Nonlocal games play a crucial role in quantum information theory and have numerous applications in certification and cryptographic protocols. Kalai et al. (STOC 2023) introduced a procedure to compile a nonlocal game into a single-prover interactive proof, using a quantum homomorphic encryption scheme, and showed that their compilation method preserves the classical bound of the game. Natarajan and Zhang (FOCS 2023) then showed that the quantum bound is preserved for the specific case of the CHSH game. Extending the proof techniques of Natarajan and Zhang, we show that the compilation procedure of Kalai et al. preserves the quantum bound for two classes of games: XOR games and d-outcome CHSH games. We also establish that, for any pair of qubit measurements, there exists an XOR game such that its optimal winning probability serves as a self-test for that particular pair of measurements.
논문 ID : 2403.05502제목 : Quantum bounds for compiled XOR games and d d d -outcome CHSH games저자 : Matilde Baroni, Quoc-Huy Vu, Boris Bourdoncle, Eleni Diamanti, Damian Markham, Ivan Šupić분류 : quant-ph (양자물리학)발표 시간/학회 : Quantum 2025-08-08 게재 승인논문 링크 : https://arxiv.org/abs/2403.05502 비국소 게임은 양자정보이론에서 핵심적인 역할을 하며 인증 및 암호 프로토콜에서 다양한 응용을 가지고 있습니다. Kalai 등(STOC 2023)은 양자 동형암호 방식을 사용하여 비국소 게임을 단일 증명자 대화형 증명으로 컴파일하는 절차를 도입했으며, 그들의 컴파일 방법이 게임의 고전적 한계를 보존함을 증명했습니다. Natarajan과 Zhang(FOCS 2023)은 이후 CHSH 게임의 특정 경우에 대해 양자 한계가 보존됨을 증명했습니다. 본 논문은 Natarajan과 Zhang의 증명 기법을 확장하여 Kalai 등의 컴파일 절차가 두 가지 게임 클래스에 대해 양자 한계를 보존함을 증명합니다: XOR 게임과 d-결과 CHSH 게임. 또한 임의의 한 쌍의 양자비트 측정에 대해, 그 최적 승리 확률이 특정 측정 쌍의 자기 테스트로 작용하는 XOR 게임이 존재함을 확립합니다.
본 연구가 해결하고자 하는 핵심 문제는: 공간적으로 분리된 여러 장치를 필요로 하는 Bell 비국소성 인증 도구를 단일 장치 설정으로 변환하면서 양자 우위를 보존하는 방법 입니다.
실용성 요구 : Bell 비국소성은 이론적으로 정보론적 보안 보장을 제공하지만, 최소한 두 개의 통신하지 않는 참여자가 공간적으로 분리되어야 하므로 실험적으로 매우 도전적입니다계산 플랫폼 호환성 : 기존의 Bell 시나리오는 통합 장치에 공간 분리와 통신 금지를 강제할 수 없기 때문에 양자 계산 플랫폼과 호환되지 않습니다인증 도구의 보급 : 인증 도구를 다중 장치에서 단일 장치 설정으로 변환하면 적용 가능성이 크게 향상됩니다공간 분리 요구사항 : 전통적인 Bell 비국소성은 물리적 공간 분리를 필요로 하여 응용 시나리오를 제한합니다제한된 이론적 결과 : Kalai 등의 컴파일 방법은 고전적 한계의 보존만 증명했으며, 양자 한계의 상한이 부족합니다특정 게임 제한 : Natarajan과 Zhang의 결과는 CHSH 게임에만 적용되어 일반성이 부족합니다양자 동형암호(QHE)를 활용하여 완전한 입력 정보를 숨김으로써 공간 분리를 모방하고, 비국소 게임을 단일 증명자 대화형 증명으로 컴파일하며, 이러한 컴파일이 양자 한계를 보존함을 증명합니다.
양자 한계 보존 정리 확장 : Kalai 등의 컴파일 절차가 XOR 게임과 d-결과 CHSH 게임에 대해 양자 한계를 보존함을 증명했으며, 오차는 보안 매개변수의 무시할 수 있는 함수입니다암호학적 SOS 분해 프레임워크 구축 : Natarajan과 Zhang의 기법을 기반으로 더 광범위한 게임 클래스에 적용 가능한 암호학적 제곱합(SOS) 분해 방법을 개발했습니다계산 자기 테스트 구현 :임의의 한 쌍의 양자비트 측정에 대한 자기 테스트 세 개의 반교환 양자비트 관측량의 자기 테스트 새로운 이론적 도구 제공 : 의사 기댓값 매핑(pseudo-expectation map)을 도입하여 비국소 관측량의 다항식을 컴파일된 게임에서 관찰된 상관관계로 매핑합니다입력 : 비국소 게임 G, 양자 동형암호 방식 QHE
출력 : 컴파일된 단일 증명자 대화형 게임 G'
제약 : 원래 게임의 양자 한계를 보존하며, 오차는 보안 매개변수 κ의 무시할 수 있는 함수입니다
양자 게임에 대해:
첫 번째 라운드 : 검증자가 암호화된 문제 x ˉ = Enc ( x ) \bar{x} = \text{Enc}(x) x ˉ = Enc ( x ) 를 증명자에게 전송하고, 암호화된 답변 a ˉ = Enc ( a ) \bar{a} = \text{Enc}(a) a ˉ = Enc ( a ) 를 수신합니다두 번째 라운드 : 검증자가 평문 문제 y y y 를 증명자에게 전송하고, 평문 답변 b b b 를 수신합니다판정 : 술어 V ( Dec ( a ˉ ) , b ∣ Dec ( x ˉ ) , y ) V(\text{Dec}(\bar{a}), b|\text{Dec}(\bar{x}), y) V ( Dec ( a ˉ ) , b ∣ Dec ( x ˉ ) , y ) 를 사용하여 승패를 판정합니다선형 연산자 E ~ \tilde{E} E ~ 를 정의하여 측정 관측량의 동차 2차 다항식을 컴파일된 게임의 상관관계로 매핑합니다:
E ~ [ A x B y ] = C x , y , E ~ [ B y A x ] = C y , x T \tilde{E}[A_x B_y] = C_{x,y}, \quad \tilde{E}[B_y A_x] = C^T_{y,x} E ~ [ A x B y ] = C x , y , E ~ [ B y A x ] = C y , x T
E ~ [ A x A x ′ ] = δ x , x ′ , E ~ [ B y B y ′ ] = S y , y ′ \tilde{E}[A_x A_{x'}] = \delta_{x,x'}, \quad \tilde{E}[B_y B_{y'}] = S_{y,y'} E ~ [ A x A x ′ ] = δ x , x ′ , E ~ [ B y B y ′ ] = S y , y ′
여기서 상관관계 행렬은 다음과 같이 정의됩니다:
C = ∑ x , y ⟨ A x , B y ⟩ ∣ x ⟩ ⟨ y ∣ C = \sum_{x,y} \langle A_x, B_y \rangle |x\rangle\langle y| C = ∑ x , y ⟨ A x , B y ⟩ ∣ x ⟩ ⟨ y ∣
XOR 게임의 경우, 정리 1의 SOS 분해를 활용합니다:
ξ q 1 − B g = ∑ x λ x 2 ( A x − ∑ y F x y B y ) 2 + P ( { B y } y ) \xi_q 1 - B_g = \sum_x \frac{\lambda_x}{2}\left(A_x - \sum_y F_{xy}B_y\right)^2 + P(\{B_y\}_y) ξ q 1 − B g = ∑ x 2 λ x ( A x − ∑ y F x y B y ) 2 + P ({ B y } y )
의사 기댓값 매핑을 적용합니다:
E ~ [ ξ q 1 − B g ] = ∑ x λ x 2 E ~ [ ( A x − ∑ y F x y B y ) 2 ] + E ~ [ P ( { B y } y ) ] \tilde{E}[\xi_q 1 - B_g] = \sum_x \frac{\lambda_x}{2}\tilde{E}\left[\left(A_x - \sum_y F_{xy}B_y\right)^2\right] + \tilde{E}[P(\{B_y\}_y)] E ~ [ ξ q 1 − B g ] = ∑ x 2 λ x E ~ [ ( A x − ∑ y F x y B y ) 2 ] + E ~ [ P ({ B y } y )]
보조정리 8 : P x = A x − ∑ y F x y B y P_x = A_x - \sum_y F_{xy}B_y P x = A x − ∑ y F x y B y 형태의 다항식에 대해, 무시할 수 있는 함수 δ QHE ( ⋅ ) \delta_{\text{QHE}}(\cdot) δ QHE ( ⋅ ) 가 존재하여:
E ~ [ P x † P x ] ≥ − δ QHE ( κ ) \tilde{E}[P_x^\dagger P_x] \geq -\delta_{\text{QHE}}(\kappa) E ~ [ P x † P x ] ≥ − δ QHE ( κ )
SOS 분해의 특수 형태 : XOR 게임의 SOS 분해가 각 항이 하나의 Alice 관측량만 포함하는 형태로 작성될 수 있음을 증명했습니다암호학적 보안성 활용 : QHE의 IND-CPA 보안성을 교묘하게 활용하여 의사 기댓값을 한계 지었습니다고차원 일반화 : 방법을 d-결과 측정의 SATWAP 부등식으로 확장했습니다본 논문은 주로 이론적 작업으로 수학적 증명을 통해 결과를 검증합니다:
XOR 게임 클래스 : 모든 XOR 게임의 양자 한계 보존 특성 검증d-CHSH 게임 : SATWAP 부등식의 양자 한계 보존 검증자기 테스트 프로토콜 : 측정의 자기 테스트를 구현하는 구체적인 컴파일된 게임 구성양자 한계 보존 : 컴파일된 게임의 최적 양자 승리 확률과 원래 게임의 차이가 negl ( κ ) \text{negl}(\kappa) negl ( κ ) 에 불과합니다자기 테스트 견고성 : 잡음 및 유한 보안 매개변수 하에서의 자기 테스트 오차 한계계산 효율성 : 증명자 전략의 양자 다항식 시간 실현 가능성결과 : 최적 양자 편차가 ξ q \xi_q ξ q 인 XOR 게임이 주어졌을 때, 컴파일된 XOR 게임의 최적 양자 편차는 ξ q + δ QHE ( κ ) \xi_q + \delta_{\text{QHE}}(\kappa) ξ q + δ QHE ( κ ) 입니다. 여기서 δ QHE ( ⋅ ) \delta_{\text{QHE}}(\cdot) δ QHE ( ⋅ ) 는 무시할 수 있는 함수입니다.
결과 : d-차원 SATWAP Bell 부등식의 경우, d가 보안 매개변수 κ에 대해 다항식이면, 컴파일된 SATWAP 부등식의 양자 한계는 ( β d SATWAP ) q + θ ( κ ) (\beta^{\text{SATWAP}}_d)_q + \theta(\kappa) ( β d SATWAP ) q + θ ( κ ) 입니다. 여기서 θ ( ⋅ ) \theta(\cdot) θ ( ⋅ ) 는 무시할 수 있는 함수입니다.
결과 : 각 양자비트 관측량 쌍에 대해, 컴파일된 프로토콜 G'에서 최소 ω q ( G ) − ϵ \omega_q(G) - \epsilon ω q ( G ) − ϵ 확률로 승리하는 모든 다항식 시간 증명자는 국소 등거리까지 O ( ϵ , negl ( κ ) ) O(\sqrt{\epsilon}, \text{negl}(\kappa)) O ( ϵ , negl ( κ )) 범위 내의 측정 연산자를 구현해야 합니다.
결과 : elegant Bell 부등식을 기반으로 한 컴파일된 프로토콜은 세 개의 반교환 Pauli 측정 σ x , σ y , σ z \sigma_x, \sigma_y, \sigma_z σ x , σ y , σ z 를 O ( δ , negl ( κ ) ) O(\delta, \text{negl}(\kappa)) O ( δ , negl ( κ )) 오차로 자기 테스트할 수 있습니다.
Kalai 등(2023) : QHE를 사용한 비국소 게임 컴파일을 처음 제안하고 고전적 한계 보존 증명Natarajan과 Zhang(2023) : CHSH 게임의 양자 한계 보존 증명Brakerski 등(2023) : 특정 CHSH 게임의 양자 한계 분석장치 무관 양자 키 분배 : Bell 부등식 위반을 기반으로 한 안전한 키 분배인증 난수성 : Bell 비국소성을 활용한 진정한 난수 인증자기 테스트 : Bell 부등식 위반을 통한 양자 장치 인증Mahadev(2018) : 양자 동형암호 개념 최초 제안Brakerski(2018) : 잡음 허용성이 개선된 QHE 방식일반성 확장 : 양자 한계 보존 결과를 단일 CHSH 게임에서 전체 XOR 게임 클래스 및 d-결과 CHSH 게임으로 성공적으로 확장했습니다자기 테스트 구현 : 단일 증명자 설정에서 임의의 양자비트 측정 쌍의 계산 자기 테스트를 처음으로 구현했습니다이론적 도구 : 컴파일된 게임의 양자 한계를 분석하기 위한 일반적인 수학적 프레임워크를 확립했습니다SOS 분해 형태 제한 : 방법은 특정 형태의 SOS 분해를 가진 게임(각 항이 하나의 Alice 관측량만 포함)에만 적용됩니다보안 매개변수 의존성 : 결과의 정확성은 QHE 방식의 보안 매개변수에 따라 달라집니다다자 게임 : 아직 2자를 초과하는 비국소 게임으로 확장되지 않았습니다일반 게임 클래스 : 컴파일 절차가 모든 비국소 게임에 대해 양자 한계를 보존하는지 연구다자 확장 : 방법을 다자 비국소 게임으로 일반화실제 응용 : 실제 양자 계산 플랫폼에서 컴파일 프로토콜 구현 및 테스트이론적 엄밀성 : 수학적 증명이 완전하고 기술적 경로가 명확합니다실용적 가치 : Bell 비국소성 응용에서 중요한 실제 문제를 해결합니다방법론 혁신 : 암호학적 보안성과 양자정보이론을 교묘하게 결합합니다결과의 완전성 : 양자 한계 보존뿐만 아니라 자기 테스트 기능도 구현합니다적용 범위 : 방법이 SOS 분해 형태에 특수한 요구사항이 있어 일반성을 제한합니다실험 검증 : 실제 양자 장치에서의 실험 검증이 부족합니다효율성 분석 : 컴파일 프로토콜의 계산 복잡도 분석이 충분하지 않습니다이론적 기여 : 양자 암호학과 복잡성 이론의 교차 연구에 새로운 도구를 제공합니다응용 전망 : 실제 양자 계산 플랫폼에서의 장치 인증을 위한 새로운 경로를 개척합니다연구 방향 : 컴파일된 양자 프로토콜의 이론적 연구를 추진합니다양자 장치 인증 : 통합 양자 계산 플랫폼에서 양자 장치 성능 인증양자 암호 프로토콜 : 계산 가정을 기반으로 한 양자 암호 방식 설계양자 우위 검증 : 단일 장치 환경에서 양자 계산 우위 검증Kalai et al. "Quantum advantage from any non-local game." STOC 2023 Natarajan and Zhang. "Bounding the quantum value of compiled nonlocal games: From CHSH to BQP verification." FOCS 2023 Mahadev. "Classical homomorphic encryption for quantum circuits." FOCS 2018 Brakerski. "Quantum FHE (almost) as secure as classical." CRYPTO 2018 본 논문은 양자정보이론과 암호학의 교차 분야에서 중요한 기여를 했으며, 교묘한 수학적 기법을 통해 다자 양자 프로토콜을 단자 프로토콜로 변환하면서 양자 우위를 보존하여 실제 양자 계산 응용을 위한 중요한 이론적 기초를 제공합니다.