Теорема о запрете клонирования: почему кубит не скопировать

Классический бит можно скопировать сколько угодно раз: достаточно прочитать его значение и записать в другую ячейку. С кубитом так не получится. Теорема о запрете клонирования утверждает, что не существует физического процесса, который бы создавал точную копию произвольного неизвестного квантового состояния. Это не техническое ограничение «пока не придумали», а следствие самой структуры квантовой механики - её линейности. Ниже разберём строгое доказательство в две строки, интуицию за ним и то, почему именно этот запрет делает возможной защищённую квантовую связь.

Если нужно быстро собрать разбор под конкретную постановку - формулировку, доказательство или применение, - соберите запрос в форме ниже и продолжите в чате.

Что утверждает теорема о запрете клонирования

Формулировка простая. Пусть есть квантовая система в неизвестном состоянии $|\psi\rangle$ и вспомогательная система-«болванка» в фиксированном состоянии $|s\rangle$. Клонирование означало бы существование единого унитарного оператора $U$, который для любого $|\psi\rangle$ давал бы

$$U\bigl(|\psi\rangle \otimes |s\rangle\bigr) = |\psi\rangle \otimes |\psi\rangle.$$

Теорема о запрете клонирования говорит: такого $U$ не существует. Один и тот же оператор не может скопировать сразу все возможные входные состояния. Важна оговорка «произвольное неизвестное»: если состояние заранее известно или взято из фиксированного ортогонального набора (как у классических битов 0 и 1), его можно приготовить заново - но это не копирование неизвестного, а пересоздание известного.

Рассчитать для своей задачи

Теорему сформулировали Вуттерс и Зурек, а независимо Дикс, в 1982 году - отчасти как ответ на гипотетическую схему сверхсветовой связи, которую запрет как раз и закрывает (см. ниже).

Доказательство через линейность

Главное доказательство умещается в несколько строк и опирается только на линейность квантовой эволюции. Предположим, что копирующий оператор $U$ всё-таки существует и умеет клонировать два конкретных состояния:

$$\begin{aligned} U\bigl(|\psi\rangle \otimes |s\rangle\bigr) &= |\psi\rangle \otimes |\psi\rangle, \\ U\bigl(|\varphi\rangle \otimes |s\rangle\bigr) &= |\varphi\rangle \otimes |\varphi\rangle. \end{aligned}$$

Теперь возьмём суперпозицию $|\chi\rangle = \tfrac{1}{\sqrt{2}}\bigl(|\psi\rangle + |\varphi\rangle\bigr)$. С одной стороны, по линейности $U$ действует на сумму как сумма действий:

$$U\bigl(|\chi\rangle \otimes |s\rangle\bigr) = \tfrac{1}{\sqrt{2}}\bigl(|\psi\rangle\otimes|\psi\rangle + |\varphi\rangle\otimes|\varphi\rangle\bigr).$$

С другой стороны, если $U$ действительно копирует и состояние $|\chi\rangle$, результат должен быть

$$|\chi\rangle \otimes |\chi\rangle = \tfrac{1}{2}\bigl(|\psi\rangle\otimes|\psi\rangle + |\psi\rangle\otimes|\varphi\rangle + |\varphi\rangle\otimes|\psi\rangle + |\varphi\rangle\otimes|\varphi\rangle\bigr).$$

Эти два выражения совпадают только тогда, когда перекрёстные члены $|\psi\rangle\otimes|\varphi\rangle$ и $|\varphi\rangle\otimes|\psi\rangle$ обнуляются, то есть при $\langle\psi|\varphi\rangle = 0$ (состояния ортогональны) или $|\psi\rangle = |\varphi\rangle$. Для произвольных, не ортогональных состояний равенство невозможно. Противоречие - значит, универсального копировщика нет.

Почему линейность всё решает

Интуиция такая. Копирование - операция, в которой выход зависит от входа «дважды»: и первая копия, и вторая должны воспроизвести один и тот же неизвестный вектор. Математически это квадратичная зависимость. А вся унитарная эволюция в квантовой механике строго линейна: оператор распределяется по слагаемым суперпозиции. Линейная машина физически неспособна выполнить операцию, которая по сути квадратична по неизвестному состоянию.

Этим запрет клонирования отличается от классического мира, где «копирование» - это измерение плюс запись, и измерение классической величины её не разрушает. В квантовом случае измерение неизбежно возмущает состояние и даёт лишь один из возможных исходов, а не весь вектор амплитуд. Поэтому маршрут «измерил и переписал» тоже не клонирует: измерение неизвестного кубита уничтожает информацию о его суперпозиции.

Связь с принципом неопределённости

Запрет клонирования тесно переплетён с принципом неопределённости. Будь клонирование возможно, мы обошли бы ограничение Гейзенберга: наделали бы много копий одного состояния и измерили на одних копиях одну несовместимую величину, на других - другую, восстановив обе с произвольной точностью. Это противоречит самому ядру квантовой теории.

Поэтому запрет клонирования можно читать как информационную сторону неопределённости: нельзя извлечь из единственного экземпляра неизвестного состояния больше информации, чем позволяет одно измерение. Копия дала бы «второй шанс» на измерение - а его-то природа и не предоставляет.

Рассчитать для своей задачи

Что запрет всё-таки разрешает

Запрет касается только точного и универсального копирования произвольного неизвестного состояния. Рядом живёт несколько вещей, которые ему не противоречат:

• Клонирование ортогональных состояний. Если заранее известно, что кубит - строго $|0\rangle$ или строго $|1\rangle$, его можно скопировать оператором CNOT. Именно так копируются классические биты - частный случай, который теорема прямо допускает.
• Приближённое клонирование. Существуют машины Бузека–Хиллери, делающие неидеальные копии с ограниченной точностью (для кубита предел верности около 5/6). Идеала достичь нельзя, но «размытую» копию - можно.
• Квантовая телепортация. Переносит неизвестное состояние из точки A в точку B, но при этом разрушает оригинал. Это перемещение, а не копирование: в один момент времени экземпляр всё равно один.
• Перемешивание (no-broadcasting). Более общий результат запрещает даже частичное «вещание» квантовой информации нескольким получателям.

Роль в квантовой криптографии

Самое практичное следствие запрета - защита квантовых каналов связи. В протоколе BB84 биты ключа кодируются в неортогональных поляризационных состояниях фотонов. Подслушивающая сторона не может незаметно скопировать пролетающий фотон: чтобы узнать его состояние, ей пришлось бы его измерить, а измерение в неизвестном базисе вносит ошибки, которые легитимные стороны замечают, сверяя часть ключа.

Именно невозможность клонирования делает квантовое распределение ключей безусловно стойким: безопасность опирается не на вычислительную сложность, а на закон природы. Любая попытка перехвата физически оставляет след. Тот же принцип лежит в основе квантовых денег и схем подделко-устойчивых токенов.

Частые ошибки

• Считать запрет техническим ограничением. Это фундаментальный закон, следующий из линейности, а не из несовершенства приборов.
• Путать запрет с невозможностью измерить. Измерить кубит можно - просто измерение даёт один исход и разрушает суперпозицию; запрет именно про копию, а не про чтение.
• Думать, что телепортация копирует. Телепортация переносит состояние, уничтожая исходник; копии в один момент не возникает.
• Распространять запрет на ортогональные состояния. Классические биты и любой заранее известный ортогональный набор копируются свободно - теорема их не трогает.
• Забывать про слово «универсальный». Не существует одного оператора для всех состояний; для фиксированного известного состояния копировщик тривиально есть.

FAQ

Можно ли скопировать кубит хотя бы приблизительно? Да. Оптимальные клонирующие машины (Бузек–Хиллери) делают неидеальные копии с верностью около 5/6 для одного кубита. Точную копию получить нельзя, но приближённую - можно, и это активно используется в анализе атак на квантовые протоколы.

Нарушает ли квантовая телепортация запрет клонирования? Нет. При телепортации исходное состояние в точке отправления разрушается измерением; в любой момент существует ровно один экземпляр. Появись копия при сохранном оригинале - это и было бы нарушением, но протокол его не допускает.

Почему запрет важен для квантовой криптографии? Потому что подслушиватель не может скопировать передаваемый фотон, чтобы измерить копию и пропустить оригинал. Любое измерение неизвестного неортогонального состояния вносит обнаружимые ошибки, поэтому перехват в протоколах вроде BB84 виден легитимным сторонам.

Коротко

Теорема о запрете клонирования следует из линейности квантовой механики: единый унитарный оператор не может скопировать произвольное неизвестное состояние, потому что копирование квадратично по входу, а линейная эволюция распределяется по суперпозиции покомпонентно. Запрет не мешает копировать ортогональные (известные) состояния, делать приближённые копии и телепортировать состояние с разрушением оригинала. Зато он обеспечивает безусловную стойкость квантового распределения ключей - перехват неизбежно оставляет след.