順番を「重ね合わせ」にして盗聴を検出する試験的な量子鍵配送実験
この論文は、操作の順序を量子的に重ね合わせにする「量子スイッチ」を使って、盗聴の検出方法を変えた量子鍵配送(QKD: Quantum Key Distribution)の実験を報告します。研究者たちは、古典的なBB84(量子鍵配送プロトコルの一つ)に似た方式で、AliceとBobの測定・準備操作を光子を使った量子スイッチの内部に組み込みました。主な成果は、鍵の一部を公開して捨てる代わりに、制御用の量子ビット(制御キュービット)を測ることで盗聴の有無を検出できることの実証です。実験では共有した各量子ビットあたり平均で0.15±0.02の盗聴検出確率を得ました。
彼らが行ったことの技術的な要点は二つです。第一に、「量子スイッチ」と呼ばれる装置を用いて、AliceとBobの操作が「AのあとB」か「BのあとA」かという順序を制御キュービットの状態で重ね合わせにしました。第二に、従来はスイッチを出た後でしか読み出せなかった光子の偏光(鍵の情報)を、スイッチの内部で読めるようにする新しい測定手法を導入しました。この手法では時間にまたがる補助系(アンシラ)を使い、各順序の枝で補助光子と結合することで順序の情報(どちらの順で操作が行われたか)を一時的に補助系に移します。その後、補助経路を干渉させて順序の情報を消す(エレーズする)ことで、スイッチの干渉性を保ちながら局所的に偏光を読み出します。実験は線形光学素子と事後選択(post-selection)を用いて実装されました。
動作の仕組みは次の通りです。制御キュービットが順序の重ね合わせ(例えば|+⟩の状態)にあると、光子は「A→B」と「B→A」を同時に進みます。内部に盗聴者(Eve)が割り込んで介入すると、二つの順序間の干渉が乱れます。その乱れは制御キュービットの状態に現れ、特定の測定結果(論文では|−⟩となる確率)が増えることで検出できます。理想的な正直な動作ではこの確率はゼロになるため、非ゼロの値は介入の兆候と解釈されます。論文では盗聴として「傍受して再送する(intercept-resend)」型の攻撃を検討し、前述の平均検出確率0.15±0.02を報告しています。
このアプローチが重要な理由は、従来のBB84などで必要だった生の鍵の一部を公開して捨てる作業を不要にする可能性を示した点です。通常は公開したビットで誤り率を見積もるため、その分だけ鍵の有効長が短くなりますが、本手法では制御キュービットの測定で盗聴の兆候を直接監視できるため、理論上は保持したすべての量子ビットを鍵生成に使いながら検査できます。加えて、この実験は「因果の順序が定まっていない」状態(不定因果順序)が実用的な量子通信資源になりうることを初めて示す実証例です。
ただし重要な制約と不確かさがあります。今回の実装は事後選択を必要とする線形光学的な手法に依存しているため、現時点では安全性が保証された実用的なQKDプロトコルとは言えません。事後選択とは、特定の成功事象だけを取り出して結果を得る手法であり、これが安全証明やスケーラビリティに課題を残します。さらに、報告された盗聴検出確率は1回の共有量子ビットあたり0.15と限定的であり、実用上は検出効率の向上や異なる攻撃モデルに対する耐性の評価が必要です。論文はあくまで「原理実証(proof of principle)」であると明言しており、完全な安全性と実運用には今後の技術的・理論的な改良が求められます。