QKDを超える量子暗号における単一光子の優位性

遠隔で公平なコイン投げを実現する

世界の反対側にいる二者が公平な決定のためにコインを投げる必要があるが、互いに信用していない状況を想像してください。これはオンラインギャンブル、守秘性の高い入札、その他多くのデジタルやり取りで生じます。今日のインターネット技術だけでは、一方が十分な計算力を持つか不正を働く意思があれば、公平な結果を保証できません。本論文は、光の単一粒子──単一光子──を用いることで、古典技術では不可能なレベルで長距離の「コイン投げ」をより安全に行えることを示しています。

従来の暗号が十分でない理由

現代の通信の安全性は主に、現在の計算機では解くことが困難な数学的問題に依存しています。量子鍵配送（QKD）は、量子物理を利用して二者が自然の法則に基づく保証のもとで秘匿鍵を共有できる点でこれを超えています。しかし、実世界の多くの応用では、当事者同士が互いに信用していない場合があります。そうした場面では、より基本的な操作が必要になります：どちらの側も不当に影響を与えられないデジタルなコイン投げです。このタスクに対する古典的プロトコルは、誰かが十分な計算資源を持てば原理的に破られてしまいます。量子コインフリッピングは、たとえ不正者が無制限の計算力を持っていても、結果にどれだけ偏りを生じさせられるかを制限することを約束します。

単一光子で遠隔コイントスを実現する方法

ここで検討される「強い」量子コインフリッピングプロトコルでは、伝統的にアリスとボブと呼ばれる両者が完全にランダムで偏りのない結果を望みます。プロトコルは、単一光子の偏光（向き）に情報ビットを符号化することで動作します。アリスは互いに関連した4つの偏光状態のいずれかで一連の光子を送信します。ボブは到着した各光子を2つのうちどちらかの基底で測定し、最初に成功した検出を記録します。その後、ボブは通常のデータ回線でランダムビットと検出位置をアリスに送ります。アリスはその特定の光子をどのように準備したかを明かします。もしボブの測定結果とアリスの申告が同じ基底を使ったときに一致しなければ、プロトコルは中止されます。すべてが整合していれば、アリスの元のビットとボブのランダムビットを組み合わせて最終的なコインの結果が得られます。量子測定は状態を乱すため、不正を試みれば誤差や不整合という統計的痕跡を残します。

なぜ真の単一光子が重要なのか

これまでの量子コインフリッピングの実験では、弱いレーザーパルスや確率的に単一光子を生じるエンタングル光源が用いられてきました。これらの光源はしばしば複数光子を含むパルスを放ち、その余分な光子は特に受け取る側のボブに対する不正戦略のきっかけになります。本研究では、半導体量子ドットを微小光学共振器内に組み込んだ最先端の単一光子源を用いています。この装置は非常に高い純度で一度に一つの光子を、毎秒8千万パルスという高速で放出します。光子の偏光を丁寧に成形し高速で切り替えることにより、両者が正直に振る舞っている場合にアリスとボブが不一致になる確率――誤り率――を約3%未満に抑えています。これは、わずかな誤差でも量子の安全性優位を損なう可能性があるため重要です。

量子と単一光子の優位性の計測

研究者たちはまず詳細なシミュレーションを行い、異なる光源がプロトコルの安全性にどう影響するかを解析しました。比較したのは三つのケースです：量子資源を用いない古典プロトコル、弱いレーザーパルスを使う量子プロトコル、そして単一光子源を用いる量子プロトコル。重要な指標は「不正成功確率」――不正な当事者が自分の望む結果を強制する最大確率です。量子優位は、この不正成功確率が古典で達成可能な値を下回るときに現れます。シミュレーションは、単一光子源が特にコイン投げごとに多くのパルスを使う場合や、現実のネットワークで見られるような通信路損失がある場合に、弱いレーザーパルスより一貫して低い不正成功確率をもたらすことを示しています。

実験室のセットアップから実用リンクへ

実験では研究チームは量子ドット単一光子源、高速偏光変調器（カスタム電子回路で制御）、高効率単一光子検出器を用いてプロトコルを実装しました。背中合わせの構成でおよそ毎秒1,500回の安全なコイン投げを達成しました。この領域では、彼らの量子実装における最大不正成功確率は約90%であり、最良の等価な古典プロトコルの約91.6%に比べて計測可能な改善が得られています（非常に一般的な仮定の下での制約があります）。重要なのは、同じセットアップを真の単一光子源ではなく弱いレーザーで駆動した場合を再解析すると、不正成功確率が上昇し、明確な「単一光子の優位」が確認される点です。彼らはまた、数キロメートルのファイバを模した増大する通信路損失下でも系を検証し、中程度の損失では量子優位が維持され、パラメータの最適化や光源の改良によってはより長距離へ延ばせる可能性があることを示しました。

将来の量子ネットワークにとっての意義

非専門の読者にとっては不正成功確率の差は控えめに見えるかもしれませんが、本成果が示すのは根本的な事実です：真の単一光子を用いることで、当事者同士が互いを信用しないタスクにおいて、古典的方法だけでなく従来の量子アプローチよりも優れた性能を発揮できるということです。本研究は、高度な量子光源が鍵配送を超えた暗号基盤を支え、公平な代表選出、セキュアなオンラインゲーム、将来の量子インターネットにおけるより複雑な多者プロトコルの構成要素として機能し得ることを示しています。単一光子技術が改善され、通信に適した波長帯（テレコム波長）へ移行すれば、これらの量子コインフリップは日常のデジタルやり取りにおける公平性と安全性を確保する実用的なツールとなるでしょう。

引用: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

キーワード: 量子コインフリッピング, 単一光子源, 量子暗号, 量子インターネット, 量子ドット