Przewaga pojedynczego fotonu w kryptografii kwantowej poza QKD

Rzucanie uczciwej monety na odległość

Wyobraź sobie dwie osoby po przeciwnych stronach świata, które muszą wykonać rzut monetą, aby podjąć sprawiedliwą decyzję, ale żadna z nich nie ufa drugiej. Taka sytuacja pojawia się w hazardzie online, bezpiecznych aukcjach i wielu innych interakcjach cyfrowych. Dziś narzędzia internetu nie gwarantują uczciwego wyniku, jeśli jedna ze stron ma wystarczającą moc obliczeniową lub chce oszukiwać. Ten artykuł pokazuje, jak pojedyncze cząstki światła — pojedyncze fotony — mogą zostać wykorzystane do uczynienia zdalnych „rzutów monetą” bezpieczniejszymi niż cokolwiek możliwego przy technologii klasycznej.

Dlaczego zwykła kryptografia to za mało

Współczesne zabezpieczenia komunikacji opierają się w dużej mierze na problemach matematycznych trudnych do rozwiązania dla obecnych komputerów. Kwantowa dystrybucja klucza (QKD) już wykracza poza to, wykorzystując fizykę kwantową, by pozwolić dwóm zaufanym stronom dzielić się sekretnym kluczem z bezpieczeństwem gwarantowanym przez prawa natury. Jednak wiele zastosowań w świecie rzeczywistym dotyczy osób lub firm, które sobie nie ufają. Dla nich potrzebna jest prostsza operacja: cyfrowy rzut monetą, którego wynik żadna ze stron nie może niesprawiedliwie zmanipulować. Klasyczne protokoły dla tego zadania można zawsze, w zasadzie, złamać, jeśli ktoś dysponuje wystarczającymi zasobami obliczeniowymi. Kwantowe rzucanie monetą obiecuje ograniczyć, o ile oszust może zniekształcić wynik, nawet gdy ma nieograniczoną moc obliczeniową.

Jak przekształcić pojedyncze fotony w zdalny rzut monetą

W badanym tu „silnym” protokole kwantowego rzucania monetą obie strony, tradycyjnie nazywane Alice i Bob, chcą całkowicie losowego i bezstronnego wyniku. Protokół działa poprzez kodowanie bitów informacji w polaryzacji — orientacji — pojedynczych fotonów. Alice wysyła sekwencję fotonów, z których każdy jest przygotowany w jednym z czterech blisko spokrewnionych stanów polaryzacji. Bob mierzy każdy nadchodzący foton w jednej z dwóch możliwych baz i notuje pierwsze udane wykrycie. Następnie Bob wysyła losowy bit i pozycję wykrytego fotonu do Alice przez zwykłe łącze danych. Alice ujawnia, jak przygotowała ten konkretny foton. Jeśli pomiar Boba i deklaracja Alice nie zgadzają się, gdy użyli tej samej bazy, protokół zostaje przerwany. Jeśli wszystko jest zgodne, połączenie oryginalnego bitu Alice z losowym bitem Boba daje ostateczny wynik rzutu monetą. Ponieważ pomiary kwantowe zaburzają stan, każda próba oszustwa pozostawia ślady statystyczne w postaci błędów lub niespójności.

Dlaczego prawdziwe pojedyncze fotony mają znaczenie

Wcześniejsze demonstracje eksperymentalne kwantowego rzucania monetą używały przyćmionych impulsów laserowych lub źródeł splątanych fotonów, które probabilistycznie produkowały pojedyncze fotony. Te źródła często emitują impulsy zawierające więcej niż jeden foton, a dodatkowe fotony otwierają strategie oszustwa, szczególnie dla Boba, który je otrzymuje. W tej pracy autorzy używają nowoczesnego źródła pojedynczych fotonów opartego na półprzewodnikowej kropce kwantowej osadzonej w mikroskopijnej wnęce optycznej. Urządzenie emituje po jednym fotonie na raz z bardzo wysoką czystością i przy szybkim taktowaniu 80 milionów impulsów na sekundę. Poprzez staranne kształtowanie i szybkie przełączanie polaryzacji fotonów zespół utrzymuje współczynnik błędów — odsetek przypadków, gdy Alice i Bob się nie zgadzają, gdy oboje są uczciwi — poniżej około 3%, co jest kluczowe, ponieważ nawet niewielkie błędy mogą osłabić kwantową przewagę bezpieczeństwa.

Pomiary przewagi kwantowej i pojedynczego fotonu

Naukowcy najpierw wykonują szczegółowe symulacje, aby zrozumieć, jak różne źródła światła wpływają na bezpieczeństwo protokołu. Porównują trzy przypadki: protokół klasyczny bez zasobów kwantowych, protokół kwantowy używający słabych impulsów laserowych oraz protokół kwantowy używający źródła pojedynczych fotonów. Kluczową wielkością jest „prawdopodobieństwo oszustwa” — największe prawdopodobieństwo, że nieuczciwa strona może narzucić swój preferowany wynik. Przewaga kwantowa pojawia się, gdy to prawdopodobieństwo spada poniżej poziomu osiągalnego klasycznie. Symulacje wykazują, że źródło pojedynczych fotonów konsekwentnie daje niższe prawdopodobieństwa oszustwa niż przyćmione impulsy laserowe, zwłaszcza gdy na jeden rzut monetą używa się wielu impulsów i gdy kanał komunikacyjny ma straty, jak to ma miejsce w realistycznych sieciach.

Od stanowiska laboratoryjnego do realnych łączy

W eksperymencie zespół realizuje protokół, używając źródła pojedynczych fotonów z kropki kwantowej, szybkiego modulatora polaryzacji sterowanego niestandardową elektroniką oraz wysoce wydajnych detektorów pojedynczych fotonów. Osiągają około 1500 bezpiecznych rzutów monetą na sekundę w konfiguracji „back‑to‑back”. W tym reżimie maksymalne prawdopodobieństwo oszustwa w ich kwantowej implementacji wynosi około 90%, w porównaniu z około 91,6% dla najlepszego równoważnego protokołu klasycznego — mierzalna poprawa ograniczona bardzo ogólnymi założeniami. Co ważne, gdy ponownie analizują ten sam układ, traktując go jak zasilany przyćmionym laserem zamiast prawdziwego źródła pojedynczych fotonów, prawdopodobieństwo oszustwa rośnie, potwierdzając wyraźną „przewagę pojedynczego fotonu”. Testują też system przy rosnących stratach w kanale, naśladując kilka kilometrów światłowodu, i pokazują, że przewaga kwantowa przetrwa umiarkowane straty i przy optymalnych parametrach oraz ulepszonych źródłach mogłaby się utrzymać na znacznie większe odległości.

Co to oznacza dla przyszłych sieci kwantowych

Dla laika różnice w prawdopodobieństwie oszustwa mogą wydawać się skromne, ale demonstrują coś fundamentalnego: korzystając z prawdziwych pojedynczych fotonów, można przewyższyć nie tylko metody klasyczne, lecz także wcześniejsze podejścia kwantowe dla zadania, w którym strony sobie nie ufają. Ta praca pokazuje, że zaawansowane źródła światła kwantowego mogą zasilać prymitywy kryptograficzne wykraczające poza dystrybucję klucza, służąc jako elementy budulcowe uczciwych wyborów lidera, bezpiecznych gier online i bardziej złożonych protokołów wielostronnych w przyszłym kwantowym internecie. W miarę jak technologia pojedynczych fotonów się poprawia i przenosi na pasma telekomunikacyjne, te kwantowe rzuty monetą mogą stać się praktycznymi narzędziami do zapewniania uczciwości i bezpieczeństwa w codziennych interakcjach cyfrowych.

Cytowanie: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Słowa kluczowe: kwantowe rzucanie monetą, źródło pojedynczego fotonu, kryptografia kwantowa, kwantowy internet