Binding PQC to Copyleft via QGPL and Evaluating Quantum-Safe Distribution Integrity
تقدم هذه الورقة رخصة "الكم العامة" (QGPL) الإصدار 3.0، التي تفرض سلامة التشفير لما بعد الكم لتوزيعات العلوم المفتوحة، وتثبت جدواها العملية من خلال مخطط توقيع هجين يضمن أصالة المصنوعات على المدى الطويل باستخدام أجهزة عادية دون بنية تحتية مركزية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك ترسل رسالة ورقية ثمينة مكتوبة بخط اليد إلى صديق في المستقبل. تضعها في كبسولة زمنية وتدفنها في حديقة منزلك، واثقاً من أن الورقة ستظل كما هي وأن الحبر سيظل يحمل خط يدك عندما يستخرجها صديقك بعد خمسين عاماً. على مر القرون، استخدمنا "الأختام الرقمية" (التشفير) للقيام بذلك مع ملفات الكمبيوتر. نحن نوقع أعمالنا الرقمية بختم رياضي فريد يثبت: "أنا من كتب هذا، ولم يغير أحد أي بت (bit) واحد منه".
لكن هناك تحول مخيف قادم. يتوقع العلماء أنه في مستقبل ليس ببعيد، سيتم بناء نوع جديد من الحواسيب الفائقة يسمى "الحاسوب الكمي" (Quantum Computer). ستكون هذه الآلات قوية لدرجة أنها تستطيع كسر الأختام الرقمية القديمة التي نستخدمها اليوم، مثل كسر خزنة بمفتاح رئيسي. هذا يعني أن متسللاً ماكرًا يمكنه سرقة كبسولتك الزمنية، واستبدال الرسالة التي بداخلها بأخرى مزيفة، ثم استخدام الحاسوب الكمي لتزوير ختم جديد يبدو حقيقياً تماماً. الجزء المخيف هو أن الأمر لا يتعلق فقط بالأسرار؛ بل يتعلق بـ "الحقيقة". إذا لم نعد نستطيع الوثوق بالأختام الموجودة على بياناتنا العلمية، وبرمجياتنا، وتاريخنا، فقد نفقد القدرة على معرفة ما هو حقيقي وما هو مزيف، حتى بعد عقود من الآن.
هذه هي المشكلة التي يعالجها فريق من الباحثين من جامعة كاوناس للتكنولوجيا في ليتوانيا. هم لا يحاولون فقط بناء قفل أقوى؛ بل يحاولون تغيير قواعد اللعبة بأكملها. إنهم يتساءلون: ماذا لو فرض القانون نفسه استخدام قفل لا تستطيع الحواسيب الكمية كسرُه؟
كتاب القواعد المقاوم للكم
ابتكر الباحثون، شاروناس غريغاليوناس، وراسا بروزغيني، وداينا غودونينيه، مجموعة جديدة من القواعد تسمى رخصة العمومية الكمية (QGPL). فكر في هذا كعقد خاص لمشاركة الكنوز الرقمية. عادةً، عندما تشارك قطعة من البرمجيات أو مجموعة بيانات علمية، فإنك ترفق معها رخصة تقول: "يمكنك استخدام هذا، ولكن إذا قمت بتغييره وشاركته مرة أخرى، فعليك مشاركة تغييراتك أيضاً". وهذا ما يسمى بـ "حقوق النسخ المترابطة" (Copyleft).
تضيف رخصة (QGPL) شرطاً جديداً فائق القوة لهذا العقد: إذا أردت مشاركة هذا الملف، يجب عليك إثبات أنه لم يتم التلاعب به بواسطة حاسوب كمي مستقبلي.
لجعل هذا الأمر يعمل، قاموا ببناء مجموعة أدوات تعمل كـ "كبسولة زمنية رقمية" ذات طبقتين من الحماية:
- الختم شديد التحمل (PQ): يستخدمون نوعاً جديداً من التوقيع الرقمي يسمى ML-DSA (توقيع قائم على الشبكات - Lattice-based signature)، وهو مصمم ليكون غير قابل للكسر حتى من قبل الحواسيب الكمية.
- الختم الاحتياطي (الكلاسيكي): يحتفظون أيضاً بالختم القديد المألوف (مثل Ed25519) تحسباً لحالات عدم جاهزية الناس للختم الجديد بعد.
إليك الجزء الذكي: تنص القاعدة الجديدة على أنه يجب أن تمتلك الختم الجديد شديد التحمل. أما الختم القديم فهو اختياري. إذا انكسر الختم القديم في المستقبل، فسيظل الختم الجديد صامداً. ولكن إذا كنت تملك الختم القديم فقط، فإن الرخصة تقول: "عذراً، لا يمكنك مشاركة هذا". هذا يجبر الجميع على ترقية حمايتهم أثناء تمرير الملف.
كيف يعمل ذلك في العالم الحقيقي
لم يكتف الفريق بكتابة القواعد فحسب؛ بل بنوا نموذجاً أولياً يعمل ليروا مدى واقعيته. لقد اختبروا نظامهم على شريحة كمبيوتر قياسية (شريحة Apple ARM64) لمعرفة مدى سرعته وثقله.
اختبار السرعة:
وجدوا أن تطبيق الختم الجديد المقاوم للكم هو أمر سريع للغاية. يستغرق توقيع ملف حوالي 0.72 مللي ثانية والتحقق منه 0.37 مللي ثانية. ولو وضعت ذلك في الاعتبار، فإنه أسرع من رمشة العين. وحتى عندما أضافوا الختم القديد كنسخة احتياطية، فإن العملية برمتها لم تتباطأ إلا بجزء ضئيل جداً من المللي ثانية (أقل من 0.3 مللي ثانية).
اختبار الحجم:
كان هناك قلق من أن تكون هذه الأختام الجديدة ضخمة، مما يجعل الملفات كبيرة جداً للمشاركة. وجد الباحثون أنه بالنسبة لملف واحد، فإن "البيانات الوصفية" (Metadata) الإضافية (المعلومات المتعلقة بالختم) تبلغ حوالي 10.8 كيلوبايت (KiB). إذا كنت تشارك ملفاً صغيراً جداً (مثل نص بحجم 181 بايت)، فقد يبدو هذا كبيراً. ولكن إذا كنت تشارك ملفاً كبيراً (مثل صورة بحجم 1 ميجابايت)، فإن المساحة الإضافية تقل عن 1%. والأفضل من ذلك، إذا قمت بتجميع 1,000 ملف معاً في حزمة واحدة، فإن "تكلفة" الختم تنخفض إلى 148 بايت لكل ملف. الأمر يشبه دفع رسوم شحن ثابتة لصندوق يحتوي على 1,000 قطعة بدلاً من دفع رسوم لكل قطعة على حدة.
اختبار "ماذا لو":
اختبروا أيضاً ما يحدث إذا ساءت الأمور.
- إذا تغير الملف: يرفض النظام الملف فوراً.
- إذا تلف الختم القديم: لا يزال بإمكان النظام التحقق من الملف باستخدام الختم الجديد المقاوم للكم فقط.
- إذا سُرق المفتاح: قاموا ببناء نظام "مفتاح الجذر" (Root Key). تخيل مفتاحاً رئيسياً يُحفظ في خزنة (بعيداً عن الإنترنت) يقوم بتوقيع المفاتيح المستخدمة في العمل اليومي. إذا سُرق مفتاح يومي، يمكن للخزنة إصدار مفتاح جديد وإلغاء القديم دون الحاجة لتغيير الخزنة الرئيسية. هذا يسمح للنظام بالعمل حتى لو كان الإنترنت مقطوعاً أو إذا اختفت السلطة المركزية.
الحكم النهائي
وجد الباحثون أن هذا "النزاهة المنتشرة عبر الرخص" هو أمر عملي. لقد أثبتوا أنه يمكنك قانونياً اشتراط استخدام أمن مقاوم للكم دون إبطاء أجهزة الكمبيوتر أو إغراق الإنترنت بملفات ضخمة.
ومع ذلك، فهم حذرون في توضيح ما لم يفعلوه. فهم لم يثبتوا أن هذه الرخصة ستصمد أمام المحاكم في كل بلد (هذا سؤال قانوني للقانونيين، وليس سؤالاً رياضياً). كما أنهم لم يثبتوا أن الحواسيب الكمية لن تكسر هذه الأختام الجديدة تحديداً في النهاية، رغم أن الرياضيات الحالية تشير إلى أنها لن تفعل ذلك لفترة طويلة جداً.
باختสร، تُظهر الورقة البحثية أنه يمكننا تغليف تاريخنا الرقمي ببطانية مقاومة للمستقبل. ومن خلال جعل شرط استخدام هذه البطانية جزءاً من قواعد المشاركة نفسها، يمكننا ضمان أنه حتى عند وصول الحواسيب الكمية، ستظل حقيقة اكتشافاتنا العلمية وبرمجياتنا آمنة، وقابلة للتحقق، وخاصة بنا. إنها طريقة لقول الآتي للمستقبل: "لقيدنا بنينا هذا ليدوم، وتأكدنا من قدرتك على التحقق منه".
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.