Преимущество одиночных фотонов в квантовой криптографии за пределами QKD

Подбросить честную монету на расстоянии

Представьте двух людей на противоположных концах Земли, которым нужно подбросить монету, чтобы принять справедливое решение, при этом ни один из них не доверяет другому. Такая ситуация возникает в онлайн‑азартных играх, на защищённых аукционах и во многих других цифровых взаимодействиях. Современные интернет‑инструменты не могут гарантировать честный исход, если одна из сторон обладает достаточной вычислительной мощью или готова обманывать. В этой работе показано, как отдельные частицы света — одиночные фотоны — могут быть использованы, чтобы сделать «подбрасывание монеты» на большом расстоянии более защищённым, чем это возможно с классическими технологиями.

Почему обычная криптография недостаточна

Современная безопасность связи во многом опирается на математические задачи, сложные для современных компьютеров. Квантовое распределение ключей (QKD) уже выходит за рамки этой модели, используя квантовую физику, чтобы позволить двум доверяющим сторонам разделить секретный ключ с безопасностью, гарантированной самой природой. Но многие реальные приложения вовлекают людей или компании, которые не доверяют друг другу. Для таких случаев требуется более базовая операция: цифровое подбрасывание монеты, чей результат ни одна сторона не может несправедливо повлиять. Классические протоколы для этой задачи в принципе всегда уязвимы, если кто‑то обладает достаточными вычислительными ресурсами. Квантовое подбрасывание монеты обещает ограничить степень смещения исхода любым мошенником, даже при неограниченных вычислительных возможностях.

Преобразование одиночных фотонов в удалённое подбрасывание монеты

В «сильном» протоколе квантового подбрасывания монеты, изученном здесь, обе стороны, традиционно называемые Алисой и Бобом, хотят получить полностью случайный и неспособный к предвзятости результат. Протокол работает за счёт кодирования битов информации в поляризации — ориентации — одиночных фотонов. Алиса посылает последовательность фотонов, каждый из которых подготовлен в одном из четырёх близких по значению состояний поляризации. Боб измеряет каждый входящий фотон в одной из двух возможных базисов и отслеживает первое успешное детектирование. После этого Боб отправляет случайный бит и позицию обнаруженного фотона Алисе по обычному каналу связи. Затем Алиса раскрывает, как она подготовила этот конкретный фотон. Если измерение Боба и объявление Алисы не совпадают при использовании одного и того же базиса, протокол прерывается. Если всё согласовано, объединение исходного бита Алисы и случайного бита Боба даёт итоговый результат подбрасывания монеты. Поскольку квантовые измерения нарушают состояние, любая попытка жульничать оставляет статистические следы в виде ошибок или несоответствий.

Почему важны настоящие одиночные фотоны

Предыдущие экспериментальные демонстрации квантового подбрасывания монеты использовали слабые лазерные импульсы или источники запутанных фотонов, которые с некоторой вероятностью производили одиночные фотоны. Такие источники часто излучают импульсы, содержащие более одного фотона, а дополнительные фотоны открывают стратегии мошенничества, особенно для Боба, получающего их. В этой работе авторы используют современный источник одиночных фотонов на основе полупроводниковой квантовой точки, встроенной в микроскопический оптический резонатор. Это устройство испускает по одному фотону за раз с очень высокой чистотой и на высокой тактовой частоте 80 миллионов импульсов в секунду. Тщательно формируя и быстро переключая поляризацию фотонов, команда удерживает уровень ошибок — долю случаев, когда Алиса и Боб расходятся при честном поведении — ниже примерно 3%, что важно, поскольку даже небольшие ошибки могут подрывать квантовое преимущество в безопасности.

Измерение квантового и одиночного‑фотонного преимущества

Исследователи сначала выполняют детальные симуляции, чтобы понять, как разные источники света влияют на безопасность протокола. Они сравнивают три случая: классический протокол без квантовых ресурсов, квантовый протокол с использованием слабых лазерных импульсов и квантовый протокол с использованием источника одиночных фотонов. Ключевое число — «вероятность жульничества» — максимальная вероятность того, что нечестная сторона сможет навязать предпочитаемый исход. Квантовое преимущество возникает всякий раз, когда эта вероятность опускается ниже классического порога. Симуляции показывают, что источник одиночных фотонов стабильно обеспечивает более низкие вероятности жульничества, чем слабые лазерные импульсы, особенно когда на одно подбрасывание используется много импульсов и когда канал связи имеет потери, как в реалистичных сетях.

От лабораторной установки к реальным каналам

В эксперименте команда реализует протокол, используя свой источник одиночных фотонов на базе квантовой точки, быстрый модулятор поляризации, управляемый специальной электроникой, и высокоэффективные детекторы одиночных фотонов. Они достигают примерно 1500 защищённых подбрасываний монеты в секунду в конфигурации «точка‑в‑точку». В этом режиме максимальная вероятность жульничества в их квантовой реализации составляет около 90%, по сравнению с приблизительно 91.6% для лучшего эквивалентного классического протокола — измеримое улучшение, ограниченное очень общими предположениями. Важно, что при повторном анализе той же установки, но как если бы она работала на слабом лазере, а не на настоящем источнике одиночных фотонов, вероятность жульничества увеличивается, подтверждая очевидное «преимущество одиночного фотона». Они также тестируют систему при возрастающих потерях канала, имитируя несколько километров оптоволокна, и показывают, что квантовое преимущество сохраняется при умеренных потерях и при оптимальных параметрах и улучшенных источниках может распространяться на значительно большие расстояния.

Что это означает для будущих квантовых сетей

Для неспециалиста различия в вероятности жульничества могут показаться незначительными, но они демонстрируют фундаментальный факт: использование подлинных одиночных фотонов позволяет превзойти не только классические методы, но и ранние квантовые подходы для задачи, где стороны не доверяют друг другу. Эта работа показывает, что продвинутые квантовые источники света могут служить криптографическими примитивами за пределами распределения ключей, выступая строительными блоками для честного выбора лидера, защищённых онлайн‑игр и более сложных многопользовательских протоколов в будущей квантовой сети. По мере улучшения технологий одиночных фотонов и их перехода на телекоммуникационные длины волн, эти квантовые подбрасывания монеты могут стать практичными инструментами для обеспечения справедливости и безопасности в повседневных цифровых взаимодействиях.

Цитирование: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Ключевые слова: квантовое подбрасывание монеты, источник одиночных фотонов, квантовая криптография, квантовый интернет, квантовые точки