יתרון פוטון-יחיד בקריפטוגרפיה קוונטית שמעבר ל-QKD

להטיל מטבע הוגנת מרחוק

דמיינו שני אנשים בקצוות שונים של העולם שצריכים להטיל מטבע כדי לקבל החלטה הוגנת, אך אף אחד מהם לא סומך על השני. מצב כזה מתרחש בהימורים מקוונים, במכרזים מאובטחים ובאינטראקציות דיגיטליות רבות אחרות. כלי האינטרנט העכשוויים אינם יכולים להבטיח תוצאה הוגנת אם צד אחד מחזיק בכוח חישובי רב מספיק או מוכן לרמות. עבודה זו מראה כיצד חלקיקים בודדים של אור — פוטונים בודדים — יכולים לשמש להבטחת "הטלות מטבע" מרחוק ברמת ביטחון העולה על מה שניתן להשיג בטכנולוגיה קלאסית.

מדוע קריפטוגרפיה רגילה אינה מספיקה

אבטחת התקשורת המודרנית נשענת ברובה על בעיות מתמטיות שקשות לפתרון עבור המחשביים של היום. חלוקת מפתחות קוונטית (QKD) כבר חורגת מזה על‑ידי שימוש בפיזיקה קוונטית כדי לאפשר לשני צדדים בעלי אמון לשתף מפתח סודי עם ביטחון שמורשה על ידי חוקי הטבע. אבל יישומים רבים בעולמנו מערבים אנשים או חברות שאינן סומכות זו על זו. עבורם יש צורך בפעולה בסיסית יותר: הטלת מטבע דיגיטלית שהתוצאה שלה לא יכולה להיות מושפעת באופן בלתי הוגן על ידי אף אחד מהצדדים. פרוטוקולים קלאסיים למשימה זו ניתן תמיד, בתיאוריה, לפרוץ אם מישהו מחזיק במשאבי חישוב מספיקים. הטלת מטבע קוונטית מבטיחה להגביל עד כמה רמאי יכול להטות את התוצאה, גם אם יש לו כוח חישובי בלתי מוגבל.

להפוך פוטונים יחידים להטלת מטבע מרחוק

בפרוטוקול "החזק" של הטלת מטבע קוונטית שנחקר כאן, שני הצדדים — בדרך‑כלל אליס ובוב — מבקשים תוצאה אקראית וללא הטיות. הפרוטוקול עובד על ידי קידוד ביטים במפלוט של הפוטונים — בכיוון או בכוונון שלהם. אליס שולחת רצף פוטונים, כל אחד מוכן באחד מארבעה מצבי הקטנה קרובים. בוב מודד כל פוטון נכנס באחד משני בסיסים אפשריים ולעקוב אחרי הגילוי הראשוני המוצלח. לאחר מכן בוב שולח ביט אקראי ואת מיקום הפוטון שזוהה לאליס דרך קישור נתונים רגיל. אליס חושפת איך היא הכינה את אותו פוטון מסוים. אם המדידה של בוב וההצהרה של אליס לא תואמות כשהשתמשו באותו בסיס, הפרוטוקול מבוטל. אם הכול עקבי, שיבוץ הביט המקורי של אליס עם הביט האקראי של בוב מניב את תוצאת הטלת המטבע. מאחר שמדידות קוונטיות משבשות את המצב, כל ניסיון לרמות משאיר עקבות סטטיסטיות בצורת שגיאות או אי‑התאמות.

מדוע חשובים פוטונים יחידים אמיתיים

ניסויים קודמים בהטלת מטבע קוונטית השתמשו בפולסים חלשים של לייזר או במקורות זוגות מועצמים של פוטונים שהפיקו פוטונים בודדים בהסתברות. מקורות אלו לעתים פולטים בפולס יותר מפוטון אחד, והפוטונים הנוספים פותחים אסטרטגיות רמאות, במיוחד עבור בוב שמקבל אותם. בעבודה הנוכחית משתמשים במקור פוטון‑יחיד מהשורה הראשונה המבוסס על נקודת קוונטית סיליקונית המוטמעת במעגל אופטי זעיר. המכשיר פולט פוטון אחד בכל פעם בטוהר גבוה ובשיעור דופק מהיר של 80 מיליון פולסים לשנייה. על‑ידי עיצוב מדויק והחלפה מהירה של הקטנה של הפוטונים, הצוות שומר על שיעור השגיאה — החלק היחסים שבו אליס ובוב אינם מסכימים כששניהם כנים — מתחת לכ־3%, מה שחשוב מאוד כי אפילו שגיאות קטנות עלולות לשחוק את היתרון הביטחוני הקוונטי.

מדידת היתרון הקוונטי והיתרון של פוטונים יחידים

המחברים מבצעים תחילה סימולציות מפורטות כדי להבין כיצד מקורות אור שונים משפיעים על ביטחון הפרוטוקול. הם משווים שלושה מקרים: פרוטוקול קלאסי ללא משאבים קוונטיים, פרוטוקול קוונטי המשתמש בפולסי לייזר חלשים, ופרוטוקול קוונטי המשתמש במקור פוטון‑יחיד. המספר המכריע הוא "הסתברות הרמאות" — הסבירות המקסימלית שהצד הגנאי יוכל לכפות את התוצאה המועדפת עליו. יתרון קוונטי מופיע מתי שהסתברות זו נופלת מתחת למה שניתן להשיג בקלאסיקה. הסימולציות מראות שמקור הפוטון‑היחיד מניב באופן עקבי הסתברויות רמאות נמוכות יותר מפולסי לייזר חלשים, במיוחד כאשר משתמשים בהרבה פולסים לכל הטלת מטבע וכאשר ערוץ התקשורת מאבד אותות, כפי שקורה ברשתות מציאותיות.

ממערכת מעבדה לקישורים בעולם האמיתי

בניסוי, הצוות מיישם את הפרוטוקול באמצעות מקור הפוטון‑יחיד שלהם המבוסס על נקודת קוונטית, מודולטור קטנה מהיר שנשלט על‑ידי אלקטרוניקה בהתאמה אישית וגלאי פוטונים יחידים בעלי יעילות גבוהה. הם משיגים כ‑1,500 הטלות מטבע מאובטחות בשנייה בתצורה רציפה. בתחום זה, הסתברות הרמאות המקסימלית במימוש הקוונטי שלהם היא כ‑90%, מול כ־91.6% לפרוטוקול הקלאסי המקביל הטוב ביותר — שיפור מדיד המוגבל על‑ידי הנחות מאוד כלליות. באופן חשוב, כשמנתחים את אותה מערכת כאילו הונעה על‑ידי לייזר חלש במקום מקור פוטון‑יחיד אמיתי, הסתברות הרמאות עולה, ואישור זה מצביע על "יתרון פוטון‑יחיד" ברור. הם גם בודקים את המערכת תחת הפסדים מוגברים בערוץ, מדמים קילומטרים של סיב אופטי, ומראים שהיתרון הקוונטי שורד להפסדים מתונים ויכול, עם פרמטרים מותאמים ומקורות משופרים, להתרחב למרחקים גדולים בהרבה.

מה זה אומר לרשתות קוונטיות בעתיד

לקורא שאינו מומחה, השינויים בהסתברות הרמאות עשויים להיראות צנועים, אך הם מדגימים דבר יסודי: באמצעות פוטונים יחידים אמיתיים אפשר להצטיין לא רק על שיטות קלאסיות אלא גם על גישות קוונטיות מוקדמות למשימה שבה הצדדים אינם סומכים זה על זה. עבודה זו מראה שמקורות אור קוונטיים מתקדמים יכולים להפעיל פרימיטיבים קריפטוגרפיים שמעבר לחלוקת מפתחות, ולשמש לבניין אבני דרך לבחירת מנהיג הוגן, למשחקים מקוונים מאובטחים ולפרוטוקולים רב‑צדדיים מורכבים יותר באינטרנט קוונטי עתידי. ככל שטכנולוגיית הפוטון‑היחיד תשתפר ותעבור לאורך גלי תקשורת טלה‑קומ, הטלות מטבע קוונטיות אלו יכולות להפוך לכלים מעשיים להבטחת הוגנות ובטחון באינטראקציות דיגיטליות יומיומיות.

ציטוט: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

מילות מפתח: הטלת מטבע קוונטית, מקור פוטונים יחידים, קריפטוגרפיה קוונטית, אינטרנט קוונטי, נקודות קוונטיות