Quantum Vault: Symmetric No-Cloning Protection for Token Issuer and User (Benchmarked on IBM Quantum)
تقترح هذه الورقة وتُقيّم بروتوكول "الخزنة الكمومية" (Quantum Vault) على معالجات IBM Quantum الذي يؤمن مصادقة الرموز عبر تخزين نسخ من الرموز لدى البنك المصدر للقضاء على المعلومات الجانبية الكلاسيكية، مما يحمي بشكل متماثل كلاً من المستخدمين والجهات المصدرة ضد التزوير مع تمكين القابلية للتحقق العام، والتتبع، والإلغاء بمعدلات خطأ ضئيلة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
في عالم الاتصالات الآمنة، هناك قاعدة أساسية في الطبيعة تعمل كقفل مثالي: لا يمكنك صنع نسخة مطابقة لـ حالة كمومية مجهولة. هذا المبدأ، المعروف باسم نظرية عدم الاستنساخ، يشير إلى أنه إذا وُجدت معلومة ما في شكل كمومي، فمن المستحيل تكرارها دون تدمير الأصل. لقد غذت هذه الفكرة طويلاً الأحلام بإنشاء عملات رقمية غير قابلة للتزوير وبطاقات هوية غير قابلة للاختراق، والتي تُسمى غالباً "النقود الكمومية" أو "الرموز الكمومية". المفهوم بسيط: يصدر البنك رمزاً مادياً يحمل حالة كمومية سرية ومحددة. ولإنفاقه، يقدم المستخدم الرمز للتاجر، الذي يتحقق مما إذا كانت الحالة تطابق سجلات البنك. وإذا تم نسخ الرمز، فإن قوانين الفيزياء تضمن أن النسخة ستفشل في الاختبار. ومع ذلك، ظل هناك ضعف حرج في هذه الخطط لعقود من الزمن؛ فقد اعتمد النظام على احتفاظ البنك بقائمة سرية لإعدادات الحالات الكمومية في قاعدة بيانات حاسوبية كلاسيكية. وإذا نجح مخترق في سرقة تلك القائمة الرقمية، فبإمكانه ببساطة إعادة إنشاء الرموز بشكل مثالي، متجاوزاً القفل الكمومي تماماً. لقد اعتمد أمن النظام بأكمله على سرية ملف رقمي، وهو ضعف أظهرت الهجمات السيبرانية العالمية الأخيرة أنه واقعي للغاية.
اقترح فريق من الباحثين في مركز هلمهولتز برلين للمواد والطاقة طريقة جديدة لحل هذه المشكلة، عبر إزالة الحاجة إلى تلك القائمة الرقمية الضعيفة تماماً. فبدلاً من تخزين الإعدادات السرية في حاسوب، يقترح الباحثون أن يحتفظ البنك بنسخة مادية من الرمز نفسه في "خزانة كمومية" آمنة. وعندما يصدر البنك رمزاً لمستخدم، فإنه ينشئ في الوقت ذاته توأماً مطابقاً ويخزنه في هذه الخزانة. وللتحقق من الرمز، لا يبحث البنك عن رقم في قاعدة بيانات، بل يقوم بإجراء مقارنة فيزيائية مباشرة بين رمز المستخدم والرمز الموجود في الخزانة. فإذا كان الاثنان متطابقين، يتم قبول الرمز؛ وإذا اختلفا، يتم رفضه. تضمن هذه الطريقة أنه حتى لو سرق مخترق كل قطعة من البيانات الكلاسيكية التي يمتلكها البنك، فلن يتمكن من تزوير الرمز لأنه يفتقر إلى التوأم الكمومي المادي المطلوب للمقارنة. وقد اختبر الباحثون هذه الفكرة باستخدام حواسيب كمومية حقيقية من شركة IBM، عبر إجراء عمليات محاكاة لمعرفة مدى صمود النظام أمام مهاجم مصمم لمحاولة تخمين حالة الرمز.
تضمنت التجربة إنشاء رموز مكونة من العديد من البتات الكمومية الصغيرة، بدلاً من بت واحد فقط، لجعل عملية التحقق أكثر قوة. وقام الباحثون بمحاكاة سيناريو يحاول فيه مخترق سرقة معلومات حول رمز حقيقي عن طريق قياسه بطرق مختلفة ثم استخدام تلك المعلومات لبناء نسخة مزيفة. ووجدوا أنه بينما يمكن للمخترق تخمين حالة رمز واحد بنسبة نجاح عالية نسبياً، فإن احتمالات تزوير ورقة كاملة مكونة من رموز عديدة تنخفض بشكل كبير. وفي اختباراتهم، باستخدام ورقة مكونة من 200 رمز، كانت احتمالية نجاح التزوير في أقل الحواسيب قوة التي اختبروها أقل من واحد من عشرة مليارات. وحتى على أكثر الأجهزة تقدماً المتاحة لهم، كانت فرصة مرور ورقة مزيفة ضئيلة للغاية، بينما تُقبل الأوراق الحقيقية بيقين شبه تام. وهذا يوضح أنه من خلال إزالة السر الكلاسيكي والاعتماد على المقارنة المادية، يصبح النظام آمناً ضد النوع الأكثر شيوعاً من السرقة الرقمية.
كما سلطت الدراسة الضوء على كيفية تأثير جودة الأجهزة على الأمن. فقد أجرى الباحثون البروتوكول نفسه على ثلاثة معالجات كمومية مختلفة، لكل منها مستويات متفاوتة قليلاً من الدقة ومعدلات الخطأ. ووجدوا أنه حتى على الجهاز ذي أعلى معدلات الخطأ، ظل النظام آمناً بشكل مذهل، وإن كانت هامش الأمان كان أضيق مقارلة بالأجهزة الأفضل. وهذا يشير إلى أنه مع استمرار تحسن الأجهزة الكمومية، سيزداد أمن مثل هذا النظام قوة. وأشار الباحثون إلى أن هذا النهج يغير طبيعة الرمز من قطعة نقدية مجهولة إلى بطاقة هوية قابلة للتتبع، تشبه بطاقة الائتمان. ولأن البنك يحتفظ بنسخة الخزانة، فبإمكانهم تتبع من يملك أي رمز وإلغاء الوصول إذا لزم الأمر، مما يضيف طبقة من الحوكمة لا تستطيع النقود المجهولة توفيرها.
ولعل الجانب الأكثر أهمية في هذا العمل هو أنه ينقل أمن النظام من المجال الرقمي إلى المجال المادي. ففي المقترحات السابقة، كان الأمن يعتمد على افتراض أن قاعدة بيانات البنك الحاسوبية غير قابلة للاختراق. أما في هذا النموذج الجديد، فيعتمد الأمن على قوانين الفيزياء وعلى الوجود المادي لنسخة الخزانة. وقد أظهر الباحثون أن هذه الطريقة تعمل حتى عندما تكون عملية التحقق مفتوحة لأطراف غير موثوقة، مثل البائع الذي لا يعرف المستخدم شخصياً. فالبائع يحتاج فقط إلى الوصول إلى واجهة خزانة البنك لإجراء المقارنة، دون الحاجة أبداً لمعرفة الإعدادات السرية للرمز. وهذا يفتح الباب لنظام تحقق عام حيث يمكن لأي شخص التحقق من صلاحية الرمز، بشرط أن يكون لديه رابط بواجهة الخزانة الآمنة للبنك.
ويقر الباحثون بأن بناء نسخة واقعية من هذا النظام يواجه عقبات كبيرة، أبرزها صعوبة تخزين الحالات الكمومية لفترات طويلة دون أن تتلاشى. فالذكريات الكمومية الحالية هشة وغالباً ما تتطلب ظروفاً من البرودة الشديدة أو الفراغ، مما يجعل من الصعب حملها مثل المحفظة. ومع ذلك، فإن الدراسة تعمل كإثبات مفهوم حاسم، حيث تظهر أن الإطار النظري سليم وأن مقاييس الأمن قابلة للتحقيق باستخدام التكنولوجيا الحالية. ومن خلال اختبار البروتوكول على أجهزة حقيقية، قدم الفريق بيانات ملموسة حول عدد الرموز المطلوبة لضمان السلامة وكيف يتصرف النظام تحت ضغط الضوضاء والأخطاء في العالم الحقيقي. ويشير عملهم إلى أنه بينما ليست التكنولوجيا اللازمة لحمل خزانة كمومية في الجيب موجودة بعد، فإن المسار نحو إنشاء هويات رقمية غير قابلة للتزوير، وقابلة للتتبع، وآمنة، أصبح أكثر وضوحاً، معتمداً ليس على كلمات مرور سرية، بل على القواعد غير القابلة للكسر للعالم الكمومي.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.