Loss-Tolerant Quantum Position Verification for Metropolitan Area Networks

在数字世界中，签名是一种承诺，但这种承诺没有位置的概念。当你在线签署合同或授权交易时，系统知道是谁（who）签署了以及何时（when）签署，但它无法证明签署者在那个精确时刻正站在哪里（where）。这一缺失的信息构成了漏洞。关于数据隐私、金融监管和国家安全的法律通常取决于知道一个数字事件是否发生在特定的国家或城市内。目前，攻击者可以通过重定向互联网流量、掩盖数字地址或操纵计算机时钟来轻易伪造位置。由于这些手段依赖于操纵经典信号——即可以被复制并以超光速发送的信息比特——因此没有任何纯数字系统能够确定物理位置。为了解决这个问题，科学家们转向了物理定律本身，特别是支配微小光粒子的奇异规则。这些规则防止了量子态被完美复制，并禁止信息进行超光速传播，它们提供了一种创建“时空封印”的方法。这种封印是一种保证，证明一个数字事件发生在特定的地点和时间，其背后的支撑不是对网络的信任，而是宇宙的基本结构。

多年来，研究人员一直试图构建一个利用这些量子规则来验证位置的系统，这一过程被称为量子位置验证。其基本构想是让两个信任站向中间的人发出挑战，要求其利用一个光粒子执行一项任务。因为粒子无法被克隆，且信息无法进行超光速传播，所以只有恰好站在中间的人才能在规定时间内做出正确响应。然而，一个主要的障碍始终是这些粒子的损耗。在现实条件下，通过光纤电缆传输的光子在到达目的地之前经常会被吸收或散射。以往的尝试要么需要极其复杂的设备，要么无法在城市规模的距离内发挥作用。如果系统对损耗过于敏感，它就无法在电缆延伸数公里的都市环境中部署。

一组研究人员现在展示了一种克服这一障碍的新方法，证明了即使在路径中丢失许多粒子的情况下，实现安全的地理位置检查也是可能的。他们使用标准的商用硬件构建了一个工作原型，展示了该系统可以在城市环境中验证位置。成功的关键在于一种巧妙的角色转移。在早期的设计中，信任站必须将脆弱的量子粒子发送给被测试的人。如果这些粒子在电缆中丢失，测试就会失败。在这种新方法中，被测试的人亲自生成量子粒子。他们产生一对纠缠光子——这种粒子以一种测量其中一个会瞬间影响另一个的方式相互关联。他们保留一个粒子，并将另一个发送给信任站。因为信任站只需要检测到达的那个粒子，而被测试的人可以简单地忽略那些自身探测器未检测到粒子的轮次，因此系统的安全性便独立于两者之间电缆中的损耗。测试的安全性不再取决于有多少粒子穿过光纤，而仅取决于被测试者的诚实程度和光速。

研究人员在约60米的短距离内测试了这个系统，模拟了一个证明者位于两个验证者之间的场景。他们使用热铷源来产生纠缠对，其中一个光子通过标准电信光纤发送至量子验证器，另一个则保留在本地。该系统持续运行，在22分钟的时间内收集了数据。在此期间，系统成功完成了超过25万轮测试。结果显示，即使存在现实世界设备固有的缺陷和损耗，该系统也能以极高的置信度验证证明者的位置。团队计算出，证明者的位置被确认处于一个特定区域内，其中一个验证器的不确定度约为58米，另一个约为64米。这种精度显著优于经典方法，后者总会留下一个包含两个站点之间路径的大范围不确定性。

实验还强调了该技术的实际可行性。整个装置依赖于现成的组件，包括标准光纤电缆和商用探测器，而非专门的、昂贵的实验室设备。研究人员指出，虽然目前的演示需要22分钟来收集足够的数据以获得安全结果，但该架构是可扩展的。通过使用更快的硬件和改进的探测器，他们估计实现安全认证所需的时间可以缩短至不到一秒。这种速度对于现实世界的应用至关重要，例如实时验证高价值金融交易或法律文件签署。该系统证明了其对独立且相同的攻击具有鲁棒性，即当对手试图在不在正确位置的情况下猜测测量设置时，系统依然稳健；其背后的数学证明确保了只要物理定律成立，即使是强大的计算机也无法伪造位置。然而，目前的实现方案对于更复杂的通用攻击仍显脆弱，这是研究人员计划通过未来硬件升级来解决的局限性。

这项工作代表了使量子位置验证成为可部署服务的重要一步。通过消除对完美传输的要求并使用标准基础设施，研究人员展示了建立城市规模量子验证网络的可行性。该设计允许单个量子节点为多用户提供服务，而网络的其余部分则使用经典信号运行，使其与现有的电信网络兼容。虽然目前的演示受限于短距离和特定类型的攻击，但前进的道路是清晰的。探测器效率和切换速度的提升可以将其范围扩展到覆盖整个大都市区，从而实现一个未来：数字签名将携带不可伪造的位置证明，其锚定于物理定律而非服务器的信任。