Vorteil einzelner Photonen in der Quantenkryptographie jenseits von QKD

Ein fairer Münzwurf über Distanz

Stellen Sie sich zwei Personen auf gegenüberliegenden Seiten der Welt vor, die eine faire Entscheidung durch einen Münzwurf treffen müssen, aber einander nicht vertrauen. Solche Situationen treten beim Online-Glücksspiel, bei sicheren Auktionen und in vielen anderen digitalen Interaktionen auf. Die heutigen Internetwerkzeuge können kein faires Ergebnis garantieren, wenn eine Seite genügend Rechenkraft besitzt oder bereit ist zu betrügen. Diese Arbeit zeigt, wie einzelne Lichtteilchen – Einzelphotonen – verwendet werden können, um fern ausgeführte „Münzwürfe“ sicherer zu machen als alles, was mit klassischer Technologie möglich ist.

Warum gewöhnliche Kryptographie nicht ausreicht

Die moderne Kommunikationssicherheit beruht überwiegend auf mathematischen Problemen, die für heutige Computer schwer zu lösen sind. Die Quanten-Schlüsselverteilung (QKD) geht darüber hinaus, indem sie die Quantenphysik nutzt, damit zwei vertrauende Parteien einen geheimen Schlüssel teilen können, dessen Sicherheit durch die Natur selbst garantiert ist. Viele reale Anwendungen involvieren jedoch Personen oder Firmen, die einander nicht vertrauen. Für sie ist eine grundlegendere Operation nötig: ein digitaler Münzwurf, dessen Ergebnis keine Seite unfair beeinflussen kann. Klassische Protokolle für diese Aufgabe lassen sich prinzipiell immer dann brechen, wenn jemand genügend Rechenressourcen besitzt. Quantenmünzwurf verspricht, zu begrenzen, wie stark ein Betrüger das Ergebnis verzerren kann, selbst wenn er unbeschränkte Rechenkraft hat.

Wie man Einzelphotonen in einen entfernten Münzwurf verwandelt

Im hier untersuchten „starken“ Quantenmünzwurfprotokoll möchten beide Parteien, traditionell Alice und Bob genannt, ein völlig zufälliges und unvoreingenommenes Ergebnis. Das Protokoll funktioniert, indem Bits in der Polarisation – der Orientierung – einzelner Photonen kodiert werden. Alice sendet eine Folge von Photonen, jeweils vorbereitet in einem von vier eng verwandten Polarisationszuständen. Bob misst jedes eintreffende Photon in einer von zwei möglichen Basen und protokolliert die erste erfolgreiche Detektion. Danach sendet Bob ein zufälliges Bit und die Position des detektierten Photons an Alice über einen normalen Datenkanal. Alice offenbart dann, wie sie genau dieses Photon vorbereitet hat. Stimmen Bobs Messung und Alices Angabe nicht überein, obwohl sie dieselbe Basis verwendet haben, wird das Protokoll abgebrochen. Wenn alles konsistent ist, ergibt die Kombination von Alices ursprünglichem Bit mit Bobs Zufallsbit das endgültige Münzwurfergebnis. Da Quantenmessungen den Zustand stören, hinterlässt jeder Betrugsversuch statistische Spuren in Form von Fehlern oder Inkonsistenzen.

Warum echte Einzelphotonen wichtig sind

Bisherige experimentelle Demonstrationen des Quantenmünzwurfs nutzten schwache Laserpulse oder verschränkte Photonquellen, die nur mit einer gewissen Wahrscheinlichkeit Einzelphotonen erzeugen. Diese Quellen emittieren oft Pulse mit mehr als einem Photon, und zusätzliche Photonen eröffnen Betrugsstrategien, insbesondere für Bob, der sie empfängt. In dieser Arbeit verwenden die Autorinnen und Autoren eine hochmoderne Einzelphotonenquelle, die auf einem Halbleiter-Quantenpunkt in einer mikroskopischen optischen Kavität basiert. Dieses Gerät emittiert ein Photon nach dem anderen mit sehr hoher Reinheit und einer schnellen Taktfrequenz von 80 Millionen Pulsen pro Sekunde. Durch sorgfältige Formung und schnelles Umschalten der Photonenpolarisation hält das Team die Fehlerrate – den Anteil der Fälle, in denen Alice und Bob uneinig sind, wenn beide ehrlich sind – unter etwa 3 %, was entscheidend ist, da schon kleine Fehler den quantensicheren Vorteil zunichtemachen können.

Messung des quanten- und einzelphotonenbedingten Vorteils

Die Forscher führen zunächst detaillierte Simulationen durch, um zu verstehen, wie verschiedene Lichtquellen die Sicherheit des Protokolls beeinflussen. Sie vergleichen drei Fälle: ein klassisches Protokoll ohne Quantenressourcen, ein Quantenprotokoll mit schwachen Laserpulsen und ein Quantenprotokoll mit einer Einzelphotonenquelle. Die entscheidende Kennzahl ist die „Betrugswahrscheinlichkeit“ – die maximale Chance, dass eine unehrliche Partei ihr gewünschtes Ergebnis erzwingen kann. Ein quantenmechanischer Vorteil zeigt sich, sobald diese Betrugswahrscheinlichkeit unter das klassisch Erreichbare sinkt. Die Simulationen zeigen, dass die Einzelphotonenquelle durchgängig niedrigere Betrugswahrscheinlichkeiten liefert als schwache Laserpulse, insbesondere wenn viele Pulse pro Münzwurf verwendet werden und der Kommunikationskanal Verluste aufweist, wie in realistischen Netzwerken.

Vom Laboraufbau zu realen Verbindungen

Experimentell setzt das Team das Protokoll mit ihrer Quantenpunkt-Einzelphotonenquelle, einem schnellen Polarisationsmodulator, gesteuert von kundenspezifischer Elektronik, und hocheffizienten Einzelphotonendetektoren um. Sie erreichen etwa 1.500 sichere Münzwürfe pro Sekunde in einer Direktverbindung. In diesem Bereich liegt die maximale Betrugswahrscheinlichkeit in ihrer Quantenimplementierung bei etwa 90 %, gegenüber ungefähr 91,6 % für das beste äquivalente klassische Protokoll – eine messbare Verbesserung, begrenzt durch sehr allgemeine Annahmen. Wichtig ist, dass bei einer erneuten Analyse desselben Aufbaus, als wäre er von einem schwachen Laser angetrieben statt von einer echten Einzelphotonenquelle, die Betrugswahrscheinlichkeit ansteigt, was den klaren „Einzelphotonen-Vorteil“ bestätigt. Sie testen das System außerdem unter zunehmenden Kanalverlusten, die mehrere Kilometer Faser simulieren, und zeigen, dass der Quantenvorteil bei moderatem Verlust erhalten bleibt und mit optimierten Parametern und verbesserten Quellen auf deutlich größere Entfernungen ausgedehnt werden könnte.

Was das für zukünftige Quantennetze bedeutet

Für eine nicht fachkundige Leserschaft mögen die Unterschiede in der Betrugswahrscheinlichkeit gering erscheinen, doch sie demonstrieren etwas Grundlegendes: Mit echten Einzelphotonen kann man nicht nur klassische Methoden übertreffen, sondern auch frühere Quantenansätze bei einer Aufgabe, bei der sich die Parteien nicht vertrauen. Diese Arbeit zeigt, dass fortschrittliche Quantenlichtquellen kryptographische Primitive jenseits der Schlüsselverteilung antreiben können und als Bausteine für faire Anführerwahlen, sichere Onlinespiele und komplexere Mehrparteienprotokolle in einem zukünftigen Quanteninternet dienen. Mit der Verbesserung der Einzelphotonentechnologie und der Verlagerung zu Telekom-Wellenlängen könnten diese Quantenmünzwürfe praktische Werkzeuge werden, um Fairness und Sicherheit in alltäglichen digitalen Interaktionen zu gewährleisten.

Zitation: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Schlüsselwörter: Quantenmünzwurf, Einzelphotonenquelle, Quantenkryptographie, Quanteninternet, Quantenpunkte