다차원 주파수 빈 얽힘 기반 양자 키 분배 네트워크

배경 및 학문적 계보

기원 및 학문적 계보

본 논문에서 다루는 문제는 양자 통신, 특히 양자 키 분배(QKD) 분야에서 보다 안전하고 효율적인 통신을 지속적으로 추구하는 과정에서 비롯된다. 역사적으로 BB84와 같은 QKD 프로토콜은 초기에 편광 인코딩에 의존했다. 이는 단순하고 비용 효율적이었지만, 본질적으로 2차원 양자 상태(큐비트)로 제한되었고 광섬유에서의 편광 이동에 취약했다. 이러한 한계는 정보 용량을 확장하고 실제 양자 네트워크에서의 견고성을 유지하는 데 어려움을 야기했다.

이러한 "난관"을 극복하기 위해 학계는 큐디트(qudits)로 알려진 고차원 양자 상태 탐구로 전환했다. 큐디트는 큐비트에 비해 더 큰 정보 용량과 향상된 잡음 내성을 제공한다. 큐디트를 위한 다양한 인코딩 방법이 등장했으며, 여기에는 시간 빈, 궤도 각운동량(OAM), 주파수 빈 인코딩이 포함된다. 그러나 시간 빈 인코딩은 종종 상태 측정을 위한 복잡한 간섭계를 필요로 하여 시스템 복잡성을 증가시켰다. OAM 및 경로 인코딩은 유망했지만, 실용적인 양자 네트워크에 필수적인 고밀도 단일 모드 광섬유 전송에 어려움을 겪었다.

단일 광자의 주파수 자유도를 활용하는 주파수 빈 인코딩은 매력적인 대안을 제시했다. 이는 표준 통신 파장 및 기성 광섬유 장치와의 호환성, 편광 불안정성에 대한 내성, 그리고 병렬화 가능한 연산 가능성을 제공했다. 그러나 측면 대역 또는 부반송파 생성을 사용한 초기 주파수 인코딩 QKD 프로토콜은 얽힘 기반 프로토콜과 호환되지 않으며, 결정적으로 일반적인 공격에 대한 강력한 보안 증명을 결여하고 있었다 [27]. 이러한 근본적인 보안 격차는 상당한 한계였다.

본 논문은 얽힘 기반 프로토콜 및 고차원 큐디트와 호환되는 주파수 빈 인코딩의 계보를 기반으로 한다. 이 특정 영역에서의 이전 연구는 주로 큐비트(d=2)에 초점을 맞추었다 [40, 43, 44]. 따라서 이 문제의 정확한 기원은 얽힘 기반 주파수 빈 QKD의 입증된 이점을 큐비트에서 고차원 큐디트(특히 d=3 큐트릿)로 확장하고, 재구성 가능한 다중 사용자 네트워크를 시연하여 향상된 보안 키율 및 통신 범위를 달성하는 데 있으며, 이는 이전의 큐비트 전용 또는 덜 안전한 주파수 인코딩 방식의 한계를 해결한다. 저자들은 실리콘 광자 플랫폼을 사용하여 얽힘 기반 QKD에서 차원 및 네트워크 다용성의 경계를 넓히기 위해 이 논문을 작성하게 되었다.

저자들이 이 논문을 작성하게 만든 이전 접근 방식의 근본적인 한계 또는 "난관"은 다음과 같이 요약될 수 있다.
1. 제한된 차원 및 정보 용량: 전통적인 편광 인코딩은 2차원 큐비트로 제한되어 고차원 큐디트에 비해 정보 용량과 잡음 내성이 낮다. 이전의 주파수 빈 QKD 시연 또한 대부분 큐비트에 국한되어 더 밀집된 정보 전송의 잠재력을 제한했다.
2. 환경 요인에 대한 취약성: 편광 인코딩은 광섬유에서의 편광 이동에 취약하여 능동적인 보상이 필요하고 견고성이 감소한다. OAM 및 경로 인코딩과 같은 다른 고차원 인코딩 방법은 실용적인 장거리 양자 네트워크에 필수적인 밀집된 단일 모드 광섬유 전송에 어려움을 겪는다.
3. 초기 주파수 인코딩의 보안 격차: 측면 대역 또는 부반송파 생성을 사용한 선구적인 주파수 인코딩 QKD 프로토콜은 얽힘 기반 프로토콜과 호환되지 않았으며 일반적인 공격에 대한 포괄적인 보안 증명을 결여하여 안전한 통신에 덜 신뢰할 수 있었다.
4. 재구성 및 확장성의 부족: 기존의 주파수 빈 QKD 구현은 다양한 사용자 요구에 맞게 재구성하거나 네트워크 전체에서 여러 사용자를 동시에 지원하는 능력에 종종 제한되었다. 상용 전기광 변조기(EOM)의 대역폭 또한 더 높은 차원으로 확장하는 데 중요한, 멀리 떨어진 주파수 모드를 효율적으로 혼합하는 능력에 제한을 둔다.

직관적인 도메인 용어

• 큐디트 (고차원 양자 상태): 단순히 켜짐 또는 꺼짐만 가능한 일반적인 전등 스위치를 상상해 보라. 이는 두 가지 가능한 상태를 갖는 큐비트와 같다. 큐디트는 여러 다른, 구별되는 밝기 수준(예: 큐트릿의 경우 3개 수준, 큐쿼트의 경우 4개 수준 등)으로 설정할 수 있는 초고성능 조광기 스위치와 같다. 각 수준은 고유한 정보 조각을 나타내므로 단일 큐디트가 큐비트보다 훨씬 더 많은 데이터를 전달할 수 있다.
• 주파수 빈 인코딩: 여러 개의 구별되는 채널이 있는 라디오를 생각해 보라. 큐비트처럼 단순히 "예" 또는 "아니오"라고 말하여 비밀 메시지를 보내는 대신, 사용 가능한 전체 채널 범위에서 특정 라디오 채널(주파수)을 선택하여 메시지를 보낸다. 각 채널은 비밀 메시지의 다른 부분을 나타낸다. 이 방법은 빛의 특정 "색상" 또는 "음색"을 사용하여 정보를 인코딩한다.
• 얽힘 기반 QKD (BBM92 프로토콜): 앨리스와 밥이라는 두 친구가 각각 마법 동전을 가지고 있다고 상상해 보라. 앨리스가 동전을 던지면 밥의 동전은 아무리 멀리 떨어져 있어도 즉시 반대 면을 보여준다. 그들은 이 마법 같은 연결(얽힘)을 사용하여 공유 비밀 코드를 만들 수 있다. 도청자가 동전 중 하나를 엿보려고 하면 마법 같은 연결이 끊어지고 앨리스와 밥은 즉시 비밀이 손상되었음을 알게 된다. BBM92는 이 마법처럼 연결된 동전을 사용하여 안전한 키를 구축하는 방법에 대한 특정 "규칙집"이다.
• 마이크로 공진기 (MR): 실리콘으로 만들어진 작고 완벽하게 조율된 악기, 예를 들어 작은 종이나 음차를 상상해 보라. 레이저로 "울리면" 하나의 소리만 내는 것이 아니라 매우 구체적이고 균일하게 간격을 둔 일련의 음악 노트(주파수)를 생성한다. 이 노트들은 양자 정보를 전달하는 "주파수 빈"이며, 정확하고 컴팩트한 양자 신호 소스 역할을 한다.
• 보안 키율 (SKR): 이는 앨리스와 밥이 안전하게 비밀 정보를 교환할 수 있는 속도를 나타내는 "속도 제한"과 같다. 도청자가 열심히 듣고 있더라도 초당 얼마나 많은 비트의 진정한 비밀 코드를 생성할 수 있는지 알려준다. 높은 SKR은 더 빠르고 효율적인 원격 보안 통신을 의미한다.

표기법 표

표기법	설명
$d$	큐디트 차원 (예: 큐비트의 경우 $d=2$, 큐트릿의 경우 $d=3$)
$| \Psi \rangle$	광자 쌍의 양자 상태
$n$	주파수 모드 인덱스
$\omega_p$	펌프 레이저의 주파수
$FSR$	마이크로 공진기의 자유 스펙트럼 범위
$P_c$	칩 상의 광 파워 (펌프 파워)
$\Delta t_{cc}$	동시 발생 창 (광자 쌍 감지를 위한 시간 간격)
$QBER$	양자 비트 오류율
$SKR$	보안 키율 (초당 비트)
$H_d(x)$	$d$-레벨 시스템에 대한 일반화된 이진 엔트로피 함수
$R_{raw}^{dD}$	$d$-차원 상태에 대한 평균 원시 동시 발생율
$e_Z, e_X$	각각 Z 및 X 기저에서의 양자 비트 오류율
$g^{(2)}(0)$	유도된 2차 자기 상관 함수 (다중 쌍 방출을 나타냄)
$\alpha$	양자 채널에 적용된 총 감쇠 (광섬유 손실을 모방)

문제 정의 및 제약 조건

핵심 문제 공식화 및 딜레마

본 논문에서 다루는 핵심 문제는 향상된 보안 및 정보 용량을 위해 고차원 양자 상태(큐디트)를 활용할 수 있는 실용적이고 확장 가능하며 견고한 양자 키 분배(QKD) 네트워크를 개발하는 것이다.

QKD 구현의 현재 상태는 종종 큐비트(2차원 양자 상태)에 의존한다. 이는 효과적이지만, 고차원 대응체에 비해 정보 밀도와 잡음 내성이 제한적이다. 기존의 고차원 인코딩 방식, 예를 들어 편광, 시간 빈, 궤도 각운동량(OAM)은 자체적인 문제점을 안고 있다. 편광 인코딩은 단순하지만 본질적으로 $d=2$로 제한되며 환경 변화에 민감하다. 시간 빈 인코딩은 상태 측정을 위해 복잡한 간섭계를 필요로 하며, OAM 인코딩은 표준 단일 모드 광섬유와의 호환성에 어려움을 겪는다. 이전의 주파수 빈 QKD 시연은 얽힘 기반 프로토콜과 호환되지 않거나(보안 증명 부족) 큐비트로 제한되어 적당한 보안 키율 및 통신 범위를 달성했다 (예: [43]은 51.5 dB 감쇠에서 9 bit/s를 보고했고, [44]는 30 km에서 110 bit/s를 달성했다).

바람직한 최종 상태는 다음과 같은 다차원 주파수 빈 얽힘 기반 QKD 네트워크이다.
* 큐비트 기반 시스템에 비해 훨씬 높은 정보 용량과 향상된 잡음 내성.
* 기성 광섬유 장치 및 고밀도 단일 모드 광섬유 전송과의 호환성으로 양자 네트워크 응용에 적합.
* 특정 사용자 요구를 충족시키기 위한 재구성 가능성, 동일한 광섬유 하드웨어에서 다른 큐디트 차원($d=2$ 및 $d=3$ 시연, 더 높은 $d$ 가능성) 사용 허용.
* 경쟁력 있는 보안 키율(SKR) 및 확장된 통신 범위.
* 도시 광섬유 링크의 기반을 마련하는 장기간의 안정적인 작동.
* 주파수 다중화를 통해 여러 사용자 간의 안전한 통신을 동시에 지원하는 능력.

본 논문이 해결하고자 하는 누락된 연결 또는 수학적 격차는 다차원 얽힘 상태(큐디트)를 안정적으로 생성, 분배 및 측정할 수 있는 주파수 빈 인코딩 얽힘 기반 QKD 네트워크의 실질적인 구현 및 최적화이다. 이는 안전한 키 분배를 달성하기 위해 양자 상태, 그 조작 및 측정 프로세스를 정확하게 정의하는 것을 포함한다. 본 논문은 낮은 양자 비트 오류율(QBER)을 유지하면서 높은 SKR 및 통신 범위를 달성하는 개념 증명 시스템을 시연함으로써 고차원 주파수 빈 인코딩의 이론적 이점을 실험적으로 검증하는 것을 목표로 한다. $d$-차원 시스템에서의 SKR 및 QBER에 대한 핵심 수학적 프레임워크, 즉 방정식 (4), (5), (6), (7)은 강력한 실험 구현으로 번역될 필요가 있다.

본 논문을 작성하게 만든 이전 연구자들이 겪었던 고통스러운 절충 또는 딜레마는 큐디트 차원($d$) 증가와 시스템 성능(SKR, QBER, 통신 범위 및 하드웨어 복잡성) 유지 사이의 본질적인 긴장 관계이다. 높은 $d$는 이론적으로 더 큰 정보 용량과 잡음 내성을 제공하지만, 실질적인 구현은 종종 상당한 어려움을 야기한다.
* 차원 대 QBER: 큐디트 차원 $d$가 증가함에 따라 측정 기저에서의 직교 투영 수는 $d(d-1)$으로 증가하며, 이는 우발적 카운트 대 총 카운트의 비율을 높여 결과적으로 QBER을 높인다. 본 논문은 동일한 신호 대 잡음비에서 $e^{3D}$가 $e^{2D}$보다 약 1.8배 높다고 언급한다. 이는 높은 $d$가 더 큰 오류 허용 범위를 제공하지만, 본질적으로 더 많은 오류를 생성하여 신중한 최적화가 필요함을 의미한다.
* SKR 대 통신 범위: 본 논문은 "SKR과 QBER 모두 차원 d와 함께 증가하는 반면, 통신 범위는 d가 증가함에 따라 감소한다"고 명시적으로 밝힌다. 이는 직접적인 절충 관계를 강조한다. 높은 $d$로 높은 SKR을 최적화하면 달성 가능한 거리가 제한될 수 있으며, 낮은 $d$(큐비트)는 낮은 SKR을 희생하여 더 긴 거리를 제공할 수 있다.
* 하드웨어 복잡성 대 측정 효율성: 주파수 빈 인코딩에서 더 높은 차원을 달성하려면 더 멀리 떨어진 주파수 모드를 혼합해야 한다. 이는 전기광 변조기(EOM)의 대역폭에 의해 제한된다. 저자들의 PF-EOM-PF 구성은 다차원 상태를 허용하지만, 현재는 한 번에 하나의 중첩 기저 투영만 측정할 수 있다. 이는 시간 빈 변환 방법과 달리 더 높은 $d$에 상당한 제약이다.

제약 조건 및 실패 모드

견고하고 다차원적인 주파수 빈 QKD 네트워크를 구현하는 문제는 저자들이 직면한 몇 가지 가혹하고 현실적인 벽으로 인해 엄청나게 어려워진다.

• 물리적 및 하드웨어 제약 조건:

  • EOM 대역폭 제한: 더 높은 차원으로 확장하는 주요 제약은 상용 전기광 변조기(EOM)의 대역폭으로, 일반적으로 40 GHz이다. 이는 더 높은 차원의 큐디트 인코딩에 필수적인 멀리 떨어진 주파수 모드를 효율적으로 혼합하는 능력을 제한한다. $d=4$ 및 $d=5$의 경우, 필요한 2차 측면 대역 생성은 현재 설정에서 "매우 비효율적"이며, Bessel 계수 $|J_{>3}(\mu)|$는 초기 주파수 모드 강도의 1% 미만이다. 이는 현재 EOM 기술로 달성 가능한 실용적인 큐디트 차원을 효과적으로 제한한다.
  • 마이크로 공진기 FSR 및 PF 해상도: 실리콘 마이크로 공진기의 자유 스펙트럼 범위(FSR)(21.23 GHz)는 주파수 모드의 간격을 정의한다. 더 작은 FSR은 더 많은 채널을 사용할 수 있게 하지만, 프로그래머블 필터(PF)의 해상도는 FSR에 10 GHz의 하한을 부과하여 채널을 얼마나 밀집시킬 수 있는지 제한한다.
  • 광자 쌍 생성 포화: 더 높은 펌프 파워($P_c \geq 500 \mu W$)에서는 2광자 흡수 [48]와 같은 경쟁 효과가 광자 쌍 생성을 포화시킨다. 이는 광원 밝기를 제한하며, 이는 달성 가능한 보안 키율에 영향을 미친다.
  • 광 손실: 칩 상의 광자 쌍 생성부터 검출기까지의 총 손실 예산은 상당하다(사용자당 17.5 dB, X 기저의 경우 $\geq$ 20 dB). 칩-광섬유 커플링 손실(3.95 dB) 및 NF, PF, EOM의 삽입 손실(각각 1.5 dB, 4 dB, 3 dB)이 상당 부분을 차지한다. EOM이 계산 공간 외부의 측면 대역을 생성하기 때문에 X 기저에서 추가로 3 dB의 손실이 발생한다. 이러한 손실은 신호 대 잡음비를 직접적으로 감소시키고 통신 범위를 제한한다.
  • 환경 불안정성: 주파수 인코딩은 편광 이동에 내성이 있지만, 시스템은 광섬유의 열 및 기계적 변동에 취약하다. 이는 위상 이동을 유발할 수 있으며, 특히 고차원에서의 중첩(X) 기저 측정에 영향을 미친다. 시스템의 주파수 안정화 피드백 루프는 현장 배포를 위해 더 강력한 능동 위상 안정화가 필요함을 나타내는 36시간 동안만 안정성을 유지할 수 있다.

• 데이터 기반 및 성능 제약 조건:

  • 보안을 위한 QBER 임계값: 보안 키 생성은 QBER이 특정 임계값(d=3의 경우 15.9%, d=2의 경우 11%) 미만으로 유지될 때만 가능하다. 이러한 임계값을 초과하면 안전한 키를 추출할 수 없는 실패 모드가 발생한다.
  • 기준 배경 잡음: 유도된 2차 자기 상관 함수 $g^{(2)}(0)$으로 특징지어지는 비상관 다중 쌍 방출 이벤트는 기준 배경 잡음의 상당한 원천이다. 이는 자연 기저($e_Z = 1/\text{CAR} = 4.7\%$ 큐비트의 경우)에서 QBER의 하한을 설정하여 달성 가능한 SKR에 영향을 미친다.
  • 암흑 계수: SNSPDs(검출기당 약 350 Hz)의 암흑 계수는 고감쇠 양자 링크의 제한 요인이 되어 최대 통신 범위를 직접적으로 제한한다.
  • 유한 키 효과: 실제 시나리오에서는 최종 키 문자열이 유한 비트 블록으로 구성되어 통계적 변동과 실패 확률($\epsilon_{EC} = 10^{-10}$ 오류 정정, $\epsilon_{sec} = 10^{-10}$ 개인 정보 보호 증폭)을 야기한다. 이러한 유한 크기 효과는 사후 처리 중에 추가적인 키 손실을 필요로 하여 점근적 영역에 비해 유효 보안 키율을 감소시킨다.

이러한 제약 조건들은 복합적으로 고차원 주파수 빈 얽힘 기반 QKD 네트워크 구축 문제를 여러 매개변수에 대한 신중한 최적화와 혁신적인 하드웨어 설계를 요구하는 어려운 공학적 및 과학적 과제로 만든다.

왜 이 접근 방식인가

선택의 불가피성

저자들이 양자 키 분배(QKD) 네트워크를 위해 다차원 주파수 빈 얽힘을 선택한 것은 고차원, 확장 가능하고 견고한 양자 통신을 목표로 할 때 다른 확립되고 신흥하는 인코딩 방식의 내재된 한계에 대한 직접적인 결과이지 임의적인 선택이 아니었다. 본 논문은 대안의 단점을 체계적으로 설명함으로써 이러한 불가피성을 암묵적으로 강조한다.

표준 큐비트에 비해 더 큰 정보 용량과 향상된 잡음 내성을 달성하기 위해 고차원 양자 상태(큐디트)의 필요성이라는 핵심 문제 정의에서 기존의 "SOTA" 방법(다른 일반적인 QKD 인코딩 방식을 "SOTA"로 해석)이 불충분하다는 인식이 생겨났다 [9].
- 편광 인코딩은 큐비트에 대해 단순하고 비용 효율적이지만, 본질적으로 2차원 양자 상태로 제한되며 편광 이동에 매우 민감하여 원하는 다차원 접근 방식에 부적합하다 [5-8].
- 고차원 인코딩의 경우, 시간 빈, 궤도 각운동량(OAM), 경로 인코딩이 대안이다. 그러나 시간 빈 인코딩은 상태 측정을 위해 복잡한 간섭계를 필요로 한다 [12-15]. 경로 인코딩 [16, 17] 및 OAM 인코딩 [18-20]은 양자 네트워크의 실질적인 요구 사항인 밀집된 단일 모드 광섬유 전송에 상당한 어려움을 겪는다. 특히 OAM은 일반적으로 2km 미만의 통신 범위를 갖는다 [18-20, 60].
- 주파수 인코딩 내에서도, 측면 대역 또는 부반송파 생성을 사용한 선구적인 프로토콜은 얽힘 기반 프로토콜과 호환되지 않으며 일반적인 공격에 대한 보안 증명을 결여하여 [27] 실용적인 네트워크 응용에 대한 실질적인 이점을 제공하면서 고차원 큐디트(최대 d=8 시연 [28])를 지원할 수 있는 유일한 실행 가능한 솔루션으로 부상했다.

따라서 단일 광자에 논리적 양자 상태를 인코딩하기 위해 주파수 자유도를 활용하는 주파수 빈 인코딩 접근 방식은 얽힘 기반 QKD와 호환되고 네트워크 응용에 대한 실질적인 이점을 제공하면서 고차원 큐디트를 지원할 수 있는 유일한 실행 가능한 솔루션으로 부상했다.

비교 우위

이 주파수 빈 얽힘 접근 방식은 여러 구조적 및 운영적 이점을 통해 이전의 골드 스탠다드 및 기타 고차원 인코딩 방식보다 질적으로 우수함을 입증한다.

첫째, 고차원 양자 상태(큐디트)와의 근본적인 호환성은 큐비트 기반 시스템에 비해 더 밀집된 정보 전송과 향상된 잡음 내성으로 직접 이어진다 [9]. 이는 광자당 정보 밀도에서 직접적인 질적 도약이다.

둘째, 이 방법은 상용 기성 광섬유 장치를 1550nm 통신 파장에서 조작하기 위해 활용하며, 특히 전기광 변조기(EOM) 및 프로그래머블 필터(PF) [29-31]를 사용한다. 이는 병렬 및 독립적인 양자 게이트 [32]를 가능하게 하여 구현을 단순화하고 유연성을 제공한다. 고전 통신에서 성숙한 기술인 주파수 다중화 능력을 통해 동일한 하드웨어에서 여러 사용자 및 채널을 동시에 지원할 수 있으며, 이는 d=2 및 d=3 큐디트에 대해 21개의 QKD 채널이 공존하는 것으로 시연되었다.

셋째, 광자 쌍 생성을 위한 실리콘 플랫폼은 CMOS 호환성으로 인해 높은 확장성과 품질 계수 제조를 제공한다. 실리콘 마이크로 공진기의 높은 $\chi^{(3)}$ 비선형 구성 요소($n_2 = 5 \cdot 10^{-18} \text{m}^{-2}\text{W}^{-1}$)는 상온에서 자발적 네파 광 혼합(SFWM)을 통한 이광자 주파수 빗의 효율적인 생성을 가능하게 하며, 이는 SiN ($n_2 = 3 \cdot 10^{-19} \text{m}^{-2}\text{W}^{-1}$)과 같은 다른 재료 플랫폼에 비해 상당한 구조적 이점이다 [40]. 이러한 고유한 재료 특성과 제조 호환성은 집적 양자 광학 분야에서 압도적인 우위를 점하는 데 핵심적이다.

마지막으로, 다른 고차원 인코딩 방식과 비교할 때:
- 편광 인코딩의 주요 단점인 편광 불안정성에 대한 내성을 제공한다.
- 시간 빈 인코딩에 필요한 복잡한 간섭계를 피한다.
- 밀집된 단일 모드 광섬유 전송에 고유하게 적합하며, 이는 경로 및 OAM 인코딩이 어려움을 겪는 부분이다 [18-20]. 주파수 빈 인코딩의 통합 잠재력 또한 더 높다. 이는 편광, 시간 빈 또는 OAM 인코딩에 비해 편광 빔 분리기, 다중 암 간섭계 또는 공간 광 변조기(SLM)와 같은 더 복잡한 구성 요소가 적기 때문이다.

시스템을 동일한 하드웨어에서 다른 큐디트 차원(d=2 또는 d=3, d=5까지 가능성 있음)으로 작동하도록 재구성하는 유연성은 특정 채널 조건에 따라 보안 키율(SKR) 및 통신 범위를 최적화할 수 있게 해주며, 이는 적응형 양자 네트워크에 대한 질적인 이점이다.

제약 조건과의 정렬

선택된 주파수 빈 얽힘 접근 방식은 실용적이고 확장 가능하며 견고한 다차원 QKD 네트워크 개발이라는 암묵적인 제약 조건과 완벽하게 일치한다.

1. 고차원 양자 상태(큐디트): 접근 방식의 핵심은 주파수 빈 인코딩이며, 이는 본질적으로 고차원 양자 상태, 즉 큐디트와 호환되며 최대 d=8까지 시연되었다 [28]. 이는 정보 용량 증가 및 잡음 내성 향상 요구를 직접적으로 충족시킨다.
2. 얽힘 기반 QKD: 본 논문은 명시적으로 "주파수 빈 인코딩 BBM92 얽힘 기반 QKD 네트워크"를 구현하여, 준비-측정 방식보다 우수한 보안 및 거리 확장을 갖는 신뢰 노드 없는 프로토콜에 대한 요구 사항을 충족한다 [3, 4].
3. 네트워크 확장성 및 다중 사용자 지원: 주파수 빈 인코딩은 고전 통신에서 잘 확립된 기술인 주파수 다중화를 자연스럽게 지원한다. 이를 통해 공유 하드웨어에서 여러 QKD 채널(21개의 병렬 2 사용자 채널 시연)의 동시 작동이 가능하여 네트워크 확장성 및 다중 사용자 액세스를 촉진한다 [40].
4. 실용성 및 통신 파장: 시스템은 1550 nm 통신 파장에서 작동하며, 큐디트 조작을 위해 EOM 및 PF와 같은 상용 기성 광섬유 장치를 사용한다 [29-31]. 이는 기존 광섬유 인프라 내에서의 실용적인 배포를 보장한다.
5. 잡음 및 불안정성에 대한 견고성: 주파수 빈 인코딩은 광섬유 양자 통신에서 흔히 발생하는 편광 불안정성에 대한 고유한 내성을 제공하며, 병렬화 가능한 연산을 허용하여 전반적인 시스템 안정성에 기여한다 [18-20]. 시연된 21시간 동안의 안정적인 작동은 이러한 견고성을 더욱 입증한다.
6. CMOS 호환성 및 통합: CMOS 호환 기술로 제작된 실리콘 마이크로 공진기 사용은 높은 확장성과 고품질 제조를 위한 경로를 제공한다. 이 실리콘 플랫폼은 주파수 빈 인코딩 광자 쌍의 효율적인 생성 및 조작에 중요하며, 집적 양자 장치에 대한 요구와 일치한다 [40-42].
7. 재구성 가능성: 시스템은 재구성 가능하도록 설계되어, 동일한 하드웨어에서 d=2(큐비트) 및 d=3(큐트릿) 인코딩 간을 전환하여 특정 사용자 요구를 충족시킬 수 있다. 이러한 유연성은 적응형 양자 네트워크의 핵심 요구 사항인 통신 범위를 최적화하기 위해 보안 키율을 최적화할 수 있게 한다.

대안의 거부

본 논문은 다차원, 확장 가능하고 견고한 얽힘 기반 QKD라는 특정 목표에 대한 근본적인 한계를 강조함으로써 여러 대안 QKD 인코딩 접근 방식을 거부하는 명확한 이유를 제공한다.

• 편광 인코딩: 이 방법은 단순성과 비용 효율성으로 인해 고성능 QKD 링크에 널리 사용되지만, "편광 이동에 취약하고 2차원 양자 상태만 구현할 수 있다"는 이유로 고차원 응용에는 명시적으로 거부된다 [5-8]. 정보 용량 및 잡음 내성 증가를 위해 큐디트를 활용하려는 목표는 즉시 편광 인코딩을 불충분하게 만든다.

• 시간 빈 인코딩: 고차원 상태를 구현할 수 있지만, 시간 빈 인코딩은 "상태 측정을 위해 복잡한 간섭계를 필요로 한다" [12-15]. 이는 확장 가능한 네트워크 배포에 비해 하드웨어에 상당한 복잡성을 추가하여 덜 실용적이다.

• 궤도 각운동량(OAM) 및 경로 인코딩: 이러한 방법은 "밀집된 단일 모드 광섬유 전송을 수용할 수 없다"고 언급된다 [18-20]. 이는 기존 광섬유 인프라를 통해 작동하도록 설계된 양자 네트워크에 대한 결정적인 실질적 한계이다. 또한 OAM 인코딩은 일반적으로 2km 미만의 통신 범위를 달성한다 [60], 이는 도시 또는 도시 간 QKD의 원하는 범위보다 훨씬 낮다. 본 논문은 또한 실리콘 광자 성숙도에도 불구하고 경로 인코딩이 준비-측정 QKD 프로토콜에 대해서만 시연되었으며, 얽힘 기반 통신은 여전히 대부분 탐구되지 않았다고 언급한다 [16, 17].

• 선구적인 주파수 인코딩 (측면 대역/부반송파 위상): 본 논문은 측면 대역 또는 부반송파 생성을 사용한 이전의 주파수 기반 QKD 프로토콜과 주파수 빈 인코딩을 구별한다. 이러한 선구적인 방법은 "얽힘 기반 프로토콜과 호환되지 않는 것으로 나타났으며, 현재 일반적인 공격에 대한 보안 증명을 결여하고 있다 [27]." 얽힘 기반 QKD와의 이러한 근본적인 비호환성은 본 작업의 핵심 요구 사항이며, 이들의 거부를 초래했다.

요약하자면, 저자들은 차원, 하드웨어 복잡성, 표준 광섬유 인프라와의 호환성 또는 얽힘 기반 프로토콜과의 근본적인 비호환성 측면에서 내재된 한계로 인해 이러한 대안들을 체계적으로 거부했으며, 따라서 주파수 빈 인코딩을 가장 적합한 선택으로 확고히 했다.

Figure 6. a) Power meter received power, filtered out by the notch filter versus the basic scan of the pump frequency, with steps of 1 pm, around the resonance mode near 1540 nm. b) Power meter received power versus the Fine Scan (FSC) of the pump frequency, with steps of 0.1 pm. The red horizontal dotted line shows the threshold above which the active fre- quency stabilization script will maintain the power. The red dotted line is an eye-guide on the part of the resonance that the active frequency stabilization tries to keep the frequency in

수학적 및 논리적 메커니즘

마스터 방정식

이 논문의 양자 키 분배(QKD) 메커니즘의 핵심에는 두 가지 근본적인 방정식이 있다. 첫 번째는 양자 정보 캐리어 역할을 하는 얽힘 광자 쌍을 설명하고, 두 번째는 궁극적인 목표인 보안 키율을 정량화한다.

주파수 빗 내에서 방출되는 광자 쌍의 양자 상태는 다음과 같이 주어진다.
$$|\Psi\rangle = \frac{1}{\sqrt{N}} \sum_{n=1}^{N} e^{i\phi_n} |I_n\rangle |S_n\rangle$$

$d$-차원 상태에 대한 보안 키율(SKR)은 주요 성능 지표이며 다음과 같이 표현된다.
$$SKR_{dD} = \frac{1}{2} R_{raw}^{dD} [\log_2(d) - fH_d(e_Z) - H_d(e_X)]$$

항별 분석

이 수학적 엔진의 모든 구성 요소를 이해하기 위해 이 방정식을 분해해 보자.

양자 상태 방정식의 경우:
$$|\Psi\rangle = \frac{1}{\sqrt{N}} \sum_{n=1}^{N} e^{i\phi_n} |I_n\rangle |S_n\rangle$$

• $|\Psi\rangle$: 이는 양자 상태 벡터이다.
  • 수학적 정의: 두 얽힘 광자의 결합 양자 상태를 나타내는 힐베르트 공간의 벡터.
  • 물리적/논리적 역할: 이는 QKD 시스템의 "원자재"인 얽힘 주파수 빈 상태를 나타내며, 실리콘 마이크로 공진기에 의해 생성된다. 이 상태는 일관된 중첩 상태이며, 이는 광자가 측정될 때까지 여러 주파수 모드에 동시에 존재함을 의미한다.
• $N$: 이는 사용 가능한 주파수 모드의 수이다.
  • 수학적 정의: 합계의 상한을 나타내는 정수.
  • 물리적/논리적 역할: 이는 주파수 빗의 차원을 정의하며, 이는 프로그래머블 필터(PF)의 대역폭에 의해 실질적으로 제한된다. 더 큰 $N$은 더 높은 차원 인코딩을 허용하여 잠재적으로 정보 용량을 증가시킨다.
• $\frac{1}{\sqrt{N}}$: 이는 정규화 계수이다.
  • 수학적 정의: 스칼라 계수.
  • 물리적/논리적 역할: 양자 역학에서 시스템이 가능한 모든 상태 중 하나로 발견될 총 확률은 1이어야 한다. 이 계수는 양자 상태 $|\Psi\rangle$가 올바르게 정규화되도록 보장한다.
• $\sum_{n=1}^{N}$: 이는 합계 연산자이다.
  • 수학적 정의: $n=1$부터 $N$까지의 항들의 합을 나타낸다.
  • 물리적/논리적 역할: 이는 광자 쌍이 서로 다른 주파수 모드 쌍의 중첩 상태에 존재함을 의미한다. 이것이 이 맥락에서 얽힘의 본질이다. 즉, 광자는 이러한 모드에 걸쳐 상관 관계를 갖는다.
  • 왜 합계인가: 얽힘은 본질적으로 일관된 중첩에 관한 것이다. 합계는 이러한 별개의 동시에 존재하는 가능성들의 조합을 수학적으로 나타낸다. 이는 곱셈이나 가중 합을 포함할 수 있는 고전적인 확률 혼합이 아니다.
• $e^{i\phi_n}$: 이는 각 모드의 위상 계수이다.
  • 수학적 정의: 복소 지수 함수로, 여기서 $\phi_n$은 $n$-번째 모드의 잔여 스펙트럼 위상이다.
  • 물리적/논리적 역할: 이는 서로 다른 주파수 모드에 걸친 모든 위상 변화를 설명한다. 이러한 위상은 광자 생성 과정 또는 광학 시스템을 통한 전파에서 발생할 수 있다. 완벽한 얽힘의 경우, 이러한 위상은 균일하거나 정밀하게 제어될 수 있다.
• $|I_n\rangle$: 이는 주파수 모드 $n$에서 아이들러 광자 상태를 나타낸다.
  • 수학적 정의: 특정 주파수 모드(빈)의 단일 광자를 나타내는 ket 벡터.
  • 물리적/논리적 역할: 이는 얽힘 광자 중 하나인 "아이들러"가 특정 주파수 빈 $n$을 차지함을 나타낸다.
• $|S_n\rangle$: 이는 주파수 모드 $n$에서 신호 광자 상태를 나타낸다.
  • 수학적 정의: 특정 주파수 모드(빈)의 단일 광자를 나타내는 ket 벡터.
  • 물리적/논리적 역할: 이는 다른 얽힘 광자인 "신호"가 동일한 주파수 빈 $n$을 차지함을 나타낸다.
  • 왜 암묵적 텐서 곱인가: $|I_n\rangle |S_n\rangle$ 표기법은 암묵적으로 텐서 곱 $|I_n\rangle \otimes |S_n\rangle$을 나타낸다. 이는 이들이 별개의 광자이며 각각 고유한 양자 상태에 있어 결합 상태를 형성함을 의미한다. 이들은 상관 관계를 갖지만 별개의 개체로 유지된다.

보안 키율 방정식의 경우:
$$SKR_{dD} = \frac{1}{2} R_{raw}^{dD} [\log_2(d) - fH_d(e_Z) - H_d(e_X)]$$

• $SKR_{dD}$: 이는 $d$-차원 상태에 대한 보안 키율이다.
  • 수학적 정의: 일반적으로 초당 비트(bit/s)로 측정되는 스칼라 값.
  • 물리적/논리적 역할: 이는 QKD 시스템의 궁극적인 측정 지표이다. 앨리스와 밥 사이에 시간당 얼마나 많은 진정한 보안 비트 정보를 생성할 수 있는지 정량화한다.
• $\frac{1}{2}$: 이는 선별 비율이다.
  • 수학적 정의: 스칼라 계수.
  • 물리적/논리적 역할: BBM92와 같은 얽힘 기반 QKD 프로토콜에서는 앨리스와 밥이 유용한 결과를 얻기 위해 동일한 측정 기저를 선택해야 한다. 그들은 무작위로 독립적으로 기저를 선택하므로, 평균적으로 50%의 시간 동안 동일한 기저를 선택한다. 이 계수는 폐기된 라운드를 설명한다.
  • 왜 곱셈인가: 이는 유용한 이벤트의 유효 속도를 줄이는 직접적인 스케일링 계수이다.
• $R_{raw}^{dD}$: 이는 $d$-차원 상태에 대한 평균 원시 동시 발생율이다.
  • 수학적 정의: 일반적으로 초당 카운트(Hz 또는 kHz) 단위의 스칼라 값. 이는 방정식 (6)에 의해 정의된다: $R_{raw}^{dD} = \sum_{i=0,j=0}^{d-1} (C_{ij}^Z + C_{ij}^X) / 2\tau$.
  • 물리적/논리적 역할: 이는 앨리스와 밥이 동일한 기저에서 측정할 때 동시 발생 광자 쌍을 감지하는 속도를 나타낸다. 이는 보안 고려 사항이나 오류 정정 전에 원시 데이터 처리량이다.
• $[\dots]$: 이 괄호 안의 항은 쌍당 순 보안 정보 내용을 나타낸다.
  • 수학적 정의: 로그 및 엔트로피 항의 차이.
  • 물리적/논리적 역할: 이 항은 각 성공적인 동시 발생 이벤트에서 추출할 수 있는 보안 정보를 정량화하며, 큐디트의 내재된 정보 용량, Z 기저에서의 관찰된 오류(오류 정정용), 그리고 X 기저에서의 오류로 인해 도청자(Eve)에게 누출될 수 있는 잠재적 정보(개인 정보 보호 증폭용)를 고려한다.
• $\log_2(d)$: 이는 큐디트당 정보 용량이다.
  • 수학적 정의: 큐디트 차원 $d$의 밑 2 로그.
  • 물리적/논리적 역할: 이는 단일 $d$-차원 양자 상태(큐디트)에 인코딩될 수 있는 최대 이론적 정보량(비트 단위)을 나타낸다. 큐비트($d=2$)의 경우 이는 1 비트이다. 큐트릿($d=3$)의 경우 약 1.58 비트이다.
  • 왜 로그인가: 정보 이론은 구별 가능한 상태의 수와 직접적으로 관련되기 때문에 정보 내용을 정량화하기 위해 로그를 사용한다.
• $f$: 이는 사후 처리 효율 계수이다.
  • 수학적 정의: 스칼라 계수, $f \ge 1$. 본 논문은 큐비트 및 큐트릿 구현 모두에 대해 $f=1.2$라고 밝힌다.
  • 물리적/논리적 역할: 이는 오류 정정 과정에서 발생하는 오버헤드를 설명한다. $f=1$이면 오류 정정이 완벽하게 효율적이다. $f > 1$이면 엄격하게 필요한 것보다 더 많은 비트가 오류 정정 중에 공개됨을 의미하며, 이는 최종 보안 키 길이를 줄인다.
• $H_d(e_Z)$: 이는 $d$-레벨 시스템에 대한 일반화된 이진 엔트로피 함수이며, 오류율 $e_Z$에서 평가된다.
  • 수학적 정의: 본 논문의 방정식 (7)에 의해 정의된 함수: $H_d(x) = -x \log_2((x/d - 1)) - (1 - x) \log_2(1 - x)$. (참고: 작성된 대로, $(x/d - 1)$ 항은 $x < d$의 경우 음수가 되어 $\log_2$가 정의되지 않는다. 이는 논문에서 오타일 가능성이 높으며, 일반적으로 참조 [46]에 따라 $x/(d-1)$이어야 한다.)
  • 물리적/논리적 역할: 이는 오류율 $e_Z$를 알고 있다면 도청자(Eve)가 학습할 수 있는 오류 정정 과정에서 공개되는 정보량을 정량화한다. 이 정보는 총계에서 빼야 한다.
  • 왜 빼기인가: 이 항은 오류를 수정하기 위해 공개적으로 논의되었거나 달리 손상되었기 때문에 보안 키에서 효과적으로 "손실된" 정보를 나타낸다.
• $e_Z$: 이는 Z 기저에서의 양자 비트 오류율(QBER)이다.
  • 수학적 정의: 0과 1 사이의 스칼라 값. 본 논문의 방정식 (4)에 의해 정의된다: $QBER_M^{dD} = \frac{\sum_{a=0,b=0, a \neq b}^{d-1} C_{ab}^M}{\sum_{a=0,b=0}^{d-1} C_{ab}^M}$.
  • 물리적/논리적 역할: 이는 앨리스와 밥이 자연 기저(Z)에서 광자를 측정하기로 선택할 때의 오류율을 측정한다. 이 오류율은 오류 정정 프로세스를 안내하는 데 사용된다.
• $H_d(e_X)$: 이는 $d$-레벨 시스템에 대한 일반화된 이진 엔트로피 함수이며, 오류율 $e_X$에서 평가된다.
  • 수학적 정의: $e_X$를 입력으로 하는 $H_d(e_Z)$와 동일한 함수.
  • 물리적/논리적 역할: 이는 중첩(X) 기저에서 측정하는 도청자(Eve)가 얻을 수 있는 최대 정보를 정량화한다. 이 정보는 최종 키의 보안을 보장하기 위해 개인 정보 보호 증폭을 통해 "증폭 제거"되어야 한다.
  • 왜 빼기인가: 이 항은 개인 정보 보호 증폭 중에 최종 보안 키에 대한 유용한 정보가 없도록 하기 위해 원시 키에서 "희생"되어야 하는 정보를 나타낸다.
• $e_X$: 이는 X 기저에서의 양자 비트 오류율(QBER)이다.
  • 수학적 정의: 0과 1 사이의 스칼라 값. 방정식 (4)에 의해 정의된다.
  • 물리적/논리적 역할: 이는 앨리스와 밥이 중첩(X) 기저에서 측정하기로 선택할 때의 오류율을 측정한다. 이 오류율은 Eve의 잠재적 정보 획득량을 추정하고 따라서 필요한 개인 정보 보호 증폭량을 결정하는 데 중요하다.

단계별 흐름

정교한 보안 정보 조립 라인을 상상해 보라. 추상적인 데이터 포인트인 얽힘 광자 쌍이 이 QKD 메커니즘을 통해 이동하는 과정은 다음과 같다.

1. 얽힘 쌍 생성 (주조 공장): 실리콘 마이크로 공진기에서 양자 주조 공장으로 시작된다. 연속파 펌프 레이저가 에너지를 주입한다. 자발적 네파 광 혼합(SFWM) 과정을 통해 이 에너지는 "신호" 광자와 "아이들러" 광자라는 두 개의 얽힘 광자로 변환된다. 이 쌍은 추상적인 "데이터 포인트"이며, 양자 상태 $|\Psi\rangle = \frac{1}{\sqrt{N}} \sum_{n=1}^{N} e^{i\phi_n} |I_n\rangle |S_n\rangle$로 표현된다. 각 쌍은 $N$개의 주파수 모드에 걸친 중첩 상태이며, 이는 양자 동전이 공중에서 회전하는 것과 같다. $e^{i\phi_n}$ 항은 생성에 내재된 모든 미묘한 위상 변화를 설명한다.

2. 공간 분리 및 분배 (컨베이어 벨트): 프로그래머블 필터(PF1)가 분리기 역할을 하여 신호 광자를 앨리스에게, 아이들러 광자를 밥에게 보낸다. 그런 다음 이 광자들은 별도의 양자 채널인 광섬유를 따라 이동한다. 이 여정 동안 감쇠( $\alpha$로 시뮬레이션됨) 및 환경 잡음과 같은 미묘한 충격이 발생할 수 있다.

3. 무작위 기저 선택 (측정 스테이션): 각자의 스테이션에서 앨리스와 밥은 독립적이고 무작위로 광자를 "보는" 방법을 선택한다. 그들은 "자연 기저"(Z-기저)를 선택하여 광자의 주파수 모드를 직접 측정하거나, "중첩 기저"(X-기저)를 선택할 수 있다. X-기저 측정을 위해 전기광 변조기(EOM) 및 기타 PF가 주파수 모드를 혼합하고 특정 중첩 상태에 대한 투영을 수행하는 데 사용되며, 정밀한 위상(큐비트의 경우 $\phi$ 또는 큐트릿의 경우 특정 각도)을 적용한다.

4. 광자 감지 및 동시 발생 기록 (품질 관리): 초전도 나노와이어 단일 광자 검출기(SNSPDs)는 광자 도착을 감지하는 "센서"이다. 시간 태거는 각 광자의 정확한 도착 시간을 기록한다. 앨리스와 밥이 정의된 시간 창($\Delta t_{cc}$) 내에서 각자의 광자를 감지하면 "동시 발생 카운트"($C_{ab}^M$)가 등록된다. 이러한 카운트는 특정 통합 시간($\tau$) 동안 누적된다.

5. 기저 조정 (분류 라인): 그런 다음 앨리스와 밥은 각 광자 쌍에 대해 어떤 기저를 선택했는지에 대한 정보를 공개적으로 비교한다. 다른 기저를 선택했다면 해당 "데이터 포인트"는 폐기된다. 이는 주문과 일치하지 않아 폐기함으로 보내지는 제품과 같다. 이러한 폐기 과정은 $SKR_{dD}$ 방정식에 $\frac{1}{2}$ 선별 비율이 나타나는 이유이다. 동일한 기저(Z-Z 또는 X-X)를 선택한 쌍만 진행된다.

6. 오류율 계산 (이상 감지기): 나머지 "데이터 포인트"에 대해 앨리스와 밥은 무작위로 선택된 측정 결과의 작은 하위 집합을 비교한다. 결과가 일치하지 않으면(예: 앨리스가 '0'을 측정하고 밥이 '1'을 측정하면) "오류"이다. 양자 비트 오류율($QBER_M^{dD}$)은 해당 기저에서의 "잘못된" 검출(우발적 동시 발생) 대 총 검출 수의 비율로 방정식 (4)를 사용하여 계산된다. 높은 QBER은 잠재적인 도청 또는 과도한 잡음을 나타내며, 이는 고장 제품을 표시하는 이상 감지기와 유사하다.

7. 보안 키율 확정 (안전 포장): 마지막으로, 이러한 모든 정보 조각들이 $SKR_{dD}$ 방정식(방정식 (5))에 입력되어 최종 보안 키율을 결정한다.

   • 평균 원시 동시 발생율($R_{raw}^{dD}$, 방정식 (6)에서)은 "좋은" 이벤트의 전반적인 처리량을 제공한다.
   • 각 큐디트의 이론적 정보 용량($\log_2(d)$)은 최대 잠재력을 설정한다.
   • 그런 다음 두 가지 중요한 공제가 이루어진다.
     • 첫째, Z-기저 QBER($e_Z$)에 기반하여 오류 정정 중에 공개된 정보($fH_d(e_Z)$)가 공제된다. 이는 오류를 수정하기 위해 공개적으로 논의되어야 했던 비트를 설명한다.
     • 둘째, X-기저 QBER($e_X$)에서 추정된 도청자 Eve가 얻을 수 있었던 정보($H_d(e_X)$)가 공제된다. 이는 Eve가 부분적인 지식을 얻었더라도 개인 정보 보호 증폭을 통해 무용지물임을 보장한다.
   • 남은 값은 안전하게 포장되고 전달되는 진정한 비밀 비트의 속도를 나타내는 $SKR_{dD}$이며, 전체 조립 라인의 안전한 출력을 나타낸다.

최적화 역학

이 QKD 시스템은 손실 함수를 탐색하기 위해 기울기를 사용하는 기계 학습 알고리즘의 적응적이고 반복적인 의미에서 "학습"하지 않는다. 대신, 그 역학은 오프라인 매개변수 최적화를 통해 최적의 작동 지점을 찾고 온라인 안정화 메커니즘을 통해 해당 최적 조건을 유지하는 조합으로 구성된다.

1. 매개변수 최적화: 성능 지형 형성
   여기서 핵심 "학습"은 보안 키율(SKR)을 최대화하는 실험 매개변수의 최적점을 찾는 것이다. 이는 복잡한 기계를 세심하게 조정하는 엔지니어와 유사하다.

   • SKR 지형: 저자들은 SKR이 "높이"이고 펌프 파워($P_c$) 및 동시 발생 창($\Delta t_{cc}$)과 같은 매개변수에 의해 "지형"이 정의되는 "성능 지형"을 탐색한다.

   그림 2는 이러한 지형을 생생하게 보여주며, 다양한 큐디트 차원($d=2, 3$)에 대해 $P_c$ 및 $\Delta t_{cc}$의 특정 조합에서 SKR의 정점을 보여준다.
   * 최적점 탐색: 이 과정은 시뮬레이션과 실험적 스윕을 모두 포함한다. 예를 들어, $P_c$를 증가시키면 더 많은 광자 쌍을 생성하여 원시 동시 발생율($R_{raw}^{dD}$)을 증가시킨다. 그러나 특정 지점을 넘어서면 더 높은 $P_c$는 다중 광자 방출 및 2광자 흡수를 증가시킨다. 이러한 원치 않는 이벤트는 양자 비트 오류율(QBER)을 부풀리는 "우발적" 동시 발생에 기여한다. 더 높은 QBER은 오류 정정 및 개인 정보 보호 증폭 중에 더 많은 정보가 손실됨을 의미하며, 궁극적으로 SKR을 감소시킨다. 마찬가지로, $\Delta t_{cc}$는 진정한 얽힘 쌍을 포착하기에 충분히 넓어야 하지만, 비상관 배경 잡음을 거부하기에 충분히 좁아야 한다.
   * 기울기 없음, 검색만 있음: 기울기가 계산되고 따르는 공식적인 방식은 없지만, 최적화 과정은 개념적으로 더 높은 SKR 값으로 이동하는 것을 포함한다. $P_c$ 또는 $\Delta t_{cc}$의 변경이 SKR을 증가시키면 해당 방향이 선호된다. 감소하면 반대 방향이 탐색된다. 이는 SKR 지형에서 전역 최대값을 체계적으로 탐색하는 것이다.
   * 전략적 차원 선택: 큐디트 차원 $d$ 자체는 최적화되는 또 다른 매개변수이지만, 반복적인 방식은 아니다. 짧은 양자 채널의 경우, 더 높은 $d$는 감지된 큐디트당 정보 용량($\log_2(d)$)을 증가시키므로 더 높은 SKR을 초래하므로 유리하다. 그러나 더 길고 잡음이 많은 채널의 경우, 더 높은 $d$는 해로울 수 있다. 이는 더 많은 가능한 결과가 있음을 의미하며, 우발적 카운트로 인해 QBER이 증가하고 신호 대 잡음비(SNR)가 감소할 수 있기 때문이다. 따라서 최적의 $d$는 채널 감쇠에 따라 달라지며, 이는 지속적인 업데이트보다는 전략적 선택을 나타낸다.

2. 시스템 안정화: 최적 상태 유지
   최적 작동 매개변수가 식별되면 시스템은 환경 변동에 대한 이러한 조건을 유지하기 위해 능동 피드백 루프를 사용한다. 이는 새로운 최적 매개변수를 학습하는 것이 아니라 안정성에 관한 것이다.

   • 주파수 안정화: 펌프 레이저의 주파수는 광자 쌍 생성 효율에 매우 중요하다. 시스템은 이 주파수를 마이크로 공진기의 공명에 능동적으로 안정화시킨다.
     • 메커니즘: 파워 미터는 공진기를 통과하는 펌프 광을 지속적으로 모니터링한다. 시스템의 목표는 펌프 주파수를 공명 지점에 정확하게 유지하는 것이며, 이는 전송 전력의 최소값에 해당한다(그림 6b).
     • 피드백 루프: 측정된 전력이 사전 정의된 임계값에서 벗어나면 제어 알고리즘이 펌프 주파수에 작은 조정(디튜닝 단계)을 적용한다. 이러한 지속적인 모니터링 및 조정은 공명 주파수를 이동시킬 수 있는 열 드리프트 또는 기계적 진동에 대응하여, 광자 생성의 최대 효율에서 시스템이 작동하도록 보장한다. 이는 고전적인 제어 시스템이며 학습 알고리즘이 아니다.
   • 광섬유 정렬: QKD 작동 중 지속적인 "학습" 과정은 아니지만, 시스템은 공진기로 빛을 커플링하고 내보내는 광섬유를 자동으로 정렬할 수도 있다. 이는 광 전송을 최대화하여 생성된 광자가 앨리스와 밥에게 효율적으로 도달하도록 보장하는 보정 절차이다.

본질적으로 이 QKD 시스템의 "최적화 역학"은 최적의 정적 작동 매개변수를 찾기 위한 신중하고 종종 수동 또는 시뮬레이션된 검색과, 이러한 매개변수를 환경 방해로부터 유지하여 장기간에 걸쳐 일관되고 높은 보안 키율을 보장하는 강력한 실시간 피드백 제어 시스템으로 특징지어진다. 기계 학습 모델이 손실 함수에 기반하여 내부 가중치를 조정하는 것과 같은 반복적인 "상태 업데이트"는 없다.

Figure 2. Simulated (Sim.) and experimental (Exp.) Secure Key Rate (SKR) as a function of coincidence window ∆tcc and power on chip Pc for d = 3 qudit in a) and for d = 2 qudits in b). The experimental SKR(∆tcc, Pc) represent the highlighted smaller area of the simulations. The optimal power on chip and coincidence window are P 3D op = 3.5 mW and ∆t3D op = 285 ps for d=3 qudits and P 2D op = 3.9 mW and ∆t2D op = 310 ps for d=2 qudits Figure 3. a) Experimental Secure Key Rate (SKR) of 21 QKD channels at 0 dB applied attenuation. We manually select the QKD channels and exclude the frequency modes with coincidence count rates below 1 kHz (cf. Fig. 1b). Each channel is 3 resonance-wide (63 GHz), and can be deployed with either d = 3 qudits or with d = 2 qudits. An example of a multi- dimensional quantum network architecture that operates quantum channels with qutrits and qubits in parallel is depicted in the inset. The associated QBERs for measurements in X (light colored) and Z (dark colored) basis are shown in b) for d = 3 and in c) for d = 2 qudit implementation. The horizontal dotted lines are the QBER thresholds for positive SKR, of 15.9% and 11% respectively [9]

결과, 한계 및 결론

실험 설계 및 기준선

저자들은 다차원 주파수 빈 얽힘 기반 양자 키 분배(QKD)에 관한 주장을 입증하기 위해 실험 설정을 세심하게 설계했다. 그들의 설계의 핵심은 실리콘 마이크로 공진기, 특히 300nm 실리콘 층과 3µm 매립 산화물 층 위에 제작된 3.54mm 길이의 나선형 공진기였다. CMOS 호환성과 높은 품질 계수($4.75 \times 10^5$)로 선택된 이 실리콘 온 절연체 플랫폼은 자발적 네파 광 혼합(SFWM)을 통한 얽힘 광자 쌍의 소스로 사용되었다. 튜닝 가능한 레이저가 이 공진기를 연속적으로 펌핑했으며, 칩 상의 파워($P_c$)는 에르븀 도핑 광섬유 증폭기(EDFA)와 가변 광 감쇠기(VOA)를 사용하여 0~6mW 범위에서 정밀하게 제어되었다.

수학적 주장을 엄격하게 테스트하기 위해 실험은 $d=2$(큐비트) 및 $d=3$(큐트릿) 차원의 주파수 빈 인코딩 벨 상태를 생성하고 조작하도록 설계되었다. 광자 쌍의 양자 상태, $|\Psi\rangle = \frac{1}{\sqrt{N}} \sum_{n=1}^N e^{i\phi_n} |I_n S_n\rangle$는 공동 스펙트럼 강도(JSI)(그림 1b)로 특징지어졌다. BBM92 QKD 프로토콜의 경우, 얽힘 신호 및 아이들러 광자는 프로그래머블 필터(PF1)에 의해 공간적으로 분리되어 두 당사자인 앨리스와 밥에게 분배되었다. 각 당사자는 무작위로 선택된 두 개의 상호 배타적 기저(MUB) 중 하나, 즉 자연 Z-기저 또는 중첩 X-기저에서 광자를 측정했다. 전기광 변조기(EOM)와 두 번째 PF(PF2)는 상태 조작 및 기저 투영에 사용되었으며, 특히 EOM이 주파수 모드를 혼합하는 X-기저에서 사용되었다. 광자 감지는 초전도 나노와이어 단일 광자 검출기(SNSPDs)를 사용하여 수행되었으며, 동시 발생 이벤트는 TimeTagger 20에 의해 정의된 시간 창($\Delta t_{cc}$) 내에서 기록되었다.

이 연구의 "희생자" 또는 기준선 모델은 주로 큐디트 차원($d=2$ 대 $d=3$) 및 다양한 실험 조건에 대해 구성되었을 때 시스템의 성능 지표였다. 저자들은 보안 키율(SKR)을 최대화하기 위해 칩 상의 펌프 파워($P_c$)와 동시 발생 시간 창($\Delta t_{cc}$)을 체계적으로 최적화했으며, 광범위한 매개변수 범위에 걸쳐 성능을 시뮬레이션한 후 최적 영역을 실험적으로 검증했다. 또한 그들은 다차원 주파수 빈 네트워크의 고유한 장점과 경쟁력 있는 성능을 강조하기 위해 다른 QKD 구현(편광, 시간 빈 및 기타 주파수 빈 접근 방식)의 기존 문헌과 결과를 비교했다.

증거가 입증하는 바

그들의 핵심 메커니즘이 실제로 작동했음을 입증하는 결정적이고 부인할 수 없는 증거는 일련의 강력한 실험적 검증 및 성능 지표를 통해 시연된다.

첫째, 저자들은 다차원 주파수 빈 얽힘 상태를 성공적으로 생성하고 조작하여 $d=2$(큐비트) 및 $d=3$(큐트릿) 모두에 대해 보안 키율을 달성했다. 그들은 시스템을 세심하게 최적화하여 큐트릿($P_c^{\text{op}} = 3.5$ mW, $\Delta t_{cc}^{\text{op}} = 285$ ps)에 대한 최적 매개변수를 찾아 양자 비트 오류율(QBER)을 $e_X = 8.1\%$ 및 $e_Z = 7.7\%$로 달성했다. 큐비트의 경우, 최적 설정($P_c^{\text{op}} = 3.9$ mW, $\Delta t_{cc}^{\text{op}} = 310$ ps)은 $e_X = 5.3\%$ 및 $e_Z = 4.4\%$의 QBER을 산출했다. 결정적으로, 이러한 실험적으로 측정된 모든 QBER은 양의 보안 키 생성을 위한 이론적 임계값(d=3의 경우 15.9%, d=2의 경우 11%)보다 훨씬 낮았으며, 이는 안전한 통신을 명확하게 입증했다.

실험 결과는 0 dB 적용 감쇠에서 21개의 병렬 QKD 채널에 대해 $d=3$ 큐트릿의 경우 평균 SKR 1024 bit/s, $d=2$ 큐비트의 경우 456 bit/s를 보여주었다. 큐트릿(채널 CH6)의 경우 최대 SKR은 1374 bit/s, 큐비트(채널 CH9)의 경우 642 bit/s에 달했다. 이는 고차원 큐디트를 사용함으로써 제공되는 향상된 정보 용량과 더 높은 통신 속도를 직접적으로 검증한다.

또한, 특히 채널 CH6에서의 거리 확장 측정은 큐비트를 사용할 때 최대 통신 범위가 295km(광섬유 손실 0.2 dB/km로 가정 시 총 59 dB 감쇠에 해당)임을 보여주었다. 증거는 또한 결정적인 전략적 이점을 입증했다. 즉, $d=3$ 큐트릿은 짧은 거리(최대 275km)에서 더 높은 SKR을 제공한 반면, $d=2$ 큐비트는 더 긴 거리(최대 295km)에서 양의 SKR을 유지했다. 이는 사용자의 특정 요구를 충족시키기 위해 네트워크의 실질적인 재구성 가능성을 강조하며, 짧은 링크에는 고차원 상태로 더 높은 전송 속도를, 긴 통신 범위에는 2차원 상태로 제공한다.

중요하고 종종 간과되는 증거는 시스템의 안정성이었다. 저자들은 21시간 이상 동안 지속적이고 안정적인 통신을 시연했다(그림 4c). 공명 주파수가 약 36시간 후에 결국 드리프트하여 짧은 재초기화가 필요했지만, 이러한 장기 안정성은 보다 실용적이고 자율적인 배포를 위한 시스템 준비 상태를 강력하게 나타낸다. 그들은 또한 부분적으로 5차원($d=5$) 프로토콜을 탐구하여 18 dB 감쇠까지 약 300 bit/s의 SKR을 달성했으며, 이는 현재 기술적 한계에도 불구하고 주파수 빈 인코딩 접근 방식의 확장성을 더욱 검증했다. QBER의 주요 원인은 유도된 2차 자기 상관 함수 $g^{(2)}(0)$으로 특징지어지는 비상관 다중 광자 방출 이벤트로 확인되었으며, 최적 매개변수에서 $d=3$의 경우 6.4%, $d=2$의 경우 7.7%였다. 이러한 내재된 잡음은 보안 키율을 유지하기 위해 효과적으로 관리되었다.

한계 및 향후 방향

이 작업은 다차원 주파수 빈 QKD에서 상당한 도약을 나타내지만, 저자들은 몇 가지 한계를 솔직하게 논의하고 흥미로운 미래 개발 방향을 제안한다.

더 높은 차원(부분적으로 탐구된 $d=5$ 이상)으로 확장하는 주요 한계는 상용 전기광 변조기(EOM)의 대역폭으로, 현재 40 GHz로 제한된다. 이 제약은 더 큰 큐디트 차원에 필요한 고차 측면 대역을 효율적으로 혼합하는 것을 어렵게 만든다. 예를 들어, $d=4$ 및 $d=5$는 이미 덜 효율적인 2차 측면 대역 생성을 필요로 하며, $d=5$를 초과하는 차원은 현재 EOM 기술로는 매우 비실용적이다.

또 다른 한계는 현재 보안 키율(SKR)로, 다차원 주파수 빈 접근 방식으로는 경쟁력이 있지만, 편광 또는 시간 빈 인코딩을 사용하는 최첨단 구현( $10^5 - 10^7$ bit/s 달성 가능)과 비교하면 여전히 적당하다. 저자들은 이를 주로 시스템 손실 때문으로 돌리며, 사용자당 총 손실 예산은 17.5 dB이며, 칩-광섬유 커플링, 노치 필터, 프로그래머블 필터(PF) 및 EOM을 포함한다. X-기저 측정은 추가로 3 dB의 손실을 발생시킨다.

이 논문에 기반하여, 미래 개발 및 진화에 관한 몇 가지 논의 주제가 떠오른다.

1. EOM 기술의 발전: 더 높은 큐디트 차원을 잠금 해제하는 가장 직접적인 경로는 훨씬 더 높은 변조 지수(예: $\mu=5$)와 더 넓은 대역폭(예: 최대 119 GHz)을 갖는 EOM의 개발이다. 이는 최대 $d=12$ 큐디트까지 효율적으로 혼합하는 것을 가능하게 하여 SKR을 10배 증가시킬 수 있다. 미래 연구는 이러한 성능 경계를 넓히기 위해 새로운 전기광 재료, 공명 강화 기술 또는 통합 EOM 설계를 탐구할 수 있다.

2. 완전한 칩 통합 및 손실 완화: 본 논문은 PF 및 EOM과 같은 구성 요소의 완전한 칩 통합이 삽입 손실을 크게 줄여 SKR을 "최소 2배" 증가시킬 수 있다고 강력히 제안한다. 이 비전은 완전 통합 실리콘 광자 QKD 시스템을 가리킨다. 중요한 논의 지점은 높은 성능, 낮은 누화 및 비용 효율성을 유지하면서 모든 구성 요소(소스, 필터, 변조기, 검출기)에 대한 이러한 수준의 통합을 달성하는 데 관련된 엔지니어링 과제 및 제조 복잡성이다.

3. 현장 배포를 위한 견고한 능동 위상 안정화: 시스템은 21시간 동안 인상적인 안정성을 시연했지만, 저자들은 "장거리 광섬유에 대한 추가적인 위상 안정성"이 현장 배포, 특히 X-기저 측정에 필요할 것이라고 인정한다. 이는 동적 환경 및 열 변동을 고려하여 도시 광섬유 링크를 통한 주파수 빈 인코딩에 최적화된 견고하고 자율적인 실시간 능동 위상 안정화 기술의 필요성을 강조한다.

4. 동적 차원 전환 및 네트워크 최적화: 더 높은 차원이 짧은 채널에 최적이고 낮은 차원이 긴 채널에 최적이라는 관찰은 정교한 동적 네트워크 관리 전략을 시사한다. QKD 네트워크는 다양한 링크 조건(예: 감쇠, 잡음 수준, 사용자 수요)에 따라 실시간으로 각 채널의 큐디트 차원을 지능적이고 자율적으로 조정하여 전체 네트워크 SKR 및 범위를 최대화할 수 있을까? 이는 네트워크 역학을 학습하고 응답하는 고급 기계 학습 알고리즘 또는 적응형 제어 시스템을 포함할 수 있다.

5. 더 많은 사용자 및 채널로의 확장성: 21개의 병렬 2 사용자 링크 시연은 다중 사용자 양자 네트워크를 향한 중요한 단계이다. 저자들은 채널 폭을 조정하여 38개의 채널로 증가할 것을 제안한다. 더 깊은 논의는 스펙트럼 혼잡, 채널 간 누화 및 수많은 독립 QKD 링크를 관리하는 복잡성을 고려하여 주파수 빈 인코딩에서 병렬 채널 수의 궁극적인 한계를 탐구할 수 있다. 소스의 FSR을 낮추고 더 넓은 대역폭의 PF를 개발하기 위한 추가 연구가 여기서 중요할 것이다.

6. 하이브리드 인코딩 방식 및 교차 플랫폼 시너지: 본 논문은 주파수 빈 인코딩을 OAM 및 시간 빈과 간략하게 비교하며 각각의 강점과 약점을 언급한다. 보다 포괄적이고 체계적인 비교, 아마도 하이브리드 인코딩 방식을 탐구하는 것은 다양한 네트워크 토폴로지 및 요구 사항에 대한 최적의 전략을 밝힐 수 있다. 예를 들어, 주파수 빈 인코딩과 시간 빈 인코딩의 조합이 특정 시나리오에서 시너지 효과를 제공할 수 있을까, 또는 주파수 빈 인코딩이 다른 자유도와 결합되어 더욱 풍부한 양자 상태를 생성할 수 있을까?

이러한 논의 주제들은 주파수 빈 얽힘 기반 QKD가 실리콘 호환성 및 다중화 기능을 갖춘 강력하고 유망한 접근 방식이지만, 구성 요소 기술, 시스템 통합 및 지능형 네트워크 관리의 지속적인 혁신이 광범위한 채택과 미래 양자 인터넷 인프라로의 진화에 필수적임을 강조한다.

Figure 1. a) Simplified experimental setup for the multi-dimensional frequency-bin encoded BBM92 protocol implementation. The pump and collection fibers can be automatically aligned. The pump wavelength is actively adjusted to the resonance at ωp = 1539.970 nm of the silicon resonator. Details are given in Methods section IV. The signal (blue) and idler (red) entangled photons of the frequency comb generated by Spontaneous Four Wave Mixing (SFWM) are distributed to Alice and Bob respectively using PF1. The attenuation α and the phase φ on each frequency mode are applied by PF1 as well. The attenuation α is applied symmetrically on the signal and idler channels to emulate optical fiber losses for distance scaling measurements in Fig. 4. ON/OFF indicates the status of the EOMs. PF2 isolates the frequency components on a frequency channel for both bases, which are then detected using Superconducting Nanowire Single Photon Detectors (SNSPDs). The coincidence window ∆tcc represents the temporal interval within which detection events count as coincidences. b) Joint Spectral Intensity (JSI) of the photon pair source, including coincidence count rates for signal and idler pair indexed by the spectral separation from ωp, in Free Spectral Range (FSR) units. The frequency channels for idler ICH and signal SCH photons and their wavelength demultiplexing method using PF1 is illustrated in the inset. All quantum channels have a fixed bandwidth of 3 resonances (63 GHz) for both qubits and qutrits. The alternating gray background display the QKD channels used in Fig. 3. The variations in coincidence counts between different frequency modes come from fabrication imperfections. The coincidence count rates below 1 kHz are attributed to mode hybridisation between the fundamental waveguide mode and higher order modes, which locally degrades the quality factor of the resonator, reducing the photon extraction efficiency from the corresponding cavity mode. The JSI measurement was performed at a power on chip Pc = 3.74 mW and ∆tcc = 305 ps. c) Example sketch of the frequency-bin encoded BBM92 protocol measurements in Z2D and X2D basis for qubits. In the X basis, PF1 controls the state projections via φ and the EOM mixes the two frequency modes on a common frequency channel singled-out by PF2. Details about the qutrit implementation are given in the main text Figure 4. Experimental (dots) for d = 2 and d = 3 and simulated (plain line) for d = 2 to d = 5 of a) the asymptotic Secure Key Rate (SKR) and b) Quantum Bit Error Rate (QBER) scaling with total attenuation α on channel CH6. The simulated Finite size Secure Key Rates (FSKRs) are indicated in dashed lines. The green background indicates the region where SKR3D > SKR2D up to 55 dB of attenuation (275 km), and the orange background indicates SKR2D > SKR3D from 55 to 59 dB attenuation (295 km). For example, the shorter quantum channel CH6 can deploy 3-dimensional states, while the longer quantum channel CH9 can operate with 2-dimensional states in parallel, using the same PF-EOM-PF configuration as in Fig. 1. The horizontal dotted lines of panel b correspond to the QBER threshold below which a positive secret key rate can be extracted. For the simulated implementations of d = 4 and d = 5 qudits, the same measurement efficiency as for d = 2 and 3 qudits was considered. The step size is 0.25 dB and only positive SKR points are displayed c) SKR and QBER every 500 s, over 21 hours, for d = 3 and d = 2 qudit dimension, using only the active frequency stabilization feedback loop