“Если в классическом мире сигнал можно без потерь копировать и усиливать, то в квантовом его состояние, это тонкий стёклышко, которое треснет от любого прикосновения. Quantum repeaters пытаются передать этот стёклышко на тысячи километров, не взяв его в руки. Это не про усилители, а про осторожное тиканье запутанных часов и аккуратное склеивание осколков связи по частям.”
От угасания фотона к квантовой сети
Проблема квантовой коммуникации упирается в природу света. Одиночный фотон, летящий по оптическому волокну, поглощается или рассеивается материалом — через каждые 10–20 км его сигнал ослабевает вдвое. Через 100 км шанс детектировать фотон падает до долей процента. Классический ретранслятор, который мог бы его «усилить», для квантового состояния невозможен: попытка измерить фотон, чтобы создать его точную копию, разрушит исходное состояние, это прямое следствие теоремы о запрете клонирования.
Очевидное решение — сократить расстояние. Но для создания глобальных квантовых сетей, например для распределённого квантового вычисления или защищённой связи между городами, нужно преодолевать сотни километров без потери когерентности. Первые попытки ограничивались прямой линией связи, длина которой упиралась в 100–150 км. Переход к межгородскому и тем более международному масштабу требовал принципиально иного подхода, который и получил название «quantum repeater».
Эти устройства не усиливают фотон напрямую. Вместо этого они строят протяжённый канал из коротких, надёжных сегментов, используя в качестве «клея» квантовую запутанность.
Как работает квантовый повторитель: не копировать, а сшивать
Сердцевина большинства современных схем — протокол запутанного распределения с промежуточной станций. Представьте два узла, Алису и Боба, которые хотят обменяться квантовым состоянием. Между ними находится промежуточный узел — квантовый повторитель. Работа делится на этапы.
Генерация и хранение запутанных пар
Повторитель не передаёт полезный сигнал сразу. Сначала он независимо создаёт две запутанные пары фотонов: одну с Алисой, другую с Бобом. Эти пары генерируются на коротких дистанциях, где потери ещё приемлемы. Ключевой элемент — квантовая память. Фотон от Алисы не сразу используется, а сохраняется в памяти повторителя в виде возбуждённого состояния атома, иона или дефекта в кристалле. То же самое происходит с фотоном от Боба.
Соединение сегментов: операция Bell-state measurement (BSM)
Как только обе запутанные пары созданы и сохранены, повторитель выполняет решающую операцию — измерение Белла. Он берёт два фотона (или состояния из памяти), которые локально связаны с Алисой и Бобом, и проводит над ними совместное квантовое измерение. Результат этого измерения — классический бит (или несколько битов), который по классическому каналу связи отправляется и Алисе, и Бобе.
Магия в том, что после этого измерения оставшиеся у Алисы и Боба частицы, которые никогда напрямую не взаимодействовали, оказываются запутанными друг с другом. Запутанность как бы «перепрыгнула» через повторитель. Этот процесс называется «entanglement swapping» — переброс запутанности.
Масштабирование: каскад повторителей
Для очень больших расстояний одного повторителя недостаточно. Используется каскадная архитектура: между Алисой и Бобом ставят несколько повторителей (R1, R2, … Rn). Каждый из них сначала устанавливает запутанность с соседями, затем последовательно проводит измерения Белла, «сшивая» сегменты. В итоге запутанность возникает между конечными узлами, несмотря на то что между ними десятки элементарных звеньев.
Время, необходимое для установления конечной запутанности, критически зависит от эффективности каждого этапа: скорости генерации пар, времени жизни квантовой памяти и вероятности успеха измерения Белла.
Физические ограничения: где спотыкается теория
Изящная теоретическая схема наталкивается на суровые физические ограничения. Их можно разделить на несколько категорий.
Время жизни квантовой памяти и её эффективность
Это самое узкое место. Чтобы дождаться, пока запутанная пара будет создана на соседнем сегменте (процесс вероятностный), состояние в памяти должно «жить» достаточно долго. Современные твердотельные системы (например, на основе дефектов в алмазе — NV-центров) или холодные атомные ансамбли демонстрируют время когерентности от миллисекунд до секунд. Для городских сетей этого может хватить, но для континентальных масштабов, где время распространения сигнала и вероятность успешного создания пары малы, требуются часы или даже дни стабильности, что пока недостижимо.
Эффективность памяти, это вероятность успешной записи квантового состояния фотона в память и последующего считывания. Потери на этом этапе съедают и без того малый сигнал.
Скорость и вероятность генерации запутанных пар
Источники пар фотонов (например, спонтанное параметрическое рассеяние в нелинейных кристаллах) работают не по команде, а случайно. Они выдают пары с определённой скоростью и вероятностью. На длинных линиях с высокими потерями вероятность того, что хотя бы один фотон из пары долетит до соседнего повторителя, становится исчезающе мала. Это требует миллионов попыток в секунду, создавая огромную нагрузку на систему.
Неидеальность детекторов и операций
Детекторы одиночных фотонов имеют конечную эффективность (редко превышающую 90%) и производят «тёмные отсчёты» — срабатывания без фотона. Операция измерения Белла также далека от идеала из-за несовершенства оптических элементов. Эти шумы вносят ошибки в запутанное состояние, снижая его качество (фиделити). В протоколах квантового распределения ключа низкое фиделити напрямую ведёт к утечке информации к противнику.
Синхронизация и управление
Каскад повторителей, это распределённая квантовая система. Все её узлы должны быть точно синхронизированы, а классические каналы для обмена служебной информацией (результатами измерений) должны работать с минимальной задержкой. Любая асинхронность приводит к тому, что состояние в памяти успеет декогерировать до момента проведения измерения Белла.
Криптографическое приложение: невзламываемая связь как первый кейс
Несмотря на сложности, наиболее близкое к практической реализации применение quantum repeaters, это квантовое распределение ключа (QKD). Оно не требует передачи произвольного квантового состояния, а лишь использует факт наличия запутанности между Алисой и Бобой для генерации идентичных случайных битовых строк — криптографического ключа.
Протокол E91 (названный в честь Экерта) использует запутанные пары частиц. Алиса и Боб, получив частицы от одного источника или благодаря повторителю, независимо измеряют их в случайно выбранных базисах. Из-за свойств запутанности их результаты будут коррелированы. После измерения по открытому классическому каналу они объявляют, какие базисы использовали (но не результаты). Те биты, где базисы совпали, образуют сырой ключ. Запутанность гарантирует, что если противник пытался перехватить или измерить частицы, это нарушит корреляции, и Алиса с Бобом детектируют аномально высокий уровень ошибок.
Quantum repeater здесь становится тем самым инструментом, который расширяет рабочее расстояние QKD с внутригородского до межгородского и межгосударственного уровня, сохраняя безусловную (доказанную математически) безопасность, основанную на законах квантовой физики, а не на вычислительной сложности.
Текущее состояние и российский контекст
Сегодня большинство работающих демонстрационных квантовых сетей используют либо прямую линию, либо доверенные повторители — узлы, которые принимают, измеряют и заново генерируют квантовые состояния. Это решает проблему расстояния, но полностью ломает модель безопасности, так как доверенный узел знает ключ. Истинные квантовые повторители, не требующие доверия к промежуточным узлам, находятся на стадии лабораторных экспериментов с 2–3 узлами.
В России ведутся активные исследования в этой области. Основные усилия сконцентрированы на разработке узлов на основе холодных атомов, твердотельных квантовых точек и создании компонентов — однофотонных детекторов сверхпроводящего типа и квантовой памяти. Параллельно идёт работа по интеграции таких систем в существующую телекоммуникационную инфраструктуру. Регуляторные аспекты, связанные с сертификацией оборудования для защищённой связи, и соответствие требованиям ФСТЭК и 152-ФЗ для будущих квантовых сетей — отдельная задача, которая будет актуализироваться по мере выхода технологий из лабораторий.
Что дальше: интеграция с классическим миром
Квантовые повторители не существуют в вакууме. Их конечная цель — стать частью гибридной сетевой инфраструктуры. Один из перспективных сценариев — использование сегментов квантовой сети для периодической генерации и распределения мастер-ключей высокой энтропии между критически важными объектами (ЦОД, регуляторы, банки). Эти мастер-ключи, полученные с помощью QKD поверх повторителей, затем могут использоваться для регулярной смены ключей в классических высокопроизводительных алгоритмах шифрования, таких как ГОСТ.
Другое направление — создание квантового облака, где удалённые пользователи через повторители получают доступ к мощным квантовым процессорам для выполнения конфиденциальных вычислений. Здесь физические ограничения повторителей будут напрямую определять задержки и качество предоставляемого сервиса.
Прогресс будет идти по пути улучшения каждого компонента: более долгоживущей и эффективной памяти, детерминированных источников запутанных пар, миниатюризации и снижения стоимости. Тот день, когда в техническом задании на защищённый канал связи появится пункт «quantum repeater класса X с временем памяти не менее Y», уже не кажется фантастикой, хотя путь к нему измеряется не годами, а десятилетиями фундаментальных и инженерных работ.