Ло-Чу, протокол квантовой криптографии, представляющий собой модификацию протокола EPR, в которой обе подсистемы ЭПР-пар не являются распределёнными исходно между легитимными пользователями. Сведе́ние к данному протоколу используется для доказательства секретности протокола BB84 (Shor. 2000).

На этапе передачи сигналов один из легитимных пользователей – Алиса – создаёт $n$ ЭПР-пар. Затем она отсылает второму пользователю, Бобу, от каждой пары по одному кубиту. При прохождении сигнала по каналу связи могут возникнуть искажения как вследствие неидеальности данного канала, так и из-за возможного присутствия перехватчика – Евы.

Для детектирования Евы и для того, чтобы гарантировать, что полученная ею информация о ключе не превышает произвольно выбранного порога легитимными пользователями, Алиса и Боб реализуют процедуру очищения запутанности. В результате этой процедуры они получают $m$ почти идеальных ЭПР-пар. Степень идеальности этих состояний, т. е. ограничение на фиделити (след от произведения матриц плотности двух квантовых состояний) $^{\otimes m}\langle \psi_{EPR}|\rho|\psi_{EPR}\rangle^{\otimes m} > 1 - 2^{-s},$ задаёт оценку сверху на доступную Еве информацию о ключе.

Для оценки ошибки Алиса и Боб раскрывают часть своих результатов измерений. Также в протоколе используются два типа ЭПР-пар $\ket{0}\ket{0}+\ket{1}\ket{1}$ и $\ket{0}\ket{+}+\ket{1}\ket{-}$ для того, чтобы вероятности фазовых и битовых ошибок были эквивалентны. В итоге схема протокола имеет следующий вид:

1. Алиса создаёт $2n$ ЭПР-пар $\ket{0}\ket{0}+\ket{1}\ket{1}.$

2. Алиса генерирует битовую строку $s$ длины $2n$. Для каждой единицы этой строки применяется преобразование Адамара ко второму кубиту соответствующей ЭПР-пары. Также Алиса случайным образом выбирает $n$ пар в качестве контрольных.

3. Для каждой ЭПР-пары Алиса отсылает второй кубит Бобу.

4. Боб получает кубиты и объявляет об этом Алисе по открытому каналу. Алиса сообщает ему строку $s$. Боб совершает преобразование Адамара тех своих кубитов, которые соответствуют битам $1$ в строке $s.$

5. Алиса и Боб производят измерения своих кубитов в базисе $\{\ket{0},\ \ket{1}\}.$

6. Алиса объявляет позиции контрольных кубитов, затем исходы их измерений. Боб со своей стороны также объявляет результаты измерений контрольных кубитов. В итоге оценивается величина ошибки. Если она превышает некоторый порог $q$ – наибольшая ошибка, которая исправляется используемым в протоколе квантовым кодом, то работа протокола прерывается.

7. Оставшиеся $n$ кубитов Алиса и Боб измеряют согласно заранее выбранному квантовому коду $[n,\ m],$ исправляющему $q$ ошибок. В результате они получают $m$ почти идеальных ЭПР-пар.

8. Производя измерения полученных ЭПР-пар, Алиса и Боб получают ключ длины $m.$