六态量子密钥分发中自适应线性后处理的极限

针对三基矢错误率相等的六态协议，研究构造了一种单一兼容的集体攻击，可击败一大类线性后处理。当错误率 p∈[p_*,1/2]（p_*=(5-√5)/10≈27.64%）时，对任意有限输入长度和每个正概率的接受记录，Eve 恢复 Alice 原始密钥任意仿射函数的最优概率至少不低于 Bob，因此可靠协商线性最终密钥与保密性不相容。该结论同样适用于可靠恢复线性候选密钥后、任意公开种子的隐私放大。