Coherent-State Quantum Rabin Oblivious Transfer: Security Bounds from Unambiguous State Discrimination

في عالم الأمن الرقمي عالي المخاطر، توجد لعبة ثقة أساسية تسمى "النقل العمياء" (oblivious transfer). تخيل شخصين، مرسل ومستقبل، يحاولان تبادل المعلومات دون أن يعرف أي منهما الكثير عن خيارات الآخر. يمتلك المرسل قطعة من البيانات، ويريد المستقبل تعلم جزء واحد محدد منها فقط، ولكن يجب أن يظل المرسل غير مدرك تماماً للجزء الذي تم اختياره. إذا فشل المستقبل في الحصول على البيانات، فلا ينبغي أن يتعلم أي شيء عما أُرسل. هذا الآلية هي العمود الفقري الخفي للخصوصية الحديثة، مما يسمح بالتصويت الآمن، والمزادات الخاصة، ومشاركة البيانات السرية. لعقود من الزمن، اعتمد أمن هذه الأنظمة على افتراض أن بعض الألغاز الرياضية كانت أصعب من أن تحلها الحواسيب. ومع ذلك، فإن صعود الحوسبة الكمومية يهدد بكسر تلك الألغاز، مما يجبر العلماء على البحث عن نوع مختلف من الحماية: حماية قائمة على قوانين الفيزياء غير القابلة للكسر بدلاً من الرياضيات الصعبة.

لقد كان التحدي هو أن إنشاء نسخة آمنة تماماً من هذا التبادل باستخدام ميكانيكا الكم بدا مستحيلاً. فقدت القوانين النظرية أن المشارك غير الأمين يمكنه دائماً إيجاد طريقة للانحراف إذا امتلك ما يكفي من القوة. ومع ذلك، يشير بحث جديد من باحثين في جامعة ميونيخ التقنية إلى طريق للمضي قدماً باستخدام النوع الأكثر شيوعاً من الضوء المتاح: ضوء الليزر. ومن خلال استخدام تقنية محددة للتمييز بين حالات الضوء المختلفة، صمم الفريق بروتوكولاً يقدم ميزة أمنية حقيقية على أي طريقة كلاسيكية. لقد أظهروا أنه بينما لا يمكن منع المرسل غير الأمين من الانحراف أكثر مما كان عليه من قبل، يمكن إجبار المستقبل غير الأمين على التخمين بدقة أقل بكثير مما كان بإمكانه في نظام كلاسيكي بحت. وهذا يخلق فجوة قابلة للقياس حيث توفر قوانين الفيزياء الكمومية درعاً لا تستطيع الفيزياء الكلاسيكية تقديمه.

ركز الباحثون على نسخة محددة من هذا التبادل تُعرف باسم "نقل رابين الأعمى" (Rabin oblivious transfer). في هذا السيناريو، يرسل المرسل بتّاً واحداً من المعلومات، ويستلم المستقبل المعلومة بنجاح نصف الوقت فقط. وفي النصف الآخر من الوقت، يحصل المستقبل على نتيجة "فارغة" (null)، وهي إشارة تخبره بأنه لم يتم استلام شيء، ولكن من المهم ألا يتعلم شيئاً عن ماهية البت الفعلي. في هذه الأثناء، يجب ألا يعرف المرسل أبداً ما إذا كان المستقبل قد حصل على البت أم لا. لاختبار حدود هذا النظام، قام الفريق بنمذجة سيناريو قد يحاول فيه كل من المرسل والمستقبل الانحراف. وتساءلوا: إذا حاول المستقبل أن يكون ذكياً ويستخدم حيل كمومية متقدمة لتخمين البت حتى عندما تكون النتيجة فارغة، فما مدى احتمالية نجاحه؟ وعلى العكس من ذلك، إذا حاول المرسل التلاعب بالنظام لمعرفة ما إذا كان المستقبل قد حصل على البت، فكم مرة يمكنه القيام بذلك؟

استخدمت الدراسة حالات متماسكة (coherent states)، وهي في الأساس نبضات من ضوء الليزر التي تتصرف بطريقة موجية يمكن التنبؤ بها تماماً. يقوم المرسل بتشفير بت من خلال الاختيار بين مرحلتين مختلفتين قليلاً من هذا الضوء. ثم يحاول المستقبل قياس الضوء لتحديد المرحلة التي أُرسلت. ووجد الباحثون أن أمن النظام يعتمد بشدة على سطوع، أو سعة، نبضة الليزر. فعندما يكون الضوء خافتاً جداً، تكون المرحلتان متشابهتين لدرجة أنهما تتداخلان تماماً، مما يجعل من المستح المستحيل التمييز بينهما. وعندما يكون الضوء ساطعاً جداً، يكونان متميزين لدرجة يسهل معها التعرف عليهما. وتكمن نقطة التوازن للأمن في المنتصف، حيث يكون الضوء ساطعاً بما يكفي ليكون مفيداً وخافتاً بما يكفي لتبقى المرحلتان غامضتين نوعاً ما.

في هذه المنطقة الوسطى، اكتشف الباحثون ميزة متميزة للبروتوكول الكمومي. فقد حسبوا أفضل استراتيجية ممكنة لمستقبل غير أمين يحاول تخمين قيمة البت. في النظام الكلاسيكي، يمكن للمنحرف الاعتماد على نوع معين من القياس للحصول على معدل نجاح معين. ومع ذلك، في النظام الكمومي باستخدام نبضات الليزر هذه، تكون قدرة المستقبل على الانحراف محدودة بصرامة بسبب الطبيعة الجوهرية للضوء نفسه. أظهر الفريق أنه بينما لا يمكن منع المرسل غير الأمين من الانحراف أكثر مما كان عليه من قبل، يمكن إجبار المستقبل غير الأمين على التخمين باحتمالية نجاح أقل بكثير مما كان بإمكانه تحقيقه في إعداد كلاسيكي. وهذا يعني أنه حتى لو امتلك المستقبل قدرات حوسبة غير محدودة، فإن فيزياء الضوء تمنعه من تعلم السر بسهولة كما كان سيحدث في عالم غير كمومي.

الوضع مختلف بالنسبة للمرسل. فقد حللت الدراسة ما إذا كان بإمكان المرسل غير الأمين الانحراف لمعرفة ما إذا كان المستقبل قد حصل على البت بنجاح. ووجد الباحثون أن قدرة المرسل على الانحراف تظل كما هي سواء كان النظام كمومياً أو كلاسيكياً. إذا حاول المرسل إرسال حالة خاصة متشابكة من الضوء لخداع النظام، يمكن للمستقبل اكتشاف ذلك من خلال فحص إحصائيات النتائج. وإذا أجرى المستقبل اختباراً تفاعلياً كاملاً، فسيُجبر المرسل على استخدام حالات معقدة ومتشابكة لتجنب الكشف. وحتى مع ذلك، فإن معدل نجاح المرسل في تخمين حالة المستقبل يظل محكوماً بنفس الحدود الموجودة في البروتوكولات الكلاسيكية. إن الطبيعة الكمومية للنظام لا تجعل المرسل أكثر عرضة للخطر، ولكنها أيضاً لا تجعله أقل عرضة. الاختراق الحقيقي هو أن النظام الكمومي ينجح في تشديد الأمن ضد المستقبل دون إضعاف الأمن ضد المرسل.

لإثبات أن هذه الميزة كانت حقيقية وليست مجرد أثر نظري، بنى الباحثون مقارنة مباشرة. فقد صمموا بروتوكولين جديدين يحاكيان سلوك النظام الكمومي ولكنهما يعملان بالكامل وفق مبادئ كلاسيكية. كان أحدهما نسخة شبه كلاسيكية، والآخر نسخة كلاسيكية بالكامل استخدمت حالات بصرية لإعادة إنتاج نفس إحصائيات البروتوكول الكمومي تماماً. وعندما قارنوا احتمالات الانحراف، كانت النتائج واضحة. في النسخ الكلاسيكية، كان بإمكان المستقبل الانحراف باحتمالية أعلى. أما في النسخة الكمومية، فقد تم كبح هذه الاحتمالية. وظلت احتمالية انحراف المرسل متطابقة عبر جميع النسخ. وقد أكد هذا أن البروتوكول الكمومي يقدم ميزة صارمة وقابلة للقياس: فهو يحد من قدرة المستقبل على الانحراف دون المستوى الكلاسيكي مع الحفاظ على نفس المستوى من الحماية ضد المرسل.

استكشف الباحثون أيضاً كيف تؤثر أنواع مختلفة من الضوء واستراتيجيات القياس على النتيجة. لقد نظروا في سيناريوهات يحاول فيها المرسل تخمين ليس فقط ما إذا كان المستقبل قد حصل على البت، بل ما إذا كان هو البت نفسه. ووجدوا أن نجاح المرسل في محاولة الانحراف الأكثر طموحاً هذه يعتمد بشدة على الخصائص المحددة لنبضات الضوء وتعقيد الحالات التي يعدها. في بعض النطاقات، تنخفض قدرة المرسل على التخمين بشكل كبير، خاصة عندما تكون نبضات الضوء ذات سطوع متوسط. ومع ذلك، إذا أصبح الضوء ساطعاً جداً، فإن الأمن ينهار، ويمكن للمرسل التخمين بيقين شبه تام. وهذا يسلط الضوء على مقايضة حرجة: يجب تشغيل النظام ضمن نافذة محددة من شدة الضوء للحفاظ على الأمن.

تخلص الدراسة من أن هذا النهج يقدم مساراً عملياً نحو اتصالات آمنة. فخلافاً للبروتوكولات الكمومية السابقة التي تطلبت حالات ضوئية غريبة وصعبة الإنشاء أو افترضت أن المستقبل لديه سعة تخزين محدودة، تستخدم هذه الطريقة تكنولوجيا الليزر القياسية والقياسات غير الغامضة. إنها تعتمد على حقيقة أن التمييز بين حالات الضوء غير المتطابقة أصعب جوهرياً من التمييز بين الإشارات الكلاسيكية المتطابقة. ويؤكد الباحثون أنه بينما لا يوجد نظام آمن تماماً ضد جميع الهجمات الممكنة، فإن هذا البروتوكول يضع معياراً جديداً. فهو يظهر أنه من خلال ضبط سطوع الليزر وطريقة قياس الضوء بعناية، يمكن للمرء إنشاء نظام لا تكون فيه الميزة الكمومية مجرد إمكانية نظرية، بل واقعاً قابلاً للقياس يتفوق على أي بديل كلاسيكي.

إن تداعيات هذا العمل تمتد إلى ما وراء المختبر. فمع اعتماد مراكز البيانات وشبكات الاتصال بشكل متزايد على التقنيات الكمومية، يعد امتلاك بروتوكول يمكن تنفيذه باستخدام الأجهزة الموجودة أمراً بالغ الأهمية. إن القدرة على تقييد احتمالية انحراف المستقبل غير الأمين دون الحدود الكلاسيكية تعني أن الشبكات المستقبلية يمكن أن توفر درجة أعلى من الخصوصية مما هو ممكن حالياً. ويشير الباحثون إلى أنه بينما يفترض عملهم ظروفاً مثالية، فإن النتائج الجوهرية تظل قائمة حتى عند مراعاة العيوب الواقعية مثل فقدان الإشارة أو أخطاء الكاشف. في الواقع، تميل هذه العيوب إلى جعل نجاح المنحرف أصعب وليس أسهل. توفر الدراسة خارطة طريق واضحة لبناء أنظمة اتصالات معززة كمومياً وآمنة يمكنها حماية المعلومات الحساسة في عصر أصبحت فيه طرق التشفير التقليدية مهددة بشكل متزايد.