Enkel-foton-fördel i kvantkryptografi bortom QKD

Att kasta ett rättvist mynt på distans

Föreställ dig två personer på motsatta sidor av världen som behöver kasta ett mynt för att fatta ett rättvist beslut, men ingen av dem litar på den andra. Denna situation uppstår vid onlinespel, säkra auktioner och många andra digitala interaktioner. Dagens internettjänster kan inte garantera ett rättvist utfall om ena sidan har tillräcklig beräkningskraft eller är beredd att fuska. Denna artikel visar hur enstaka ljuspartiklar – enkel-fotoner – kan användas för att göra långdistans "myntkast" mer säkra än vad som är möjligt med klassisk teknik.

Varför vanlig kryptografi inte räcker

Modern kommunikationssäkerhet bygger i stor utsträckning på matematiska problem som är svåra för dagens datorer att lösa. Kvantnyckeldistribution (QKD) går redan längre genom att använda kvantfysik för att låta två betrodda parter dela en hemlig nyckel med säkerhet garanterad av naturen själv. Men många verkliga tillämpningar involverar personer eller företag som inte litar på varandra. För dem behövs en mer grundläggande operation: ett digitalt myntkast vars utfall ingen sida kan påverka orättvist. Klassiska protokoll för denna uppgift kan i princip alltid brytas om någon har tillräckliga beräkningsresurser. Kvantmyntkastning lovar att begränsa hur mycket en fuskare kan förskjuta utgången, även om de har obegränsad beräkningskraft.

Att förvandla enkel-fotoner till ett fjärrstyrt myntkast

I det "starka" kvantmyntkastningsprotokollet som studeras här vill båda parter, traditionellt kallade Alice och Bob, ha ett helt slumpmässigt och opartiskt resultat. Protokollet fungerar genom att koda informationsbitar i polarisationen – orienteringen – hos enkel-fotoner. Alice skickar en sekvens fotoner, var och en beredd i ett av fyra nära besläktade polarisationsstånd. Bob mäter varje inkommande foton i en av två möjliga baser och noterar den första lyckade detektionen. Därefter skickar Bob en slumpbit och positionen för den detekterade fotonen till Alice över en vanlig datalänk. Alice avslöjar sedan hur hon förberedde just den fotonen. Om Bobs mätning och Alices deklaration inte överensstämmer när de använde samma bas, avbryts protokollet. Om allt är konsekvent ger kombinationen av Alices ursprungliga bit och Bobs slumpbit det slutliga myntkastresultatet. Eftersom kvantmätningar stör tillståndet lämnar alla fuskförsök statistiska spår i form av fel eller inkonsistenser.

Varför verkliga enkel-fotoner spelar roll

Tidigare experimentella demonstrationer av kvantmyntkastning använde svaga laserpulser eller intrasslade fotonkällor som probabilistiskt producerade enkel-fotoner. Dessa källor sänder ofta pulser som innehåller mer än en foton, och extra fotoner öppnar upp för fuskstrategier, särskilt för Bob, som tar emot dem. I detta arbete använder författarna en toppmodern enkel-fotonkälla baserad på en halvledarkvantpricka inbäddad i en mikroskopisk optisk kavity. Denna enhet emitterar en foton i taget med mycket hög renhet och i en hög klockfrekvens på 80 miljoner pulser per sekund. Genom att noggrant forma och snabbt växla fotonernas polarisation håller teamet felkvoten – andelen gånger Alice och Bob är oense när båda är ärliga – under cirka 3 %, vilket är avgörande eftersom även små fel kan urholka den kvantmässiga säkerhetsfördelen.

Att mäta den kvant- och enkel-foton-fördelen

Forskarna utför först detaljerade simuleringar för att förstå hur olika ljuskällor påverkar protokollets säkerhet. De jämför tre fall: ett klassiskt protokoll utan kvantresurser, ett kvantprotokoll som använder svaga laserpulser och ett kvantprotokoll som använder en enkel-fotonkälla. Nyckeltalet är "fuskchansen" – den högsta sannolikheten att en illojal part kan tvinga fram sitt föredragna utfall. En kvantfördel uppstår när denna fuskchans sjunker under vad som är uppnåeligt klassiskt. Simuleringarna visar att enkel-fotonkällan konsekvent ger lägre fuskchanser än svaga laserpulser, särskilt när många pulser används per myntkast och när kommunikationskanalen har förluster, som i realistiska nätverk.

Från laboratorieuppställning till verkliga länkar

Experimentellt implementerar teamet protokollet med sin kvantpricksbaserade enkel-fotonkälla, en snabb polariseringsmodulator styrd av specialbyggd elektronik och mycket effektiva enkel-fotondetektorer. De uppnår omkring 1 500 säkra myntkast per sekund i en back-to-back-konfiguration. I detta läge är den maximala fuskchansen i deras kvantimplementering omkring 90 %, jämfört med ungefär 91,6 % för det bästa motsvarande klassiska protokollet – en mätbar förbättring begränsad av mycket generella antaganden. Viktigt är att när de omanalyserar samma uppställning som om den drivits av en svag laser i stället för en verklig enkel-fotonkälla, ökar fuskchansen, vilket bekräftar en tydlig "enkel-foton-fördel." De testar också systemet under ökande kanalförluster, som efterliknar flera kilometer fiber, och visar att kvantfördelen överlever vid måttlig förlust och skulle kunna, med optimerade parametrar och förbättrade källor, sträcka sig till mycket längre avstånd.

Vad detta betyder för framtida kvantnätverk

För en lekmannaläsare kan skillnaderna i fuskchans verka måttliga, men de visar något grundläggande: med äkta enkel-fotoner kan man prestera bättre inte bara än klassiska metoder utan också än tidigare kvantbaserade ansatser för en uppgift där parterna inte litar på varandra. Detta arbete visar att avancerade kvantljuskällor kan driva kryptografiska primitiv bortom nyckeldistribution och fungera som byggstenar för rättvis ledarval, säkra onlinespel och mer komplexa multipart protokoll i ett framtida kvantinternet. När enkel-fotontekniken förbättras och flyttas till telekomvåglängder kan dessa kvantmyntkast bli praktiska verktyg för att säkerställa rättvisa och säkerhet i vardagliga digitala interaktioner.

Citering: Vajner, D.A., Kaymazlar, K., Drauschke, F. et al. Single-photon advantage in quantum cryptography beyond QKD. Nat Commun 17, 2074 (2026). https://doi.org/10.1038/s41467-026-69995-9

Nyckelord: kvantmyntkastning, enkel-fotonkälla, kvantkryptografi, kvantinternet, kvantprickar