大化了系统的安全性和效率。通过拥抱可用量子状态中一个更小、更纯净的子集，他们将一个弱点——困扰所有物理系统的噪声——转化为了一个有助于过滤误差的特性。这项工作为高维量子密码学提供了一条具体的路径，表明解锁量子通信全部潜力的关键，不在于使用一切可用的资源，而在于明确知道该舍弃什么。

技术摘要：量子密码学中的降维态嵌入

问题陈述

诸如 BB84 之类的量子密钥分发（QKD）协议面临着噪声韧性与实现复杂度之间的根本权衡。虽然在高维希尔伯特空间（ $d$ 维）中编码信息在理论上可以增加每个光子的信息容量并提高可容忍的误差率阈值，但实际应用往往受到模式耦合、检测复杂度和模式失配的影响。这些物理缺陷会随维度增加而累积，往往会抵消理论优势并降低安全密钥率。标准方法通常采用两个相互无偏基（MUBs）中的全套 $d$ 个正交态，但这种“全维度”策略在实验上极具挑战性，并且可能由于噪声引起的混淆，在无意中增加了窃听者获取知识的可能性。

本文旨在解决的核心问题是：如何在利用高维编码的潜力，同时又不陷入与使用整个希尔伯特空间相关的噪声累积和检测效率低下的问题。作者认为，高维空间的实际优势并不在于使用所有的 $d$ 个状态，而在于通过一个根据特定信道误差结构精心挑选的更小的子空间进行编码。

方法论

本文引入了一种**降维态嵌入（Reduced State Embedding）**框架，其中信息被编码在 $d$ 维希尔伯特空间内的 $k$ 个状态（ $k < d$ ）的子集中。该方法将状态缩减直接集成到量子信号的物理层调制中，而不是仅仅将其视为后处理步骤。

理论框架

信号集与协议： 该协议改编了 BB84 方案。Alice 选择一个基（ $Z$ 或 $X$ ）以及一个符号 $x \in \{0, \dots, k-1\}$ （均匀随机选择），并发送相应的状态。Bob 执行一个 $(k+1)$ 结果的正算子值测量（POVM）。结果 $0 \dots k-1$ 为“确定性”（保留），而第 $(k+1)$ 个结果为“不确定性”（丢弃）。
信道模型： 作者在三种噪声模型下分析了这种降维态嵌入的性能，以推导出安全密钥率、误差阈值和筛选效率的闭式表达式：
- 去极化信道（Depolarizing Channel）： 一种对称噪声模型，其中状态以概率 $\epsilon$ 在整个希尔伯特空间内被随机化。
- 模运算信道（Modulo Channel）： 一种结构化噪声模型，代表最近邻循环翻转（适用于多芯光纤），其中误差对应于循环图中相邻状态之间的转换。
- 块偏置信道（Block-Biased Channel）： 一种反映现实实验缺陷的模型，其中噪声集中在连续的子集（块）内，这在多模光纤和自由空间信道中很常见。
优化： 对于每种信道模型，作者推导出了最优子集大小 $k$ 以及信号集的特定几何形状（例如，截断或间隔选择），以最大化 Devetak-Winter 安全密钥率。他们定义了“保留概率”（ $\alpha$ ）和条件“多进制误差率”（ $Q$ ）作为信道参数和嵌入维度 $k$ 的函数。

实验验证

本文的理论框架通过一个基于空间纠缠光子对的 $d=25$ QKD 系统进行了验证。

装置： 该系统利用多平面光转换器（MPLC）来实现可编程的酉变换模式排序，通过在 $5 \times 5$ 网格的行和列上应用 5 点离散傅里叶变换（DFT），实现了两个 MUBs。
流程： 对于每个 $k \in \{2, \dots, 25\}$ ，系统实现了一个嵌入式的 $k$ 维信号集。Bob 应用相应的 $(k+1)$ 结果滤波器。
测量： 系统测量了保留事件概率（ $\alpha$ ）和条件多进制误差率（ $Q$ ），以计算每个信号的安全密钥率。

主要贡献

降维态嵌入策略： 本文提出了一种新颖的策略，即调制方案本身在降维子空间（ $k < d$ ）中编码信息。这充当了一个物理层滤波器，主动丢弃那些本会在全维度协议中导致误差的噪声事件。
闭式解析结果： 作者为去极化、模运算和块偏置信道提供了安全密钥率和误差阈值的闭式表达式。这些表达式表明，最优的 $k$ 是一个“内点最优解”（严格小于 $d$ ），取决于噪声水平和结构。
依赖噪声的最优解： 分析表明，最优编码策略对于不同的噪声模型有着本质的不同：
- 对于去极化噪声，中间值 $k$ 在信息增益与噪声累积之间取得了平衡。
- 对于模运算噪声，可以选择具有零内部相邻性的集合（ $W=0$ ），从而有效地过滤掉所有最近邻翻转误差，尽管这会以降低吞吐量为代价。
- 对于块偏置噪声，最优策略是将 $k$ 个状态均匀地分布在各个噪声块中，以减少块内混淆。
实验演示： 本研究首次在 $d=25$ 的 QKD 系统中验证了降维态嵌入，证实了在现实的块偏置噪声条件下，降维子空间（ $k=5$ ）的表现优于全维度协议（ $k=25$ ）。

结果

理论发现： 分析表明，将状态空间从 $d$ $d$ 减少到 $k$ $k$ 会增加对物理噪声的鲁棒性（提高了可容忍的物理误差阈值 $\epsilon_{th}$ $ϵ_{t h}$ ），但会降低筛选后的吞吐量（保留概率 $\alpha$ $α$ ）。其最终结果是一个内点最优值 $k_{opt} < d$ $k_{o pt} < d$ ，在此处安全密钥率达到最大。
- 在去极化信道中，对于中等噪声水平， $k_{opt}$ 严格小于 $d$ 。
- 在模运算信道中， $k_{opt} = \lfloor d/2 \rfloor$ 可以实现对所有相邻翻转误差的抑制。
- 在块偏置信道中， $k_{opt}$ 随着噪声的增加而减小，其最优策略是将状态分散在各个块中。
实验发现： 在 $d=25$ $d = 25$ 的实验设置中，安全密钥率表现出明显的极大值，位于 $k=5$ 处。
- 当 $k$ 从 2 增加到 25 时，保留概率 $\alpha$ 和误差率 $Q$ 均有所增加。
- 然而，安全密钥率在 $k=5$ 时达到峰值，随后开始下降，证实了理论预测：在 MPLC 平台的特定块偏置噪声下，使用全希尔伯特空间（ $k=25$ ）并非最优选择。
- 实验数据与块偏置信道的理论预测一致，验证了在嵌入子空间中运行比使用所有可用状态能获得更高的性能。

意义与主张

本文声称通过将范式从“最大化维度”转向“优化维度”来推进高维 QKD。其意义在于：

实用性： 它提供了一种在现实、多噪信道中提高安全密钥率的方法，而无需复杂的后处理纠错或完美的硬件。
物理层集成： 该方法将状态表示和误差保护的方面直接集成到调制阶段，有效地将物理误差在后处理之前转化为擦除（不确定性结果）。
可扩展性： 该方法对希尔伯特空间的物理实现（空间、时间、频率）是不可知的，并且只要具备两个 MUBs 和兼容的投影滤波器，它就具有内在的可扩展性。
概念桥梁： 作者将降维态嵌入定位为编码、调制与纠错之间的桥梁。它类似于误差检测（将误差转化为擦除），但它是通过物理实现而非通过经典的后处理实现的。

作者总结道，该框架为量子密码学中平衡容量、安全性、鲁棒性和实用性的纠错与调制方案铺平了道路，超越了在多噪环境下全维度编码的局限性。