A Survey on Security with Quantum Computing

Stellen Sie sich eine neue Art von Computer vor, einen Quantencomputer, der nicht einfach wie ein herkömmlicher Taschenrechner zählt, sondern mit Wahrscheinlichkeiten tanzt. Er kann unglaublich schwierige Rätsel lösen, für deren Bewältigung heutige Supercomputer tausende von Jahren benötigen würden. Aber, wie ein Drahtseilakt ohne Sicherheitsnetz, ist diese neue Technologie extrem zerbrechlich und bringt derzeit eine einzigartige Reihe von Sicherheitsproblemen mit sich.

Dieses Paper ist ein massiver „State of the Union“-Bericht über zwei Hauptthemen:

1. Wie man den Quantencomputer selbst schützt (da er derzeit sehr zerbrechlich ist).
2. Wie man den Quantencomputer nutzt, um den Rest der Welt zu schützen (da er vielleicht das Einzige ist, was stark genug ist, um zukünftige Hacker aufzuhalten).

Hier ist eine Aufschlüsselung der Ergebnisse des Papers unter Verwendung einfacher Analogien.

---

Teil 1: Die zerbrechliche Quantenmaschine (Sicherheit des Quantencomputers)

Stellen Sie sich einen Quantencomputer wie eine riesige, empfindliche Glasskulptur vor, die in einem windigen Raum steht. Wenn Sie versuchen, darauf Mathematik zu betreiben, könnte der Wind (Rauschen) das Glas erschüttern, was dazu führt, dass es Risse bekommt oder ein falsches Ergebnis liefert.

1. Der „Wind“ (Rauschen und Fehler)

Quantenbits (Qubits) sind wie rotierende Münzen. Wenn der Raum zu laut ist (Temperaturschwankungen, elektrische Interferenzen), wackeln die Münzen und fallen um, bevor man das Ergebnis ablesen kann.

• Das Problem: Dieses „Rauschen“ verursacht Fehler. Schlimmer noch: Ein böswilliger Akteur könnte absichtlich Rauschen erzeugen, um Geheimnisse zu stehlen oder den Computer zu täuschen.
• Die Lösung: Das Paper überprüft „Geräuschunterdrückungskopfhörer“ für Computer.
  • Zero-Noise Extrapolation: Stellen Sie sich vor, Sie laufen ein Rennen im Regen, dann bei leichtem Nieselregen und dann unter einer Sprinkleranlage. Durch den Vergleich der Ergebnisse können Sie mathematisch erraten, wie die Rennzeit an einem sonnigen Tag gewesen wäre.
  • Randomized Compiling: Stellen Sie sich vor, man mischt ein Kartendeck, bevor man die Karten austeilt. Wenn eine bestimmte Karte „feststeckt“ (defekt ist), sorgt das Mischen dafür, dass der Fehler gestreut wird, damit er nicht die ganze Hand ruiniert.

2. Der „undichte Eimer“ (Informationsabfluss)

Da die Glasskulptur so empfindlich ist, lässt sie manchmal winzige Flüstertöne von Informationen durchsickern.

• Das Problem: Wenn Sie dasselbe Programm zweimal ausführen, könnte das „Echo“ des ersten Durchlaufs nachwirken und einem Spion verraten, was Sie gerade berechnet haben. Es ist wie ein nasser Fußabdruck auf einem trockenen Boden; man kann sehen, wo man gelaufen ist, selbst wenn man schon längst weg ist.
• Die Lösung: Forscher erfinden „digitale Augenbinden“. Sie verschleiern die Daten (Obfuskation) oder fügen „Dummy-Schritte“ zum Programm hinzu, sodass ein Beobachter selbst dann nicht erkennen kann, was das eigentliche Geheimnis ist, wenn er den Computer beobachtet.

3. Der „unzuverlässige Koch“ (Drittanbieter-Compiler)

Die meisten Menschen schreiben Code nicht direkt für Quantencomputer; sie nutzen einen „Compiler“ (ein Übersetzungsprogramm), um ihre Ideen in Maschinensprache zu übersetzen.

• Das Problem: Was, wenn der Übersetzer ein Spion ist? Er könnte einige Zutaten in Ihrem Rezept (dem Code) austauschen, um das Ergebnis zu verändern oder Ihr geheimes Rezept zu stehlen. Da Quantenergebnisse probabilistisch sind (wie das Würfeln), ist es schwer zu sagen, ob das Ergebnis falsch ist oder nur ein „schlechtes Würfelglück“.
• Die Lösung: Das Paper schlägt vor, „das Rezept aufzuteilen“. Anstatt dem einen Übersetzer das ganze Rezept zu geben, teilen Sie es in Stücke auf und geben sie verschiedenen, nicht vertrauenswürdigen Übersetzern. Kein einzelner Übersetzer sieht das gesamte Bild, also kann er das Geheimnis nicht stehlen.

4. Die „überfüllte Tanzfläche“ (Crosstalk)

Stellen Sie sich eine Tanzfläche vor, auf der Tänzer (Qubits) supposed sind, mit ihren Partnern zu tanzen. Aber weil sie zu nah beieinander stehen, stoßen sie versehentlich gegen die Nachbarn.

• Das Problem: Wenn zwei Quantenprogramme gleichzeitig auf derselben Maschine laufen, stören sie sich gegenseitig. Die „Tanzbewegung“ eines Programms könnte versehentlich den Tänzer des anderen Programms umwerfen.
• Die Lösung: Das Paper schlägt „smartes Scheduling“ vor. Der Computer agiert wie ein Türsteher, der sicherstellt, dass Tänzer, die sich gegenseitig anstoßen könnten, auf gegenüberliegenden Seiten der Tanzfläche gehalten werden, oder er nutzt „Pufferzonen“ (leere Tänzer), um sie voneinander fernzuhalten.

---

Teil 2: Der Quantenschild (Sicherheit durch Quantentechnologie)

Stellen Sie sich nun eine Zukunft vor, in der Hacker ihre eigenen Super-Quantencomputer besitzen. Sie könnten die Schlösser (Verschlüsselung) unserer Banken, Krankenhäuser und des Internets knacken. Dieses Paper erklärt, wie wir Quantentechnologie nutzen können, um stärkere Schlösser und bessere Wächter zu bauen.

1. Die neuen Schlösser (Post-Quanten-Kryptographie)

Aktuelle Schlösser (wie RSA) sind wie ein Vorhängeschloss, das ein Quantencomputer in Sekunden knacken kann.

• Die Lösung: Wir müssen zu „Quantenresistenten Schlössern“ wechseln. Dies sind mathematische Rätsel, die sowohl für reguläre Computer als als auch für Quantencomputer schwer zu lösen sind. Denken Sie daran, von einem einfachen Schlüssel zu einem komplexen, sich ständig verändernden Labyrinth zu wechseln, das selbst ein superschneller Läufer nicht schnell durchschlagen kann.

2. Der unzerbrechliche Bote (Quantum Key Distribution – QKD)

Anstatt einen Schlüssel per Post zu versenden (wo er gestohlen werden kann), sendet QKD den Schlüssel mittels Lichtteilchen (Photonen).

• Die Magie: In der Quantenwelt gilt: Wenn ein Spion versucht, das Lichtteilchen anzusehen, um den Schlüssel zu stehlen, verändert der Akt des Hinsehens das Teilchen. Es ist, als würde man versuchen, einen Brief zu lesen, der in unsichtbarer Tinte geschrieben ist, die verschwindet, sobald man Licht darauf scheint. Sender und Empfänger wissen sofort, dass sie beobachtet werden.
• Der Haken: Diese Lichtteilchen sind zerbrechlich und können nicht sehr weit reisen, ohne in den Glasfaserkabeln verloren zu gehen (derzeit begrenzt auf etwa 70 km).

3. Der Super-Detektiv (KI und Malware-Erkennung)

Hacker werden immer klüger und erstellen Viren, die ihre Form verändern (polymorphe Malware), um sich vor Antiviren-Software zu verstecken.

• Die Lösung: Quantencomputer können als Super-Detektive fungieren. Sie können Millionen von Mustern gleichzeitig betrachten (Superposition), um einen Virus aufzuspüren, den ein regulärer Computer übersehen würde. Das Paper schlägt den Einsatz von „hybriden“ Detektiven vor: Ein Quantencomputer findet die seltsamen Muster, und ein regulärer Computer trifft die endgültige Entscheidung. Dies wird derzeit zur Erkennung von Ransomware und Botnetzen getestet.

4. Der Blockchain-Wächter

Blockchains (wie Bitcoin) verlassen sich auf Mathematik, um Datensätze sicher aufzubewahren. Ein Quantencomputer könnte diese Mathematik brechen und es einem Hacker ermöglichen, Transaktionen zu fälschen.

• Die Lösung: Das Paper schlägt vor, die Mathematik der Blockchain auf „Post-Quanten“-Versionen aufzurüsten. Es schlägt zudem ein „Commit-Delay-Reveal“-System vor: Wenn Sie Geld bewegen wollen, sperren Sie es für eine gewisse Zeit, bevor Sie den neuen Schlüssel offenbaren. Dies gibt dem System Zeit zu prüfen, ob ein Quanten-Hacker versucht, es zu stehlen, bevor die Transaktion durchgeführt wird.

5. Das Internet der Dinge (IoT)

Ihr smarter Kühlschrank, Ihr Auto und Ihre Uhr sind oft durch schwache Schlösser geschützt.

• Das Problem: Diese Geräte sind klein und haben schwache Batterien. Sie können die schwere „Post-Quanten“-Mathematik nicht bewältigen, da sie zu viel Energie verbraucht.
• Die Lösung: Forscher entwickeln „leichtgewichtige“, quantenresistente Schlösser, die klein genug für eine smarte Glühbirne, aber stark genug sind, um einen Quanten-Hacker zu stoppen.

---

Das große Ganze: Was kommt als Nächstes?

Das Paper schließt mit einigen ehrlichen Wahrheiten ab:

• Wir sind noch nicht so weit: Wir besitzen noch keine perfekten Quantencomputer. Die, die wir haben, sind verrauscht und fehleranfällig.
• Die „Jetzt speichern, später entschlüsseln“-Bedrohung: Hacker stehlen bereits heute verschlüsselte Daten in der Hoffnung, sie aufzubewahren, bis sie in der Zukunft über einen ausreichend starken Quantencomputer verfügen, um sie zu knacken. Wir müssen unsere Schlösser jetzt aufrüsten.
• Die Lücke: Es gibt eine große Kluft zwischen dem, was Quantencomputer theoretisch leisten können, und dem, was sie heute in einem echten Büro oder Krankenhaus tatsächlich leisten können.
• Die Zukunft: Der beste Weg nach vorn ist wahrscheinlich ein Hybrid-Ansatz. Wir werden reguläre Computer für die meisten Dinge nutzen, aber Quantencomputer für die spezifischen, schwierigsten Sicherheitsaufgaben einsetzen (wie das Finden der Nadel im Heuhaufen oder das Generieren unknackbarer Schlüssel).

Kurz gesagt: Dieses Paper sagt, dass Quantencomputing ein zweischneidiges Schwert ist. Es droht unsere aktuelle Sicherheit zu brechen, aber wenn wir die richtigen Schilde bauen (neue Mathematik, neue Protokolle und bessere Fehlerkorrektur), wird es auch der stärkste Schild sein, den wir je besessen haben.