Enhancing Secure Key Rates via Redundant Information-Reconciliation Leakage Elimination in Practical Quantum Key Distribution Chips

在安全通信领域，量子密钥分发提供了一个听起来几乎好得令人难以置信的承诺：一种由物理定律保障、不可破解的共享秘密代码的方法。想象一下，爱丽丝（Alice）和鲍勃（Bob）试图就一个秘密密码达成一致，而第三方伊芙（Eve）正试图窃听。在一个量子系统中，如果伊芙试图窥视爱丽丝发送的信号，她不可避免地会扰动这些信号，从而留下爱丽丝和鲍勃可以检测到的痕迹。这使他们能够知道他们的线路是否安全。然而，现实世界的系统并非完美。用于发送这些信号的设备往往一次发射不止一个粒子，这创造了一个漏洞，聪明的窃听者可以在不被察觉的情况下窃取信息。为了解决这个问题，科学家们使用了一种称为“诱骗态”（decoy state）的技术，该技术涉及发送不同类型的信号来欺骗窃听者并揭露其存在。即便有了这些防护措施，将原始数据转化为最终秘密代码的过程仍涉及一个被称为“信息校对”（information reconciliation）的步骤，其中爱丽丝和鲍勃需要公开讨论他们的数据以修正错误。这种公开讨论是必要的，但它也会向窃听者泄露信息，窃听者可以利用这些公开线索来猜测部分秘密密钥。多年来，计算剩余秘密密钥的标准方法是假设最坏的情况：即在这一错误校正步骤中分享的每一件信息都是全新的且危险的信息，是窃听者此前并不知晓的信息。

一组研究人员现在表明，这一标准假设过于谨慎，实际上丢弃了大量的可用秘密密钥。通过重新检查错误校正过程的工作原理，他们发现爱丽丝和鲍勃公开分享的大量信息实际上是冗余的。因为研究人员已经假设窃听者在错误校正开始之前就已经知道了某些“有缺陷”信号（即多光子信号）的内容，所以任何仅由这些有缺陷信号衍生的公开线索都不会揭示任何新信息。这就像是窃听者已经拥有了特定问题的答案解析；当爱丽丝和鲍勃公开讨论这些问题时，他们并没有泄露任何新的秘密。研究人员开发了一种新的数学模型，该模型过滤掉这些冗余信息，仅统计真正涉及安全信号的公开数据。他们不仅在计算机上测试了这个想法，还在一个内置于微型硅芯片中的真实运行量子系统中进行了测试，该系统以每秒25亿个脉冲的速度运行。当他们将这个新模型应用于从该芯片收集的数据时，结果令人瞩目。该系统生成的安全密钥率比旧的保守方法预测的高出多达78.82%。

实验在香港进行，研究人员使用一个2.5吉赫兹（GHz）的硅光子芯片，通过真实的纤维光学网络发送偏振光脉冲。该网络延伸55.41公里，环绕城市现有的基础设施，以一种模拟繁忙、实用通信线路的方式连接大学与数据中心。芯片本身很小，仅为2.1乘以7.8毫米的硅片大小，但它功能强大，足以处理将信息编码进光偏振状态的复杂任务。团队将这些信号通过包含连接器、熔接点和老化电缆的城市光纤发送出去，创造了一个充满噪声和信号损耗的现实环境。在接收端，他们测量光并记录每一次检测事件。随后，他们将同一组实验数据分别通过两种不同的计算方式运行：一种是假设每一个公开线索都是泄露的传统方法，另一种是忽略那些窃听者已知信息的他们的新方法。两者的差异非常显著。在实地测试的具体运行点，新方法允许他们以每脉冲1.55乘以10的负5次方次的速率提取秘密密钥，而旧方法产生的速率为每脉冲8.64乘以10的负6次方次。这转化为38.75千比特每秒的安全数据速率，几乎是传统方法21.6千比特每秒的两倍。

这一发现的意义不仅在于获得更多数据，还在于它改变了系统所能承受的距离。在量子通信领域，信号损耗是敌人。光经过的纤维越多，它就会越微弱，最终系统会因为噪声太大而无法区分真实信号与错误而停止工作。研究人员发现，通过使用这种更严密的泄露模型，系统可以在安全密钥率降至零之前额外承受2.35分贝的损耗。这听起来可能是一个很小的数字，但在光纤领域，这代表了网络覆盖范围的显著延伸。团队还进行了模拟实验以观察这在更长距离下的表现，发现新模型可以将产生正向密钥率的最大距离延长约5公里。至关重要的是，这种改进不需要对硬件进行任何更改。研究人员不需要制造更好的芯片、更灵敏的探测器或更强的激光器。他们只是改变了计数信息的方式，意识到旧规则是在惩罚那些从未真正丢失的信息。

这种方法为升级现有量子网络提供了一条切实可行的路径。研究人员证明，通过仔细区分真正对窃听者而言是新颖的信息与已经是已知的信息，他们可以解锁隐藏的安全储备。该模型的工作原理是识别错误校正过程中涉及仅“标记”比特（即已知有缺陷的比特）的特定时刻，并在安全计算中忽略它们。它对剩余数据保持了保守的安全网，确保系统依然安全，但它停止了对风险的双重计数。研究结果在可以精确调节信号损耗的可控实验室环境中以及在香港大都市网络的实地测试中都得到了验证。在两种情况下，新模型始终优于旧模型，证明了理论上的增益是真实且可衡量的。这项工作表明，许多当前的量子通信系统正运行在低于其真实潜力的水平，仅仅是因为它们正在使用一种过时的衡量自身安全性的方式。通过采用这种更精确的核算方式，量子网络运营商可以显著提升性能，使安全通信在需求量巨大的城市网络甚至未来卫星与地面链路之间更具可行性。