Proton-değiştirilmiş/annealed-proton-değiştirilmiş dalga kılavuzunda fotorefraktif etki kullanarak sürekli değişkenli kuantum anahtar dağıtımını hackleme

Güvenli iletişim için bunun önemi

Her gün daha fazla özel verimiz optik fiberler üzerinden gidiyor: finansal işlemler, tıbbi kayıtlar, hatta hükümet iletişimleri. Kuantum anahtar dağıtımı (QKD), bilgisayar gücüne dair varsayımlara değil fizik kanunlarına dayandığı için sıklıkla geleceğe dayanıklı bir koruma yöntemi olarak övülür. Bu makale, kuantum sistemlerinin de sessizce sabote edilebileceğini gösteriyor — fizik kanunlarını çiğneyerek değil, zayıf bir görünür ışık demetiyle gerçek dünya donanımını ideal davranışından uzaklaştırarak.

Kuantum anahtarların nasıl güvende tutulması gerektiği

Sürekli-değişken kuantum anahtar dağıtımında bilgi, lazer ışığının hassas özelliklerine kodlanır ve optik fiberler aracılığıyla gönderilir. Geleneksel olarak Alice ve Bob olarak adlandırılan iki kullanıcı, ışık darbelerinin genliğini ve fazını modüle ederek ve bunları hassas dedektörlerle ölçerek rastgele anahtarlar paylaşır. Dinleyicilerin anahtarı öğrenemeyeceğini garanti eden güvenlik kanıtları, Alice ve Bob’un cihazlarının tam olarak modellenmiş şekilde davrandığını varsayar — örneğin bir “değişken optik sönümleyici”nin her çıkan darbeye istenen miktarda karartma uyguladığı gibi. Gerçek bir cihaz bu ideal modelden saparsa, gizli bir yan kanal ortaya çıkabilir ve saldırgan için bir arka kapı açılabilir.

Donanımı yoldan çıkaracak ince bir yöntem

Modern kuantum iletişim sistemlerindeki birçok bileşen, çip üzerinde ışığı şekillendirme ve modüle etme yeteneği nedeniyle değer verilen lityum niobattan yapılmıştır. Lityum niobatın daha az bilinen bir yan etkisi vardır: aydınlatıldığında iç yapısı, ışığı kırma indeksini hafifçe değiştirecek şekilde yeniden düzenlenebilir; bu olgu fotorefraktif etki olarak bilinir. Yazarlar, bir dinleyicinin (Eve) Alice’in lityum-niobat tabanlı sönümleyicisine çok zayıf bir 488 nanometre görünür ışık demeti enjekte ettiğinde ne olduğunu inceliyor. Bu ek ışık, kristalin kırılma indeksinde küçük ama kalıcı değişiklikler oluşturur; bu da aslında sönümlemeyi gerçekleştiren küçük bir interferometredeki faz dengesini değiştirir. Sonuç olarak cihaz, Alice’in düşündüğü kadar sinyali karartmayı sessizce bırakır.

Küçük değişikliklerden yararlanılabilir açıklara

Çalışma, proton-değiştirilmiş ve annealed-proton-değiştirilmiş olarak bilinen iki yaygın lityum niobat dalga kılavuz teknolojisi için bu etkiyi ayrıntılı olarak modelliyor. Enjekte edilen ışık gücünü kristalin indeks değişikliğine, daha sonra interferometrenin çıkış yoğunluğuna ilişkilendirerek yazarlar, birkaç watt/santimetrekare mertebesinde düşük radyasyonun — toplamda mikrowattan daha az güç karşılığı — sönümlemeyi gözle görülür şekilde azaltabileceğini gösteriyor. Kritik olarak, Alice ve Bob genellikle iletişim kanalındaki gürültü ve kaybı, verilerinin bir alt kümesini teorik bir modelle karşılaştırarak çıkarırlar. Sönümleyici değiştirildiğinde istatistikleri, daha temiz ve daha az gürültülü bir kanal gibi görünür şekilde kayar: fiberin kalitesini fazla tahmin ederler ve bozunmayı hafife alırlar; bu da açık bir anomalî görmeden gerçekte olduğundan daha fazla anahtar biti çıkartabileceklerine inanmalarına yol açar.

Gelişmiş “cihaz-bağımsız” tarzı protokollere saldırı

Çalışma temel tek yönlü kuantum anahtar dağıtımının ötesine geçip, tespit cihazı tarafındaki tüm açıklıkları kapatmak için en savunmasız ölçümleri güvenilmeyen bir röleye yerleştiren sürekli-değişken ölçüm-cihaz-bağımsız (CV-MDI) şemalarını da analiz ediyor. Bu durumda kaynak cihazlar son büyük zayıf nokta olarak kalıyor. Yazarlar, kullanıcı taraflarındaki lityum niobat sönümleyicilerdeki aynı ışık kaynaklı değişikliklerin CV-MDI güvenliğini de aşındırabileceğini gösteriyor. Klasik hata düzeltme adımının nasıl düzenlendiğine — Alice’in mi yoksa Bob’un verilerinin referans olarak kullanıldığına — bağlı olarak Eve bir kullanıcıyı, diğerini veya her ikisini hedefleyerek daha fazla kazanç sağlayabilir. Simülasyonlar, yalnızca mütevazı bir enjekte güçle bile, kullanıcıların hesapladığı “görünür” güvenli anahtar oranı ile gerçekte güvenli olan çok daha küçük oran arasında büyük bir uyumsuzluk yaratabileceğini ortaya koyuyor.

Olası savunmalar ve sınırlamaları

Donanımı tamamen yeniden tasarlamanın zor olduğunu kabul ederek yazarlar pratik karşı önlemleri tartışıyor. Filtreler ve dalga boyu-seçici bileşenler istenmeyen ışığı azaltabilir, ancak fotorefraktif etki geniş bir renk aralığını kapsar ve ticari filtreler ya da yoğun dalga boyu bölme cihazları yeterli bastırma sağlamayabilir. Optik izolatörler güçlü aydınlatma veya manyetik alanlar altında zayıflayabilir ve daha iyi güç sınırlayıcı cihazlar bile bu saldırının gerektirdiği miktardan daha fazla ışığı geçirebilir. Daha umut verici bir yaklaşım aktif izleme: sönümlenmiş sinyalin küçük bir kısmını ekstra bir fotodiyotla tırnaklayıp yoğunluğunun beklenen değere uyup uymadığını sürekli kontrol etmek. Uyum yoksa Alice verilerini düzeltebilir veya protokolü durdurabilir; böylece cihazında indüklenen değişikliklerin yarattığı açıklık kapatılmış olur.

Çalışmanın nihai gösterdiği

Basitçe söylemek gerekirse bu araştırma, kuantum güvenliğinin kuantum teorisi yanlış olduğu için değil, lityum niobattan yapılmış gerçek bileşenlerin kaçak ışığa karşı hassas olduğu için başarısız olabileceğini gösteriyor. Bu hassasiyeti kullanarak bir saldırgan, kritik çiplerin davranışını standart güvenlik kontrollerini kandıracak kadar eğebilir; üstelik tespit edilmesi zor çok düşük ışık seviyeleriyle bunu yapabilir. Bulgular, gerçekten güvenli kuantum ağları kurmanın yalnızca sağlam protokoller ve kanıtlar değil, aynı zamanda bu kanıtların dayandığı malzemeler ve cihazlar hakkında derin bir anlayış da gerektirdiğini vurguluyor — ve gelecekteki kuantum iletişim altyapısı için daha sağlam tasarımlar ve izleme stratejilerine ilham verebilir.

Atıf: Mao, N., Zhang, H., Zuo, Z. et al. Hacking continuous-variable quantum key distribution using the photorefractive effect on proton-exchanged/annealed-proton-exchanged waveguide. Sci Rep 16, 8934 (2026). https://doi.org/10.1038/s41598-026-42620-x

Anahtar kelimeler: kuantum anahtar dağıtımı, yan kanal saldırısı, lityum niobat, fotorefraktif etki, sürekli-değişken kriptografi