🔬 Physik

Quantum Vault: Symmetric No-Cloning Protection for Token Issuer and User (Benchmarked on IBM Quantum)

Dieses Paper schlägt ein „Quantum Vault“-Protokoll auf IBM-Quantenprozessoren vor und benchmarkt dieses, welches die Token-Authentifizierung durch das Speichern von Token-Kopien bei der emittierenden Bank absichert, um klassische Nebeninformationen zu eliminieren und somit sowohl Nutzer als auch Emittenten symmetrisch gegen Fälschungen zu schützen, während gleichzeitig öffentliche Verifizierbarkeit, Rückverfolgbarkeit und Widerrufbarkeit mit vernachlässigbaren Fehlerraten ermöglicht werden.

Ursprüngliche Autoren: Lucas Tsunaki, Boris Naydenov

Veröffentlicht 2026-10-16

📖 6 Min. Lesezeit🧠 Tiefgang

CC BY 4.0

Ursprüngliche Autoren: Lucas Tsunaki, Boris Naydenov

Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

In der Welt der sicheren Kommunikation gibt es eine fundamentale Naturregel, die wie ein perfektes Schloss wirkt: Man kann keinen perfekten Klon eines unbekannten Quantenzustands erstellen. Dieses Prinzip, bekannt als No-Cloning-Theorem, legt nahe, dass, wenn ein Stück Information in einer Quantenform existiert, es unmöglich ist, es zu duplizieren, ohne das Original zu zerstören. Diese Idee hat lange Zeit Träume von unfälschbaren digitalen Währungen oder unknackbaren Identitätskarten befeuert, die oft als Quantengeld oder Token bezeichnet werden. Das Konzept ist einfach: Eine Bank gibt einen physischen Token aus, der einen spezifischen, geheimen Quantenzustand enthält. Um ihn auszugeben, präsentiert der Nutzer den Token einem Händler, der prüft, ob der Zustand mit den Aufzeichnungen der Bank übereinstimmt. Wenn der Token kopiert wurde, garantieren die Gesetze der Physik, dass die Kopie den Test misslingt. Doch über Jahrzehnte hinweg blieb eine kritische Schwachstelle in diesen Plänen bestehen. Das System beruhte darauf, dass die Bank eine geheime Liste der Einstellungen der Quantenzustände in einer klassischen Computerdatenbank speichert. Wenn ein Hacker diese digitale Liste stahl, könnte er die Token einfach perfekt nachbauen und das Quantenschloss somit vollständig umgehen. Die Sicherheit des gesamten Systems hing von der Geheimhaltung einer digitalen Datei ab – eine Schwachstelle, die durch jüngste globale Cyberangriffe als allzu real bewiesen wurde.

Ein Forscherteam am Helmholtz-Zentrum Berlin für Materialien und Energie hat einen neuen Weg vorgeschlagen, um dieses Problem zu lösen, indem die Notwendigkeit dieser verwundbaren digitalen Liste vollständig eliminiert wird. Anstatt die geheimen Einstellungen in einem Computer zu speichern, schlagen sie vor, dass die Bank eine physische Kopie des Tokens selbst in einem sicheren „Quantentresor“ aufbewahrt. Wenn die Bank einen Token an einen Nutzer ausgibt, erstellt sie gleichzeitig einen identischen Zwilling und bewahrt diesen im Tresor auf. Um einen Token zu verifizieren, sucht die Bank oder ein autorisierter Händler nicht nach einer Nummer in einer Datenbank. Stattdessen führen sie einen direkten physischen Vergleich zwischen dem Token des Nutzers und dem im Tresor befindlichen Exemplar durch. Wenn die beiden identisch sind, wird der Token akzeptiert; wenn sie voneinander abweichen, wird er abgelehnt. Diese Methode stellt sicher, dass selbst wenn ein Hacker alle klassischen Daten besitzt, die die Bank besitzt, er einen Token nicht fälschen kann, da ihm der physische Quanten-Zwilling für den Vergleich fehlt. Die Forscher testeten diese Idee unter Verwendung echter Quantencomputer von IBM und führten Simulationen durch, um zu sehen, wie gut das System gegen einen entschlossenen Angreifer besteht, der versucht, den Zustand des Tokens zu erraten.

Das Experiment beinhaltete die Erstellung von Token, die aus vielen kleinen Quantenbits bestehen, anstatt aus nur einem, um den Verifizierungsprozess robuster zu gestalten. Die Forscher simulierten ein Szenario, in dem ein Hacker versucht, Informationen über einen echten Token zu stehlen, indem er ihn auf verschiedene Arten misst und dann diese Informationen nutzt, um eine gefälschte Kopie zu bauen. Sie fanden heraus, dass ein Hacker zwar die Chance auf einen erfolgreichen Tipp des Zustands eines einzelnen Tokens relativ hoch halten konnte, die Wahrscheinlichkeit jedoch drastisch sank, einen ganzen Schein aus vielen Token zu fälschen. In ihren Tests, bei denen sie einen Schein verwendeten, der aus 200 Token bestand, lag die Wahrscheinlichkeit einer erfolgreichen Fälschung auf dem schwächsten von ihnen getesteten Computer bei weniger als eins zu zehn Milliarden. Selbst auf den fortschrittlichsten Maschinen, die ihnen zur Verfügung standen, war die Chance, dass ein gefälschter Schein durchrutscht, verschwindend gering, während echte Scheine mit nahezu absoluter Sicherheit akzeptiert wurden. Dies demonstriert, dass durch die Entfernung des klassischen Geheimnisses und das Vertrauen auf einen physischen Vergleich das System gegen die häufigste Art des digitalen Diebstahls abgesichert ist.

Die Studie hob auch hervor, wie die Qualität der Hardware die Sicherheit beeinflusst. Die Forscher führten dasselbe Protokoll auf drei verschiedenen Quantenprozessoren durch, die jeweils über leicht unterschiedliche Präzisionsgrade und Fehlerraten verfügten. Sie fanden heraus, dass das System selbst auf der Maschine mit den höchsten Fehlerraten unglaublich sicher blieb, wenngleich die Sicherheitsmarge auf den besseren Maschinen größer war. Dies deutet darauf darauf hin, dass die Sicherheit eines solchen Systems mit fortschreitender Verbesserung der Quantenhardware nur noch stärker werden wird. Die Forscher merkten an, dass dieser Ansatz die Natur des Tokens von einem anonymen Bargeldstück zu einer rückverfolgbaren Identitätskarte verändert, ähnlich einer Kreditkarte. Da die Bank die Tresorkopie hält, kann sie verfolgen, wer welchen Token besitzt, und den Zugriff bei Bedarf widerrufen, was eine Ebene der Governance hinzufügt, die anonymes Bargeld nicht bieten kann.

Der vielleicht bedeutendste Aspekt dieser Arbeit ist, dass sie die Sicherheit des Systems vom digitalen in den physischen Bereich verlagert. In früheren Vorschlägen beruhte die Sicherheit auf der Annahme, dass die Computerdatenbank der Bank undurchdringlich sei. In diesem neuen Modell beruht die Sicherheit auf den Gesetzen der Physik und der physischen Präsenz der Tresorkopie. Die Forscher zeigten, dass diese Methode auch dann funktioniert, wenn der Verifizierungsprozess für nicht vertrauenswürdige Parteien offen ist, wie etwa einen Verkäufer, der den Nutzer nicht persönlich kennt. Der Verkäufer benötigt lediglich Zugang zur Schnittstelle des Banktresors, um den Vergleich durchzuführen, ohne jemals die geheimen Einstellungen des Tokens kennen zu müssen. Dies öffnet die Tür für ein öffentliches Verifizierungssystem, bei dem jeder die Gültigkeit eines Tokens prüfen kann, sofern er eine Verbindung zum sicheren Tresor der Bank hat.

Die Forscher räumen ein, dass der Bau einer realen Version dieses Systems erhebliche Hürden mit sich bringt, primär die Schwierigkeit, Quantenzustände über längere Zeiträume zu speichern, ohne dass sie verblassen. Aktuelle Quantenspeicher sind fragil und erfordern oft extreme Kälte oder Vakuumbedingungen, was es schwierig macht, sie wie einen Geldbeutel mit sich zu führen. Dennoch dient die Studie als entscheidender Beweis der Machbarkeit (Proof of Concept) und zeigt, dass der theoretische Rahmen fundiert ist und die Sicherheitsmetriken mit bestehender Technologie erreichbar sind. Durch das Benchmarking des Protokolls auf echter Hardware lieferte das Team konkrete Daten darüber, wie viele Token benötigt werden, um Sicherheit zu gewährleisten, und wie das System unter realerweise auftretendem Rauschen und Fehlern reagiert. Ihre Arbeit legt nahe, dass, obwohl die Technologie, um einen Quantentresor in der Tasche zu tragen, noch nicht bereit ist, der Weg zur Schaffung unfälschbarer, rückverfolgbarer und sicherer digitaler Identitäten klarer wird – basierend nicht auf geheimen Passwörtern, sondern auf den unbrechbaren Regeln der Quantenwelt.

Technisches Resümee: Quantum Vault: Symmetrischer No-Cloning-Schutz für Token-Emittenten und Nutzer

Problemstellung
Aktuelle Vorschläge für Quanten-Token, Quantengeld und Identitätsauthentifizierung verlassen sich auf das No-Cloning-Theorem, um Fälschungen zu verhindern. In Standardarchitekturen bereitet ein emittierender Agent (z. B. eine Bank) einen Quantenzustand $|\psi\rangle$ vor, der durch klassische Parameter $(\theta, \phi)$ definiert ist, überträgt den Zustand an einen Nutzer und speichert die klassische Beschreibung $(\theta, \phi)$ für eine spätere Verifizierung. Während das No-Cloning-Theorem den Token des Nutzers vor dem Kopieren schützt, weist diese Architektur eine kritische Schwachstelle auf: Wenn ein Angreifer die klassischen Nebeninformationen $(\theta, \phi)$ vom emittierenden Agenten stiehlt, kann er perfekte Fake-Token generieren, ohne das No-Cloning-Theorem zu verletzen. Der Verifizierer, der den Fake-Token gegen die gestohlenen klassischen Daten abgleicht, würde ihn akzeptieren, ohne den Sicherheitsbruch zu bemerken. Dieser „Estimate-and-Forge“-Angriff auf die Datenbank des Emittenten bleibt eine signifikante, oft übersehene Bedrohung für Quantengeld- und Netzwerkvorschläge.

Methodik
Um diese Schwachstelle zu adressieren, schlagen die Autoren das Quantum Vault-Protokoll vor, welches die Notwendigkeit eliminiert, dass der Emittent klassische Beschreibungen der Token-Zustände speichern muss. Die Methodik umfasst drei primäre Schritte:

Symmetrische Token-Generierung: Anstatt klassische Daten zu speichern, bereitet die Bank zwei identische Quanten-Token im selben Haar-zufälligen Zustand $|\psi\rangle^{\otimes N}$ vor, wobei $N$ die Anzahl der nicht-verschränkten, unabhängigen Qubits in einem Ensemble ist. Ein Token wird dem Nutzer gegeben, und der andere wird in der „Vault“ (Tresor) der Bank zurückbehalten. Entscheidend ist, dass alle klassischen Informationen bezüglich der Winkel $(\theta, \phi)$ sofort verworfen werden.
SWAP-Test-Authentifizierung: Die Authentifizierung erfolgt durch den Vergleich des Tokens des Nutzers mit der Kopie in der Vault mittels eines SWAP-Tests. Dieser Schaltkreis umfasst ein Hilfs-Qubit, Hadamard-Gatter und kontrollierte-SWAP-Operationen zwischen den Qubits der beiden Token. Das Messergebnis des Hilfs-Qubits liefert einen Wert $c_n \in \{0, 1\}$ $c_{n} \in {0, 1}$ . Der Durchschnitt dieser Ergebnisse über $N$ $N$ Qubits, $\bar{c}$ $\overset{c}{ˉ}$ , dient als Beobachtbare für die Verifizierung.
- Wenn die Zustände identisch sind, gilt $\bar{c} \approx 0$ .
- Wenn die Zustände unterschiedlich sind, gilt $\bar{c} > 0$ .
Hardware-agnostisches Benchmarking: Das Protokoll wurde auf drei IBM-Quantenprozessoren (Kingston, Fez und Marrakesh) unter Verwendung des Qiskit SDK implementiert und evaluiert. Die Studie nutzte eine ergodische Approximation, bei der zeitlich gemittelte, unabhängige sequentielle Schaltkreis-Shots verwendet wurden, um ein Ensemble von $N$ Qubits zu simulieren.
Sicherheitsmodellierung: Die Autoren modellierten einen „Estimate-and-Forge“-Angriff, bei dem ein Angreifer versucht, den Token-Zustand $|\psi\rangle$ durch die Durchführung von SWAP-Tests am Token des Nutzers entlang der $x, y, z$ -Achsen zu rekonstruieren. Der Angreifer verwendet die Maximum-Likelihood-Schätzung (MLE), um den Zustand zu rekonstruieren, und versucht anschließend, einen Token für die Authentifizierung zu fälschen.

Wesentliche Beiträge

Symmetrischer Schutz: Das Protokoll bietet symmetrischen Schutz sowohl für den Nutzer als auch für die Bank. Keine der Parteien hält das klassische Geheimnis; die Sicherheit beruht vollständig auf dem physikalischen Vorhandensein der Vault-Kopie und dem Quanten No-Cloning-Theorem.
Bankgestützte Verifizierbarkeit: Durch das Entfernen klassischer Geheimnisse kann die Bank den Zugang zur Authentifizierungsschnittstelle an nicht vertrauenswürdige Dritte (z. B. Händler) gewähren. Diese Parteien können die Gültigkeit des Tokens gegen die Vault-Kopie prüfen, ohne den Token klonen oder seinen Zustand erfahren zu können. Dieses Schema ist jedoch inhärent nicht-anonym, da die Bank den Besitzer des Tokens kennen muss, um den Vergleich durchzuführen, was eine zentralisierte Architektur statt eines echten Public-Key-Systems aufrechterhält.
Rückverfolgbarkeit und Widerrufbarkeit: Im Gegensatz zu anonymen Quantengeld-Schemata ist der Quantum Vault nicht-anonym. Da die Bank die Vault-Kopie zurückbehält, kann sie die Inhaberschaft des Tokens nachverfolgen und ihn bei Bedarf widerrufen.
Quantifizierung der Sicherheit: Die Arbeit quantifiziert die Sicherheit des Protokolls durch den Vergleich der Wahrscheinlichkeit der Annahme echter Token ( $p_b$ ) gegenüber gefälschter Token ( $p_f$ ) auf verschiedenen Hardware-Plattformen.

Ergebnisse
Die Studie benchmarkte das Protokoll unter Verwendung von Ensembles aus $N=90$ Qubits (gewählt, um ein Gleichgewicht zwischen Shot-Noise und Diskretisierungseffekten zu halten) und Quantengeldscheinen bestehend aus $M=200$ Token.

Qualitätsparameter: Die Hardware-Leistung wurde durch die Qualitätsparameter $Q_a$ (Oszillationsamplitude/Kontrast) und $Q_o$ (Offset) charakterisiert. Der Kingston-Prozessor zeigte die beste Leistung ( $Q_a \approx 0,892$ ), gefolgt von Fez und Marrakesh.
Falsch-Negativ-Rate (Typ-1-Fehler): Der Akzeptanzschwellenwert $c^*$ wurde so kalibriert, dass echte Token mit einer Wahrscheinlichkeit von $p_b \geq 0,99$ akzeptiert werden.
Falsch-Positiv-Rate (Typ-2-Fehler): Für einen einzelnen Token lag die Wahrscheinlichkeit, dass ein gefälschter Token akzeptiert wird ( $p_f$ $p_{f}$ ), je nach Hardware zwischen etwa 0,66 und 0,75. Für einen Quantengeldschein mit $M=200$ $M = 200$ Token sinkt die Wahrscheinlichkeit einer erfolgreichen Fälschung ( $P_f$ $P_{f}$ ) jedoch exponentiell.
- Selbst auf der am schlechtesten abschneidenden Hardware (Marrakesh) und unter Berücksichtigung konservativer Unsicherheitsschätzungen wurde festgestellt, dass die Wahrscheinlichkeit eines erfolgreichen Angriffs auf einen 200-Token-Geldschein $P_f < 10^{-10}$ beträgt.
- Auf der besten Hardware (Kingston) liegt das $1\sigma$ -Konfidenzintervall für $P_f$ zwischen $10^{-33}$ und $10^{-21}$ , wobei die obere Grenze der Unsicherheit $10^{-21}$ erreicht.
Trade-offs: Die Autoren merken an, dass das Eliminieren klassischer Nebeninformationen die Authentifizierungseffizienz echter Token im Vergleich zu Protokollen, die klassische Daten behalten, reduziert. Folglich ist eine größere Anzahl von Token pro Geldschein ( $M$ ) erforderlich, um das gleiche Sicherheitsniveau gegen Fälschungen zu erreichen.

Bedeutung und Ansprüche
Das Paper behauptet, dass der Quantum Vault einen entscheidenden Schritt zu praktischen Quantengeld- und Netzwerkarchitekturen darstellt, indem er den emittierenden Agenten absichert und nicht nur den Nutzer. Durch den Nachweis, dass das Protokoll auf aktueller NISQ-Hardware (Noisy Intermediate-Scale Quantum) extrem niedrige Fälschungswahrscheinlichkeiten ( $<10^{-10}$ ) erreichen kann, argumentieren die Autoren, dass das Schema für zukünftige Anwendungen lebensfähig ist.

Die Bedeutung liegt im Übergang von Private-Key-Architekturen (in denen nur die Bank verifizieren kann) zu einem Modell, in dem eine öffentliche Verifizierbarkeit möglich ist, ohne die Sicherheit zu gefährden – wenn auch durch eine bankgestützte Schnittstelle statt durch ein voll dezentrales Public-Key-System. Die Autoren betonen, dass das Protokoll zwar kein vollständiger mathematischer Beweis gegen alle möglichen Angriffe ist (Substitution-Angriffe oder Side-Channel-Angriffe werden als Limitationen angeführt), das hardware-agnostische Benchmarking auf IBM-Quantenprozessoren jedoch eine praktische Obergrenze für die Leistung liefert. Die Ergebnisse legen nahe, dass der Quantum Vault mit fortschreitender Hardware-Evolution und optimierten Ensemble-Vergleichen einen robusten, rückverfolgbaren und widerrufbaren Rahmen für Quanten-Identität und -Werttransfer bietet.

Mehr davon