Voordeel van enkelvoudige fotonen in kwantumcryptografie voorbij QKD

Munt opgooien op afstand

Stel je twee mensen aan tegengestelde kanten van de wereld voor die een munt moeten opgooien om een eerlijke beslissing te nemen, maar die elkaar niet vertrouwen. Deze situatie doet zich voor bij online gokken, veilige veilingen en veel andere digitale interacties. De gereedschappen van het huidige internet kunnen geen eerlijke uitkomst garanderen als één partij voldoende rekenkracht heeft of bereid is te valsspelen. Dit artikel laat zien hoe individuele lichtdeeltjes – enkelvoudige fotonen – gebruikt kunnen worden om lange‑afstand "muntopgooien" veiliger te maken dan wat met klassieke technologie mogelijk is.

Waarom gewone cryptografie niet volstaat

Moderne communicatieveiligheid berust grotendeels op wiskundige problemen die momenteel moeilijk te berekenen zijn. Kwantumsleuteldistributie (QKD) gaat hier al verder dan door kwantumfysica te gebruiken om twee vertrouwde partijen een geheime sleutel te laten delen, met veiligheid gewaarborgd door de natuur zelf. Maar veel toepassingen in de praktijk betreffen partijen die elkaar niet vertrouwen. Voor hen is een meer basale bewerking nodig: een digitale muntworp waarvan geen van beide partijen de uitkomst oneerlijk kan beïnvloeden. Klassieke protocollen voor deze taak kunnen in principe altijd worden gekraakt als iemand over voldoende rekenmiddelen beschikt. Kwantum muntopgooien belooft te beperken hoeveel een valsspeler de uitkomst kan vertekenen, zelfs als die onbeperkte rekenkracht heeft.

Enkelvoudige fotonen gebruiken voor een afstandsmunthoop

In het hier bestudeerde "sterke" kwantum‑muntopgooi‑protocol willen beide partijen, traditioneel Alice en Bob genoemd, een volledig willekeurige en onbevooroordeelde uitkomst. Het protocol werkt door bits te coderen in de polarisatie – de oriëntatie – van enkelvoudige fotonen. Alice stuurt een reeks fotonen, elk voorbereid in één van vier nauw verwante polarisatietoestanden. Bob meet elk inkomend foton in één van twee mogelijke basissen en houdt de eerste succesvolle detectie bij. Daarna stuurt Bob via een gewone dataverbinding een willekeurige bit en de positie van het gedetecteerde foton naar Alice. Alice onthult vervolgens hoe zij dat specifieke foton had voorbereid. Als Bobs meting en Alice’ verklaring niet overeenkomen wanneer ze dezelfde basis gebruikten, wordt het protocol afgebroken. Als alles consistent is, levert het combineren van Alice’ oorspronkelijke bit met Bobs willekeurige bit het uiteindelijke muntresultaat op. Omdat kwantummetingen de toestand verstoren, laat elke poging te valsspelen statistische sporen achter in de vorm van fouten of inconsistenties.

Waarom echte enkelvoudige fotonen ertoe doen

Eerdere experimentele demonstraties van kwantum muntopgooien gebruikten zwakke laserpulsen of verstrengelde fotonbronnen die met bepaalde waarschijnlijkheid enkelvoudige fotonen produceerden. Deze bronnen zenden vaak pulsen uit die meer dan één foton bevatten, en extra fotonen maken valsspeelstrategieën mogelijk, vooral voor Bob, die ze ontvangt. In dit werk gebruiken de auteurs een state‑of‑the‑art enkelvoudige‑fotonbron gebaseerd op een halfgeleiderkwantumdots ingebed in een microscopische optische kamer. Dit apparaat zendt één foton per keer uit met zeer hoge zuiverheid en met een snelle klokfrequentie van 80 miljoen pulsen per seconde. Door de polarisatie van de fotonen zorgvuldig te vormen en snel te schakelen, houdt het team het foutenpercentage – het aandeel keren dat Alice en Bob het oneens zijn wanneer beiden eerlijk zijn – onder ongeveer 3%, wat cruciaal is omdat zelfs kleine fouten het kwantumveiligheidsvoordeel kunnen uithollen.

Het kwantum‑ en enkelvoudige‑fotonvoordeel meten

De onderzoekers voeren eerst gedetailleerde simulaties uit om te begrijpen hoe verschillende lichtbronnen de veiligheid van het protocol beïnvloeden. Ze vergelijken drie gevallen: een klassiek protocol zonder kwantummiddelen, een kwantumprotocol met zwakke laserpulsen, en een kwantumprotocol met een enkelvoudige‑fotonbron. Het sleutelgetal is de "valsspelkans" – de hoogste kans dat een oneerlijke partij haar gewenste uitkomst kan afdwingen. Een kwantumvoordeel doet zich voor wanneer deze valsspelkans onder wat klassiek haalbaar is zakt. De simulaties tonen aan dat de enkelvoudige‑fotonbron consequent lagere valsspelkansen oplevert dan zwakke laserpulsen, met name wanneer per muntworp veel pulsen worden gebruikt en wanneer het communicatiekanaal verliezen heeft, zoals in realistische netwerken.

Van laboratoriumopstelling naar verbindingen in de praktijk

Experimenteel implementeert het team het protocol met hun kwantumdots‑enkelvoudige‑fotonbron, een snelle polarisatiemodulator aangestuurd door maatwerkelektronica, en zeer efficiënte enkelvoudige‑fotondetectoren. Ze realiseren ongeveer 1.500 veilige muntworpen per seconde in een back‑to‑backconfiguratie. In dit regime is de maximale valsspelkans in hun kwantumimplementatie ongeveer 90%, vergeleken met ruwweg 91,6% voor het beste equivalente klassieke protocol – een meetbare verbetering begrensd door zeer algemene aannames. Belangrijk is dat wanneer ze dezelfde opstelling opnieuw analyseren alsof die werd aangedreven door een zwakke laser in plaats van een echte enkelvoudige‑fotonbron, de valsspelkans stijgt, wat een duidelijk "enkelvoudig‑fotonvoordeel" bevestigt. Ze testen het systeem ook bij oplopende kanaalverliezen, die meerdere kilometers vezel nabootsen, en tonen aan dat het kwantumvoordeel behouden blijft bij gematigde verliezen en dat het, met geoptimaliseerde parameters en verbeterde bronnen, tot veel grotere afstanden zou kunnen doorlopen.

Wat dit betekent voor toekomstige kwantumnetwerken

Voor een niet‑specialistische lezer lijken de verschillen in valsspelkans misschien bescheiden, maar ze demonstreren iets fundamenteels: met echte enkelvoudige fotonen kun je niet alleen klassieke methoden overtreffen, maar ook eerdere kwantumaanpakken voor een taak waarbij de partijen elkaar niet vertrouwen. Dit werk laat zien dat geavanceerde kwantumlichtbronnen cryptografische primitieve functies voorbij sleuteldistributie kunnen aandrijven, en kunnen dienen als bouwstenen voor eerlijke leiderselectie, veilige online spellen en complexere meerpartijprotocollen in een toekomstig kwantuminternet. Naarmate enkelvoudige‑fotontechnologie verbetert en naar telecommodellen verhuist, zouden deze kwantummuntworpen praktische hulpmiddelen kunnen worden om eerlijkheid en veiligheid in alledaagse digitale interacties te waarborgen.

Bronvermelding: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Trefwoorden: kwantum muntopgooien, enkelvoudige‑fotonbron, kwantumcryptografie, kwantuminternet, kwantumdots