不定因果序中的实验量子密钥分发

论文信息

标题: Experimental Quantum Key Distribution in an Indefinite Causal Order

作者: Yann Valibouse, Martí Cladera-Rosselló, Michael Antesberger, et al.

发布日期: 2026-08-13

arXiv ID: 2608.13561v1

PDF 链接: 下载 PDF

3 分钟速览

• 研究问题：本文尝试将不定因果序（ICO）引入量子密钥分发，使窃听检测不再需要公开并丢弃一部分原始密钥，而是通过测量控制量子比特完成。
• 核心方法：在光子量子 SWITCH 中嵌入 Alice 与 Bob 的制备和测量操作，利用路径相干保持的 ancilla 测量方案在 SWITCH 内部读取偏振结果，同时保持因果顺序叠加。
• 关键结果：在实验设置下，平均窃听检测概率为 $0.15\pm0.02$（理论值 $0.125$）；无窃听时共享密钥位成功率 $0.964\pm0.004$（见论文第 4.1 节，图 3a）。
• 主要局限：当前实现依赖后选择与预纠缠，因此不构成安全 QKD 协议；后选择漏洞需要确定性光-物质相互作用来关闭（作者在结论中明确）。
• 适合读者：关注量子密码、不定因果序、光子量子信息处理实验的研究者，以及希望了解 ICO 在量子通信中应用潜力的研究生和工程人员。

论文背景和研究动机

传统 BB84 类 QKD 协议中，Alice 和 Bob 需要公开比较一部分原始密钥来估计误码率，从而检测窃听。这带来了参数估计与密钥生成之间的固有权衡：公开的比特必须被丢弃，尤其在有限密钥分析中，这一代价可能非常显著。不定因果序（ICO）为量子信息处理提供了新的资源：quantum SWITCH 可以相干地叠加两个操作的执行顺序，且已被证明在通信、计量和计算等任务中带来优势。

Spencer-Wood 的理论工作（Indefinite causal key distribution）提出了一个基于 quantum SWITCH 的 QKD 协议，其核心思想是：窃听者在 SWITCH 内部作用会破坏两个因果顺序分支之间的干涉，从而在控制量子比特中留下可检测信号。因此，窃听检测可以从原始密钥转移到控制自由度，不再需要公开密钥比特。本文的目的是对这一协议进行首次实验验证，证明 ICO 可作为窃听检测的替代资源。

核心方法和技术细节

本实验使用光子 quantum SWITCH，其中控制量子比特编码在光子路径自由度，目标量子比特编码在偏振自由度。Alice 在 SWITCH 内部制备 BB84 四个偏振态（$|H\rangle, |V\rangle, |D\rangle, |A\rangle$），Bob 则需要在不破坏路径相干的情况下测量偏振。

难点在于：传统偏振测量会破坏路径相干或无法提供局部记录。作者采用时间离域 ancilla 测量方案：利用 SPDC 源产生一对光子在路径上纠缠，将 ancilla 光子送往 Bob 实验室，与系统光子通过偏振分束器（PBS）相互作用。后选择每输出端口一个光子，等效实现 CNOT 门，从而将系统偏振信息转移到 ancilla 偏振上。测量 ancilla 的偏振即可获得系统偏振结果，而 ancilla 路径的相干重组会擦除 which-order 信息，保持 quantum SWITCH 的路径相干。

理论框架中，Alice 和 Bob 的随机测量信道 $\mathcal{M}$ 相同，经过 quantum SWITCH 后，在相同基矢条件下，Kraus 算子简化为 $p_\mu \delta_{bb'} \mathbb{I}_c \otimes P_b^{(\mu)}$。因此诚实情况下控制比特保持 $|+\rangle_c$，且 Alice 与 Bob 获得完全相关的偏振结果。窃听者 Eve 的介入会引入广义对易子项，导致控制比特出现 $|-\rangle_c$ 分量，其概率由式（7）给出。实验中，Eve 由放置在两个因果顺序分支上的偏振片模拟，偏振片角度 $\theta$ 和 $\theta+90^\circ$ 对应她的两种测量结果。

创新点和贡献

本文的创新主要体现在三方面。第一，首次实验证明了基于 ICO 的 QKD 协议可行，实现了 “不牺牲密钥位” 的窃听检测。第二，发展并应用了一种路径相干保持测量技术，允许在 quantum SWITCH 内部对系统偏振做局部读取，同时不破坏因果顺序叠加。该技术此前在 Valibouse 等人的时间离域局部测量方案中被提出，本文将其适配到 QKD 场景。第三，通过互信息分析量化了 Alice、Bob、Eve 三方的关系，并给出了攻击强度阈值，为理解 ICO-QKD 的安全性提供了实验数据。

实验结果分析

无窃听者时，在成功后选择条件下，Alice 和 Bob 共享密钥位的概率为 $0.964\pm0.004$，假阳性窃听检测概率为 $0.033\pm0.002$（论文第 4.1 节，图 3a）。后者主要来自 quantum SWITCH 的有限干涉可见度。

有窃听者时，以 Alice 制备 $|H\rangle$、Eve 在 $\theta=45^\circ$ 测量为例，理论检测概率为 $25\%$，实验测得 $(27.6\pm1.4)\%$（论文第 4.2 节，图 3b）。对四个 BB84 态取平均后，实验检测概率为 $0.15\pm0.02$，略高于理论值 $0.125$。作者将这一偏差归因于有限的干涉可见度（论文第 4.2 节）。

互信息分析显示，平均后 Alice-Bob 互信息与 Eve 角度无关，为 $\mathcal{H}(A:B)=-1+\tfrac{3}{4}\log_2 3\approx0.1887$；Eve 与合法方的互信息在 $\theta=22.5^\circ$ 时最大（论文图 5c）。通过引入攻击强度参数 $t$，作者发现当 $t\approx0.8284$、对应检测概率约 $0.1036$ 时，Eve 获得的信息超过 Alice-Bob 共享的互信息（论文图 6）。这一阈值并非安全证明，但提供了该实验设置下的信息量级参考。

实践建议

若要走向实用的 QKD 协议，本文实验揭示了几个需要优先解决的方向。第一，必须消除后选择依赖。当前方案中 PBS 相互作用是概率性线性光学门，只有成功事件被保留，因此存在后选择漏洞。作者建议用确定性光子-光子相互作用（如腔 QED 等非线性光-物质界面）替代（论文第 3.2 节和结论）。第二，需要对一般性攻击做完整安全性分析。本文仅考虑了拦截-重发式攻击，未证明对任意攻击的安全性，因此无法直接部署。第三，控制比特测量目前需要联合测量系统与 ancilla 的路径自由度（Bell 态测量），这会增加实验复杂度；未来可研究更易操作的读出方式。第四，在工程化过程中，需要结合有限密钥分析评估参数估计与密钥消耗的平衡。尽管本文方案在理论上避免公开原始密钥位，但控制结果的公开通信及后选择效率对实际密钥率的影响仍需量化。总之，该实验为 ICO 在量子密码中的应用提供了原理验证，但距离实际安全通信还需跨越多道工程与理论门槛。