Composable Device-Independent Quantum Digital Signatures

在构建一个由物理定律而非数学难度来保护信息的未来的静默竞赛中，科学家们正致力于创造无法被破解的网络。几十年来，量子密码学一直承诺这种不可破解的安全性，但它一直依赖于一个脆弱的假设：即发送和接收消息的机器其行为完全符合设计者的预期。如果设备存在隐藏缺陷或细微瑕疵，聪明的攻击者可能会利用这一点窃取秘密而无人察觉。为了解决这个问题，研究人员开发了“设备无关”的方法，通过检查粒子之间奇异的相关性来验证安全性，而不论内部机器实际在做什么。虽然这种方法成功实现了密钥交换的安全，但在处理构建现实世界网络所需的其他信任支柱方面仍面临挑战：证明消息是真实的、确保其未被篡改，以及防止发送者否认其发送行为。这些任务需要数字签名，而这一概念在设备无关的世界中一直难以实现。

一组研究人员现在填补了这一空白，建立了第一个允许设备无关量子签名在更大系统中安全运行的框架。他们创建了一种新协议，允许三方（一名发送者和两名接收者）交换签署的文件，并提供即使在设备不完美或不可信的情况下也能成立的保证。研究人员不仅提出了理论，还构建了一个完整的安全模型，涵盖了攻击者可能尝试操纵系统的每种方式，包括攻击者试图操纵用于验证的密钥的复杂攻击。通过将这种严谨的安全框架与生成纠缠光子的实用方法相结合，他们证明了该系统可以高效地对多比特文档进行签名，其传输距离可媲美一座大型城市的大小。

这一成就的核心在于研究人员如何处理信任的分配。在他们的设置中，一位名叫 Alice 的发送者想要签署一份文件并发送给 Bob，然后由 Bob 转发给 Charlie。为了在不信任硬件的情况下安全地实现这一点，Alice、Bob 和 Charlie 首先共享一组特殊的关联密钥。这些密钥是通过依赖量子力学基本奇特性（特别是纠缠粒子在测量时的行为）的过程生成的。研究人员设计了一个系统，其中 Alice 与 Bob 分别进行通信，Alice 与 Charlie 也分别进行通信，通过光纤向一个中央节点发送光子来生成这些密钥。该节点充当裁判，确认光子的到达并将它们配对以创建必要的量子链路。至关重要的是，团队使用了称为多通道复用的技术，这允许他们同时发送多路光子流。这种方法显著提高了连接的成功率，克服了通常困扰长距离量子通信的信号损耗问题。

一旦密钥建立完成，实际的签名过程便开始了。Alice 拿起她的文档，利用她的一部分秘密密钥来创建签名。她通过将文档与一个随机多项式（一种类似于唯一指纹的数学工具）混合，然后用另一部分密钥对结果进行加密来实现这一过程。她将文档和这个签名发送给 Bob。Bob 随后将包裹连同他自己的那份密钥一起转发给 Charlie。Charlie 作为最终的验证者，使用他的密钥和 Bob 的密钥来重构原始指纹，并检查其是否与文档匹配。如果数学逻辑成立，则签名有效。该新协议的精妙之处在于，即使 Bob 试图篡改文档或他发送给 Charlie 的密钥，它依然保持安全。研究人员从数学上证明了此类尝试将会失败，从而确保 Charlie 只接受由 Alice 真实签署的文档。

为了测试这个复杂的系统能否在现实世界中运作，团队使用针对光纤电缆和光子探测器的现实参数进行了详细的计算机模拟。他们模拟了量子点（一种发射纠缠光子对的微型半导体结构）的行为，这些量子点作为量子信号的源头。模拟显示，即使在使用现有技术的缺陷情况下，该协议也能在长达一百公里的距离内成功签署文档。这个范围具有重要意义，因为它覆盖了一个典型大都市区的跨度，表明此类网络可以连接城市的各个部分。结果表明，该系统可以处理任意长度的文档，同时保持签名大小固定，使其在实际应用中非常高效。

研究人员还探讨了不同因素如何影响系统的性能。他们发现光子源的质量至关重要；如果光源产生的光子不是完美的纠缠态，则可以验证签名的距离会缩短。然而，他们发现一种称为噪声预处理的技术可以帮助系统容忍这些缺陷，使其即使在使用较低质量的源时也能运行，尽管这以略微降低签名速率为代价。此外，他们将他们的量子点源与其他常见的产生纠缠光的手段进行了比较，发现他们选择的源具有明显优势，提供了更高的成功率和更长的传输距离。

这项工作代表了使量子网络真正安全化的重要一步。通过证明可以构建具有严谨安全保证的设备无关签名，研究人员为实现一个数字信任植根于物理定律的未来提供了蓝图。他们的协议不仅保护了消息的秘密性，还保证了发送者的身份和内容的完整性，即使在硬件本身无法完全被信任的情况下也是如此。随着量子网络从实验室走向现实世界，这一框架提供了一种确保未来的数字签名能像其所依赖的量子原理一样坚不可摧的方法。