Vantaggio dei fotoni singoli nella crittografia quantistica oltre QKD

Lanciare una moneta equa a distanza

Immaginate due persone agli antipodi del mondo che devono lanciare una moneta per prendere una decisione equa, ma nessuna delle due si fida dell’altra. Questa situazione si presenta nel gioco d’azzardo online, nelle aste sicure e in molte altre interazioni digitali. Gli strumenti odierni di Internet non possono garantire un risultato equo se una delle parti dispone di sufficiente potenza di calcolo o è disposta a barare. Questo articolo mostra come singole particelle di luce — fotoni singoli — possano essere usate per rendere i “lanci di moneta” a lunga distanza più sicuri di quanto possibile con la tecnologia classica.

Perché la crittografia ordinaria non basta

La sicurezza delle comunicazioni moderne si basa in gran parte su problemi matematici difficili da risolvere per i computer attuali. La distribuzione quantistica delle chiavi (QKD) va oltre, sfruttando la fisica quantistica per permettere a due parti fidate di condividere una chiave segreta con sicurezza garantita dalla natura stessa. Ma molte applicazioni del mondo reale coinvolgono persone o aziende che non si fidano reciprocamente. Per loro è necessaria un’operazione più elementare: un lancio di moneta digitale il cui risultato non possa essere influenzato ingiustamente da nessuna delle parti. I protocolli classici per questo compito possono sempre, in linea di principio, essere compromessi se qualcuno dispone di risorse computazionali sufficienti. Il lancio quantistico di moneta promette di limitare quanto un imbroglione possa influenzare il risultato, anche se possiede potenza di calcolo illimitata.

Trasformare fotoni singoli in un lancio di moneta remoto

Nel protocollo di “lancio di moneta quantistico forte” studiato qui, entrambe le parti, tradizionalmente chiamate Alice e Bob, vogliono un risultato completamente casuale e imparziale. Il protocollo funziona codificando bit di informazione nella polarizzazione — l’orientamento — dei fotoni singoli. Alice invia una sequenza di fotoni, ciascuno preparato in uno dei quattro stati di polarizzazione strettamente correlati. Bob misura ogni fotone in arrivo in una delle due basi possibili e registra la prima rilevazione riuscita. Successivamente Bob invia ad Alice, tramite un collegamento dati normale, un bit casuale e la posizione del fotone rilevato. Alice allora rivela come ha preparato quel particolare fotone. Se la misura di Bob e la dichiarazione di Alice non coincidono quando hanno usato la stessa base, il protocollo viene abortito. Se tutto è coerente, la combinazione del bit originale di Alice con il bit casuale di Bob produce il risultato finale del lancio di moneta. Poiché le misure quantistiche disturbano lo stato, qualsiasi tentativo di barare lascia tracce statistiche sotto forma di errori o incoerenze.

Perché contano i veri fotoni singoli

Dimostrazioni sperimentali precedenti di lancio quantistico di moneta utilizzavano impulsi laser attenuati o sorgenti di fotoni entangled che producevano fotoni singoli in modo probabilistico. Queste sorgenti spesso emettono impulsi contenenti più di un fotone, e i fotoni extra aprono strategie di imbroglio, in particolare per Bob, che li riceve. In questo lavoro, gli autori usano una sorgente all’avanguardia di fotoni singoli basata su un punto quantico semiconduttore inserito in una microcavità ottica. Questo dispositivo emette un fotone alla volta con altissima purezza e a un rapido ritmo di 80 milioni di impulsi al secondo. Modellando attentamente e commutando rapidamente la polarizzazione dei fotoni, il gruppo mantiene il tasso di errore — la frazione di volte in cui Alice e Bob non coincidono quando sono entrambi onesti — sotto circa il 3%, valore cruciale perché anche piccoli errori possono erodere il vantaggio di sicurezza quantistico.

Misurare il vantaggio quantistico e dei fotoni singoli

I ricercatori prima eseguono simulazioni dettagliate per capire come diverse sorgenti di luce influenzino la sicurezza del protocollo. Confrontano tre casi: un protocollo classico senza risorse quantistiche, un protocollo quantistico che usa impulsi laser deboli, e un protocollo quantistico che impiega una sorgente di fotoni singoli. Il numero chiave è la “probabilità di imbroglio” — la massima probabilità che una parte disonesta possa imporre il risultato preferito. Un vantaggio quantistico appare ogni volta che questa probabilità scende al di sotto di quanto sia ottenibile classicamente. Le simulazioni mostrano che la sorgente di fotoni singoli fornisce sistematicamente probabilità di imbroglio più basse rispetto agli impulsi laser attenuati, specialmente quando si usano molti impulsi per ogni lancio di moneta e quando il canale di comunicazione presenta perdite, come avviene nelle reti realistiche.

Dalla configurazione di laboratorio ai collegamenti reali

Sperimentalmente, il team implementa il protocollo usando la loro sorgente a punto quantico per fotoni singoli, un modulatore di polarizzazione veloce controllato da elettronica su misura e rivelatori di fotoni singoli ad alta efficienza. Ottengono circa 1.500 lanci di moneta sicuri al secondo in una configurazione back-to-back. In questo regime, la probabilità massima di imbroglio nella loro implementazione quantistica è di circa il 90%, rispetto a circa il 91,6% per il miglior protocollo classico equivalente — un miglioramento misurabile limitato da assunzioni molto generali. Importante, quando rianalizzano la stessa configurazione come se fosse pilotata da un laser attenuato anziché da una vera sorgente di fotoni singoli, la probabilità di imbroglio aumenta, confermando un chiaro “vantaggio del fotone singolo”. Testano anche il sistema sotto perdite di canale crescenti, che imitano diversi chilometri di fibra, e mostrano che il vantaggio quantistico sopravvive per perdite moderate e potrebbe, con parametri ottimizzati e sorgenti migliorate, estendersi a distanze molto maggiori.

Cosa significa per le future reti quantistiche

Per un lettore non esperto, le differenze nella probabilità di imbroglio possono sembrare modeste, ma dimostrano qualcosa di fondamentale: usando veri fotoni singoli, si può superare non solo i metodi classici ma anche approcci quantistici precedenti per un compito in cui le parti non si fidano reciprocamente. Questo lavoro mostra che sorgenti avanzate di luce quantistica possono alimentare primitive crittografiche oltre la distribuzione di chiavi, servendo come mattoni per elezioni di leader eque, giochi online sicuri e protocolli multi‑parte più complessi in un futuro internet quantistico. Man mano che la tecnologia dei fotoni singoli migliora e si sposta verso le lunghezze d’onda del telecom, questi lanci di moneta quantistici potrebbero diventare strumenti pratici per garantire equità e sicurezza nelle interazioni digitali di tutti i giorni.

Citazione: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Parole chiave: lancio quantistico di moneta, sorgente di fotoni singoli, crittografia quantistica, internet quantistico, punti quantici