本日、三菱電機のＢＢ８４は安全ではないということを日経に自ら報道されていました。
少し検討しないと真意はわかりませんが、理論と実装の差の大きさの具現だと思います。
私が量子情報プロセッサーで味わった苦慮と同じ？　(数理暗号では理論と実装の差は
難しさはあっても、量子に比べれば天国です)　やっぱり、やめた方が良い。

ＢＢ８４の優位性の増幅とＹ００の違いを順次、分析したいと思いますが、
先にＹ００の質問があるようですので、簡単な回答のみ示します。
詳細は公開されている論文を勉強中ですのでもう少し時間をください。ＢＢ８４
と比較しながら優位性をキーとしてまとめます。

シード鍵は２５６ビット程度でＬＦＳＲによって長さ約２の２５６乗のＭ−系列に
伸長されます。このＭ系列が光信号（準巨視的量子状態）で定義されている基底を
ランダムに選定する役割を持ちます。したがって、シード鍵は一切交換する必要は
ありません。すなわち短いシード鍵によるストリーム暗号の形式を持っています。
鍵を知らないでそれらの量子状態を測定すればＳＮが極めて悪くなるように設計
されます。Ｂはシード鍵と同じＬＦＳＲを有しますので、ＳＮが通信のエネルギー損の
効果以外劣化しません。これによって優位性が作られます。形式はＬＦＳＲによる
ストリーム暗号ですが、Ｅの測定値のＳＮの劣化によってＥがほしい情報が無くなって
行きます。これが基本モデルです。ＢＢ８４に対応させれば光子通信＋一致プロトコル
の段階です。Ｅが被る量子雑音によってＥに対してのみ暗号が掛かっているともいえます。
不思議です。