Hakowanie dystrybucji klucza kwantowego o zmiennych wielkościach przy użyciu efektu fotorefrakcyjnego w falowodzie z wymianą protonów/wyżarzanym z wymianą protonów

Dlaczego to ma znaczenie dla bezpiecznej komunikacji

Codziennie coraz więcej naszych prywatnych danych przesyła się światłowodami: transakcje finansowe, dokumentacja medyczna, a nawet komunikacja rządowa. Kwantowa dystrybucja klucza (QKD) bywa wychwalana jako odporna na przyszłe ataki metoda ochrony tych sekretów, ponieważ opiera się na prawach fizyki, a nie na założeniach dotyczących mocy obliczeniowej. Ten artykuł pokazuje, że nawet systemy kwantowe można potajemnie sabotować — nie przez złamanie fizyki, lecz przez wyprowadzenie rzeczywistego sprzętu poza jego idealne zachowanie przy pomocy słabego wiązki światła widzialnego.

Jak klucze kwantowe mają pozostać bezpieczne

W dystrybucji klucza kwantowego o zmiennych ciągłych informacja jest kodowana w delikatnych parametrach światła lasera i wysyłana przez włókna optyczne. Dwaj użytkownicy, zwyczajowo zwani Alicją i Bobem, dzielą się losowymi kluczami przez modulowanie amplitudy i fazy impulsów świetlnych, a następnie pomiar tych sygnałów czułymi detektorami. Dowody bezpieczeństwa, które gwarantują, że podsłuchujący nie mogą poznać klucza, zakładają, że urządzenia Alicji i Boba zachowują się dokładnie tak, jak w modelu — na przykład że „zmienny tłumik optyczny” rzeczywiście stosuje zamierzoną wartość tłumienia do każdego wychodzącego impulsu. Jeśli rzeczywiste urządzenie odbiega od tego idealnego modelu, może pojawić się ukryty kanał boczny, otwierający tylne drzwi dla atakującego.

Subtelny sposób wyprowadzenia sprzętu z równowagi

Wiele komponentów we współczesnych systemach komunikacji kwantowej wykonanych jest z niobanu litu, kryształu cenionego za zdolność kształtowania i modulowania światła na układzie scalonym. Niobian litu ma mniej znany efekt uboczny: pod wpływem oświetlenia jego wewnętrzna struktura może się przearanżować w sposób, który nieznacznie zmienia sposób załamywania światła — zjawisko nazywane efektem fotorefrakcyjnym. Autorzy badają, co się dzieje, gdy podsłuchująca Eve wprowadza bardzo słabą wiązkę widzialną o długości fali 488 nm do tłumika opartego na niobanie litu u Alicji. To dodatkowe światło wywołuje małe, ale trwałe zmiany współczynnika załamania kryształu, co z kolei modyfikuje równowagę fazową wewnątrz maleńkiego interferometru, który faktycznie realizuje tłumienie. W efekcie urządzenie cicho przestaje tłumić sygnał tak mocno, jak zakłada Alicja.

Od drobnych zmian do podatnych luk

Badanie modeluje ten efekt szczegółowo dla dwóch powszechnych technologii falowodów z niobanu litu, znanych jako wymiana protonów i wyżarzana wymiana protonów. Przez powiązanie mocy wprowadzonego światła ze zmianą współczynnika załamania kryształu, a następnie z intensywnością wyjściową interferometru, autorzy pokazują, jak nawet niskie napromieniowanie — rzędu kilku watów na centymetr kwadratowy, co odpowiada mocy całkowitej poniżej mikrowata — może zauważalnie zmniejszyć tłumienie. Kluczowe jest to, że Alicja i Bob zwykle wnioskują o poziomie szumów i strat w kanale komunikacyjnym, porównując podzbiór swoich danych z modelem teoretycznym. Gdy tłumik został zmieniony, ich statystyki przesuwają się w sposób przypominający czystszy, mniej hałaśliwy kanał: przeceniają jakość włókna i nie doceniają zakłóceń, co prowadzi ich do przekonania, że mogą bezpiecznie wydobyć więcej bitów klucza niż w rzeczywistości, nie dostrzegając oczywistej anomalii.

Atak na zaawansowane protokoły typu „niezależne od urządzenia”

Praca wykracza poza podstawową jednostronną dystrybucję klucza kwantowego i analizuje schematy mierzonego urządzenia niezależnego dla zmiennych ciągłych (CV-MDI), które zostały zaprojektowane specjalnie, by zamknąć wszystkie luki po stronie detektorów poprzez umieszczenie najbardziej wrażliwych pomiarów w niezaufanym przekaźniku. Pozostawia to urządzenia źródłowe jako ostatni istotny słaby punkt. Autorzy pokazują, że te same zmiany wywołane światłem w tłumikach z niobanu litu po stronie użytkowników mogą podważyć bezpieczeństwo CV-MDI. W zależności od tego, jak zorganizowany jest klasyczny etap korekcji błędów — czy dane odniesienia pochodzą od Alicji, czy od Boba — Eve zyskuje więcej, atakując jednego użytkownika, drugiego lub obu. Symulacje wykazują, że przy umiarkowanej mocy wprowadzonej wiązki może stworzyć dużą rozbieżność między „pozorną” szybkością bezpiecznego klucza, jaką użytkownicy obliczają, a znacznie mniejszą szybkością, która jest rzeczywiście bezpieczna.

Możliwe środki obronne i ich ograniczenia

Uznając, że całkowita przebudowa sprzętu jest trudna, autorzy omawiają praktyczne środki zaradcze. Filtry i komponenty selektywne względem długości fali mogą zmniejszyć niepożądane światło, ale efekt fotorefrakcyjny obejmuje szeroki zakres barw, a komercyjne filtry czy gęste multipleksery długości fal mogą nie zapewniać wystarczającej tłumienności. Izolatory optyczne mogą być osłabione przy silnym oświetleniu lub w polach magnetycznych, a nawet ulepszone elementy ograniczające moc mogą przepuścić więcej światła, niż wymaga tego ten atak. Bardziej obiecującym podejściem jest aktywny monitoring: odczepienie niewielkiej części tłumionego sygnału do dodatkowej fotodiody i ciągłe sprawdzanie, czy jego intensywność odpowiada oczekiwanej wartości. Jeśli tak nie jest, Alicja może skorygować swoje dane lub przerwać protokół, zamykając lukę stworzoną przez indukowane zmiany w jej urządzeniu.

Co ostatecznie pokazuje badanie

Mówiąc wprost, badanie pokazuje, że bezpieczeństwo kwantowe może zawieść nie dlatego, że teoria kwantowa jest błędna, lecz dlatego, że rzeczywiste komponenty wykonane z niobanu litu są subtelnie wrażliwe na rozproszone światło. Wykorzystując tę wrażliwość, atakujący może przechylić zachowanie krytycznych układów na tyle, by oszukać standardowe kontrole bezpieczeństwa, nawet używając ekstremalnie niskich poziomów światła, które trudno wykryć. Wyniki podkreślają, że budowa naprawdę bezpiecznych sieci kwantowych wymaga nie tylko solidnych protokołów i dowodów, lecz także dogłębnego zrozumienia materiałów i urządzeń, na których opierają się te dowody — i mogą zainspirować bardziej odporne projekty oraz strategie monitorowania dla przyszłej infrastruktury komunikacji kwantowej.

Cytowanie: Mao, N., Zhang, H., Zuo, Z. et al. Hacking continuous-variable quantum key distribution using the photorefractive effect on proton-exchanged/annealed-proton-exchanged waveguide. Sci Rep 16, 8934 (2026). https://doi.org/10.1038/s41598-026-42620-x

Słowa kluczowe: dystrybucja klucza kwantowego, atak kanału bocznego, niobian litu, efekt fotorefrakcyjny, kryptografia zmiennych ciągłych