Cabelloの論文「代替測定なしの量子鍵配送」で、著者は「盗聴をチェックする前に、送信されたキュービットによってアリスとボブが共有する有用なランダムビットの数は、送信されたキュービットによってBB84とB92の両方で0.5ビットであり、 E91)」(ここ 2ページを参照)。
E91プロトコルでは、アリスとボブはそれぞれ3つの測定ベースから独立してランダムに選択するため、9つの状況があり、そのうち2つだけが正しいビットを取得できます。それはE91の効率が2であることを意味します?E91で送信されたキュービットによる有用なランダムビットが0.25ビットであるのはなぜですか?