⚛️ 量子物理

Secret-shared teleportation of a two-qudit gate with a deferred recipient

本文提出了一种关于在多方之间秘密共享执行两多位元（two-qudit）纠缠门能力的协议，该协议能够在分发后使单个接收者被选中以执行精确的非局域操作，同时确保针对未经授权的联盟的安全性并保护接收者的匿名性。

原作者： Tanay Roy

发布于 2026-11-02

📖 1 分钟阅读🧠 深度阅读

原作者： Tanay Roy

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

在量子物理的世界中，信息的行为方式挑战了我们的日常直觉。与照片或数字文件不同，一段量子信息无法在不被破坏或改变的情况下进行复制或存储以备后用。这一规则被称为“不可克隆定理”，它同样适用于我们对该信息执行的操作。如果一位科学家拥有一种特定的量子操作——一种将一种量子态转变为另一种量子态的数学指令——他们无法简单地保存该指令的副本以便日后再次运行。然而，他们可以将特定的操作嵌入到一种共享的纠缠粒子资源中，这是一种两个粒子在遥远距离下仍保持关联的现象。通过测量这一对粒子中的一部分并发送经典信号，该操作就可以被“远程传输”到远端位置。这就是未来量子互联网的基础，它允许不同地点的计算机在无需物理移动其脆弱数据的情况下协同工作。然而，一直存在着一个根本性的限制：当这种纠缠资源被创建时，操作的目的地是固定的。谁持有纠缠对的必要另一半，谁就拥有执行该门操作（gate）的权力，而且这种权力在被使用之前无法被隐藏或在群体中共享。

费米国家加速器实验室的一位研究人员现在展示了一种打破这一限制的方法。他们设计了一种方法，可以将执行特定量子门的能力拆分给一组人，使得最终用户在资源已经分配完毕之后才被选定。想象一个包含一把钥匙的保险库，这把钥匙可以打开一扇门。在传统模型中，钥匙被交给了一个特定的人，那个人是唯一能开门的人。而在这种新方案中，钥匙被粉碎成碎片并分发给一组候选人。这些碎片本身都无法发挥作用，而且没有人知道最终谁会得到开门的权利。随后，一位受信任的提供者向该组中的某一个人发布一小套指令。只有这位被选中的个体，凭借其持有的碎片和新的指令，才能重新组装起开启大门的力量。其他人甚至都不知道选择何时发生过，而门也依然对所有人保持锁定状态。

该研究人员通过对纠缠资源本身而非处理的数据应用一种称为“加密克隆”的技术实现了这一目标。在他们的协议中，提供者创建一个特殊的纠缠粒子对，保留一半，并将另一半交给持有数据的用户。随后，提供者将其持有的那一半拆分为许多“份额”（shares），并将一个份额发送给网络中的每个候选节点。这些份额经过加密处理，看起来就像随机噪声；持有单个份额、甚至是一组份额，都无法揭示关于原始纠缠或与其关联的数据的任何信息。提供者保留了一组单独的“密钥”粒子。在稍后决定使用该门操作时，提供者会将密钥粒子发送给恰好一名候选人。该接收者可以将自己的份额与密钥结合，从而完美地重建原始的纠缠链路。一旦链路恢复，接收者与用户便可以执行非局域量子门，即一种将他们各自独立的两个数据片段联系起来的操作，而无需见面或直接交换数据。

这项研究证明，该过程对于任何规模的量子系统（而不只是最简单的两能级系统）都能以完美的精度运行。研究人员表明，重建过程是精确的，这意味着门操作以完美的保真度被应用，且隐私性是绝对的。如果一组候选人试图在没有密钥的情况下汇集他们的份额，他们将一无所获。即使他们拥有密钥但没有份额，也无法进行任何操作。至关重要的是，未被选中的候选人无法得知是否发生了选择，他们的世界观保持完全不变，从而保护了被选者的匿名性。此外，密钥只能使用一次。一旦接收者重建了纠缠以执行门操作，密钥实际上就被消耗掉了。如果第二个人试图使用同一个密钥，他们将无法重建链路，只能获得一个随机猜测而非正确的操作。

这项工作为分布式量子计算引入了更高水平的灵活性。它实现了一种联合授权的形式，即一个量子门可以分发给许多潜在用户，但只能由其中一人行使，且这种选择可以在分配完成后做出。研究人员还展示了门操作本身的力量可以在用户最后时刻被选定，且不会向提供者或其他候选人泄露这一选择。其数学构造依赖于高维量子系统的特定属性，研究人员利用这些属性来确保协议适用于涉及的任何维度的量子粒子。用于编码和解码这些信息的电路是高效的，其规模随候选人数量线性扩展，使得该方法对于当前的及近未来的量子硬件具有实用性。通过实现匿名、延迟及联合授权的量子操作，这种方法提升了量子网络的能力，为在量子计算机在全球范围内互联的未来提供了一种管理访问量子资源的安全方式。

技术摘要：具有延迟接收者的双高维量子门（Two-Qudit Gate）秘密共享遥传

问题陈述
量子信息无法被复制，未知的量子操作也无法被存储以备后用。虽然特定的门可以嵌入纠缠资源中并进行遥传，但传统的门遥传协议在创建资源时就会将其绑定到一个固定的目的地。这种局限性阻碍了“接收者延迟”的可能性：即提供者无法将一个门的执行能力分发给多个候选者，并在稍后精确选择其中一个来行使该能力，而不必泄露选择过程或要求所有候选者都参与其中。现有的共享量子操作方案（例如受控远程实现）通常预先固定接收者，或者要求所有控制者进行测量并宣布结果，这使得任何单个控制者都有权否决该操作。本文解决了如何秘密共享一个非局域纠缠门的能力，使得：

接收者仅在资源分发之后才被选定。
未被选中的参与者无法获知有关数据或选择事件的任何信息。
对于任何高维量子数 $d$ ，该门在每一个测量分支中都能被精确应用。

方法论
该协议利用**加密克隆（Encrypted Cloning）**技术，其对象并非数据，而是门遥传资源的一半。它涉及提供者、用户（Alice）和 $n$ 个候选节点，分为三个阶段运行：

资源分发（阶段 1）：
- 提供者准备一个最大纠缠对 $|\Phi\rangle_{B_A B_C}$ ，将 $B_A$ 给 Alice，保留 $B_C$ 。
- 提供者准备 $n$ 个贝尔对 $|\Phi\rangle_{S_j K_j}$ 。
- 一个编码电路 $U_{enc}$ 被应用于 $B_C$ 和信号高维量子（Signal Qudits） $S_1, \dots, S_n$ 。该电路使用由受控求和（CSUM）门、二次相位门 $P_\theta$ 和傅里叶变换构成的阶梯结构。
- 信号高维量子 $S_j$ 被发送到 $n$ 个候选站点，而密钥高维量子 $K_1, \dots, K_n$ 则由提供者保留。
- 至关重要的是，相位角 $\theta$ 必须是一个“平坦角” $\theta^*(d)$ （具体而言，对于奇数 $d$ 为 $2\pi/d$ ，对于偶数 $d$ 为 $\pi/d$ ），以确保精确恢复。
密钥赎回（阶段 2）：
- 在稍后的时间，提供者选择一个特定节点（Bob），并通过一个经过身份验证的量子信道将密钥寄存器 $(K_1, \dots, K_n)$ 释放给他。
- Bob 对其信号高维量子 $S_B$ 和密钥寄存器应用解码电路 $U_{dec}$ 。
- 该解码器由 $O(n)$ 个门组成，用于恢复 $B_A$ 与 $B_C$ 之间的原始纠缠，从而以单位保真度将纠缠遥传至对 $(B_A, S_B)$ 。所有其他份额保持为最大混合态且与数据不相关。
门完成（阶段 3）：
- Alice 和 Bob 进行局部操作和经典通信以完成非局域门。
- Alice 应用 $CSUM^{k_1}(D_A \to B_A)$ 并测量 $B_A$ 。Bob 应用 $CSUB^{k_2}(S_B \to D_B)$ 并以傅里叶基测量 $S_B$ 。
- 在交换测量结果后，他们应用 Weyl 修正。该协议实现了精确的 $CSUM^k$ 门，其中 $k \equiv k_1 k_2 \pmod d$ 。用户（Alice）可以局部选择幂次 $k$ ，且该选择对提供者和候选者是隐藏的。

核心贡献与结果

门的阈值秘密共享： 该协议建立了一种量子秘密共享方案，其中“秘密”是用于遥传门的纠缠资源。对于 $n=2$ 个候选者，五个分布的寄存器（原始对加上两个信号-密钥对）构成了一个 ((3, 5)) 阈值方案：任何三个寄存器都可以恢复秘密，而任何两个寄存器都不持有任何信息。
精确性与普适性： 该协议适用于任何高维量子数 $d \ge 2$ 以及任意数量的候选者 $n \ge 2$ 。它保证在每一个测量分支中都能精确应用门（无需后选择），并且适用于与任意外部系统纠缠的输入。
匿名性与隐私：
- 未选中节点： 任何少于 $n$ 个候选者的联盟，或仅有密钥寄存器，所持有的状态都是最大混合态，且与用户的数据不相关。未被选中的节点无法区分是否发生了选择行为，也无法得知被选中者是谁。
- 单次使用： 密钥寄存器是单次使用的。一旦 Bob 完成解码，剩余的份额将与它们的密钥重新配对并失去与 Alice 数据的所有相关性。第二次尝试使用已消耗的密钥进行解码，其结果仅为随机猜测保真度（ $1/d^2$ ）。
延迟接收者与匿名权力： 接收者是在分发之后才被选定的。此外，应用的门的幂次 $k$ 是由用户在分发之后选择的，并且不会在传输的寄存器或公开消息中泄露，从而实现了一种操作隐藏。
显式电路： 论文提供了用于编码器和解码器的显式 $O(n)$ 门电路，其复杂度与希尔伯特空间维度 $d^2(n+1)$ 无关。
噪声抗性： 对去极化噪声下的过程保真度进行了分析。保真度随赎回份额和密钥寄存器上的噪声概率 $p$ 线性缩放，从 1 降至 $1/d^2$ （当 $p=1$ 时）。未选中份额上的噪声对门的操作没有影响。

意义与主张
本文声称通过实现联合授权、匿名性和早期分发的门能力，推进了分布式量子计算和量子网络的能力。

新颖性： 该构造即使对于量子比特（ $d=2$ ）也是新颖的。对于 $d > 2$ ，它依赖于高维 Clifford 群算术的特定特征，特别是二次相位编码器所需的“平坦角”以及支持任意幂次门操作的符号记账。
与现有工作的关系： 该协议被框架化为对门的“加密克隆”而非对状态的克隆。它扩展了遥传幺正算符的概念，允许在创建后决定目的地和时间。
实用性： 协议的资源需求适中（ $2n+4$ 个高维量子， $O(n)$ 个门），这使得该方案对于当前的量子处理器和光子平台是可行的。
局限性： 协议假设对手是半诚实的（即遵循协议但可能进行共谋），并假设编码器、解码器和测量是理想的。它并未涵盖针对密钥或经典信道的积极攻击，目前也尚未扩展到非 Clifford 门或全寄存器的容错编码。

这项工作提供了访问结构的闭式推导，并证明了该方案可以作为一种非局域双高维量子门的阈值秘密共享方案，为安全、分布式的量子操作提供了一种新的原语。

类似论文