🔬 physique

Quantum Vault: Symmetric No-Cloning Protection for Token Issuer and User (Benchmarked on IBM Quantum)

Ce document propose et évalue un protocole de « Quantum Vault » sur les processeurs IBM Quantum qui sécurise l'authentification par jeton en stockant des copies de jetons auprès de la banque émettrice afin d'éliminer toute information latérale classique, protégeant ainsi de manière symétrique tant les utilisateurs que les émetteurs contre la falsification tout en permettant une vérifiabilité publique, une traçabilité et une révocabilité avec des taux d'erreur négligeables.

Auteurs originaux : Lucas Tsunaki, Boris Naydenov

Publié 2026-10-16

📖 6 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Lucas Tsunaki, Boris Naydenov

Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Dans le monde de la communication sécurisée, il existe une règle fondamentale de la nature qui agit comme un verrou parfait : vous ne pouvez pas faire une copie parfaite d'un état quantique inconnu. Ce principe, connu sous le nom de théorème de non-clonage, suggère que si une information existe sous une forme quantique, il est impossible de la dupliquer sans détruire l'original. Cette idée a longtemps alimenté les rêves de monnaie numérique infalsifiable et de cartes d'identité inviolables, souvent appelées monnaie ou jetons quantiques. Le concept est simple : une banque émet un jeton physique contenant un état quantique spécifique et secret. Pour le dépenser, l'utilisateur présente le jeton à un marchand, qui vérifie si l'état correspond aux registres de la banque. Si le jeton a été copié, les lois de la physique garantissent que la copie échouera au test. Cependant, pendant des décennies, une faiblesse critique est restée dans ces plans. Le système reposait sur le fait que la banque conserve une liste secrète des paramètres des états quantiques dans une base de données informatique classique. Si un pirate volait cette liste numérique, il pourrait simplement recréer les jetons parfaitement, contournant entièrement le verrou quantique. La sécurité de l'ensemble du système dépendait du secret d'un fichier numérique, une vulnérabilité que les récentes cyberattaques mondiales ont montré être bien réelle.

Une équipe de chercheurs du Helmholtz-Zentrum Berlin pour les matériaux et l'énergie a proposé une nouvelle façon de résoudre ce problème, supprimant totalement le besoin de cette liste numérique vulnérable. Au lieu de stocker les paramètres secrets dans un ordinateur, ils suggèrent que la banque conserve une copie physique du jeton lui-même dans un « coffre-fort quantique » sécurisé. Lorsqu'une banque émet un jeton à un utilisateur, elle crée simultanément un jumeau identique et le stocke dans ce coffre-fort. Pour vérifier un jeton, la banque ou un marchand autorisé ne consulte pas un numéro dans une base de données. Au lieu de cela, il effectue une comparaison physique directe entre le jeton de l'utilisateur et celui qui se trouve dans le coffre-fort. Si les deux sont identiques, le jeton est accepté ; s'ils diffèrent, il est rejeté. Cette méthode garantit que même si un pirate vole toutes les données classiques que la banque possède, il ne peut pas forger un jeton car il lui manque le jumeau quantique physique requis pour la comparaison. Les chercheurs ont testé cette idée en utilisant de véritables ordinateurs quantiques d'IBM, en exécutant des simulations pour voir comment le système résiste face à un attaquant déterminé tentant de deviner l'état du jeton.

L'expérience consistait à créer des jetons composés de nombreux petits bits quantiques, plutôt que d'un seul, afin de rendre le processus de vérification plus robuste. Les chercheurs ont simulé un scénario où un pirate tente de voler des informations sur un jeton authentique en le mesurant de différentes manières, puis en utilisant ces informations pour construire une fausse copie. Ils ont découvert que, bien qu'un pirate puisse réussir à deviner l'état d'un jeton unique avec une chance de succès relativement élevée, les probabilités de forger un billet entier composé de nombreux jetons chutent de manière spectaculaire. Dans leurs tests, en utilisant un billet composé de 200 jetons, la probabilité d'une falsification réussie sur l'ordinateur le moins puissant testé était de moins d'une sur dix milliards. Même sur les machines les plus avancées à leur disposition, la chance qu'un faux billet passe est dérisoire, tandis que les billets authentiques sont acceptés avec une quasi-certitude. Cela démontule qu'en remplaçant le secret classique par une comparaison physique, le système devient sécurisé contre le type le plus courant de vol numérique.

L'étude a également mis en évidence comment la qualité du matériel affecte la sécurité. Les chercheurs ont exécuté le même protocole sur trois processeurs quantiques différents, chacun ayant des niveaux de précision et des taux d'erreur légèrement différents. Ils ont constaté que même sur la machine présentant les taux d'erreur les plus élevés, le système restait incroyablement sûr, bien que la marge de sécurité soit plus étroite que sur les meilleures machines. Cela suggère qu'à mesure que le matériel quantique continue de s'améliorer, la sécurité d'un tel système ne fera que se renforcer. Les chercheurs ont noté que cette approche change la nature du jeton, passant d'un morceau de monnaie anonyme à une carte d'identité traçable, semblable à une carte de crédit. Puisque la banque détient la copie dans le coffre-fort, elle peut suivre qui possède quel jeton et révoquer l'accès si nécessaire, ajoutant une couche de gouvernance que l'argent anonyme ne peut offrir.

L'aspect le plus significatif de ce travail est qu'il déplace la sécurité du système du domaine numérique vers le domaine physique. Dans les propositions précédentes, la sécurité reposait sur l'hypothèse que la base de données informatique de la banque était impénétrable. Dans ce nouveau modèle, la sécurité repose sur les lois de la physique et la présence physique de la copie dans le coffre-fort. Les chercheurs ont montré que cette méthode fonctionne même lorsque le processus de vérification est ouvert à des tiers non fiables, tels qu'un vendeur qui ne connaît pas personnellement l'utilisateur. Le vendeur a simplement besoin d'accéder à l'interface du coffre-fort de la banque pour effectuer la comparaison, sans jamais avoir besoin de connaître les paramètres secrets du jeton. Cela ouvre la porte à un système de vérification publique où quiconque peut vérifier la validité d'un jeton, à condition d'avoir un lien avec le coffre-fort sécurisé de la banque.

Les chercheurs reconnaissent que la construction d'une version réelle de ce système fait face à des obstacles importants, principalement la difficulté de stocker des états quantiques pendant de longues périodes sans qu'ils ne s'estompent. Les mémoires quantiques actuelles sont fragiles et nécessitent souvent des conditions de froid extrême ou de vide, ce qui les rend difficiles à transporter comme un portefeuille. Cependant, l'étude sert de preuve de concept cruciale, montrant que le cadre théorique est solide et que les mesures de sécurité sont réalisables avec la technologie existante. En évaluant le protocole sur du matériel réel, l'équipe a fourni des données concrètes sur le nombre de jetons nécessaires pour garantir la sécurité et sur la façon dont le système se comporte face au bruit et aux erreurs du monde réel. Leur travail suggère que, bien que la technologie pour porter un coffre-fort quantique dans une poche ne soit pas encore là, la voie pour créer des identités numériques infalsifiables, traçables et sécurisées devient plus claire, reposant non pas sur des mots de passe secrets, mais sur les règles inviolables du monde quantique.

Résumé Technique : Quantum Vault : Protection de Non-Clonage Symétrique pour l'Émetteur de Jetons et l'Utilisateur

Énoncé du Problème
Les propositions actuelles concernant les jetons quantiques, la monnaie quantique et l'authentification d'identité reposent sur le théorème de non-clonage pour empêcher la contrefaçon. Dans les architectures standards, un agent émetteur (par exemple, une banque) prépare un état quantique $|\psi\rangle$ défini par des paramètres classiques $(\theta, \phi)$ , transmet l'état à un utilisateur, et stocke la description classique $(\theta, \phi)$ pour une vérification ultérieure. Bien que le théorème de non-clonage protège le jeton de l'utilisateur contre la copie, cette architecture contient une vulnérabilité critique : si un attaquant vole les informations latérales classiques $(\theta, \phi)$ de l'agent émetteur, il peut générer des faux jetons parfaits sans violer le théorème de non-clonage. Le vérificateur, comparant le faux jeton aux données classiques volées, l'accepterait, ignorant la brèche de sécurité. Cette attaque par « estimation et forgeage » sur la base de données de l'émetteur reste une menace significative, et souvent négligée, pour les propositions de monnaie et de réseaux quantiques.

Méthodologie
Pour remédier à cette vulnérabilité, les auteurs proposent le protocole Quantum Vault, qui élimine la nécessité pour l'émetteur de stocker les descriptions classiques des états de jetons. La méthodologie comprend trois étapes principales :

Génération de Jetons Symétriques : Au lieu de stocker des données classiques, la banque prépare deux jetons identiques dans le même état de Haar-aléatoire $|\psi\rangle^{\otimes N}$ , où $N$ est le nombre de qubits indépendants non-intriqués dans un ensemble. Un jeton est donné à l'utilisateur, et l'autre est conservé dans le « coffre-fort » (vault) de la banque. Crucialement, toute information classique concernant les angles $(\theta, \phi)$ est immédiatement jetée.
Authentification par Test SWAP : L'authentification est effectuée en comparant le jeton de l'utilisateur avec la copie du coffre-fort à l'aide d'un test SWAP. Ce circuit implique un qubit auxiliaire, des portes Hadamard et des opérations de controlled-SWAP entre les qubits des deux jetons. Le résultat de la mesure du qubit auxiliaire produit une valeur $c_n \in \{0, 1\}$ $c_{n} \in {0, 1}$ . La moyenne de ces résultats sur $N$ $N$ qubits, $\bar{c}$ $\overset{c}{ˉ}$ , sert d'observable pour la vérification.
- Si les états sont identiques, $\bar{c} \approx 0$ .
- Si les états diffèrent, $\bar{c} > 0$ .
Évaluation de Performance Indépendante du Matériel : Le protocole a été implémenté et évalué sur trois processeurs quantiques IBM (Kingston, Fez et Marrakesh) en utilisant le SDK Qiskit. L'étude a utilisé une approximation ergodique, en effectuant la moyenne temporelle de tirages (shots) de circuits séquentiels indépendants pour simuler un ensemble de $N$ qubits.
Modélisation de la Sécurité : Les auteurs ont modélisé une attaque par « estimation et forgeage » où un attaquant tente de reconstruire l'état du jeton $|\psi\rangle$ en effectuant des tests SWAP sur le jeton de l'utilisateur selon les axes $x, y, z$ . L'attaquant utilise l'Estimation de Maximum de Vraisemblance (MLE) pour reconstruire l'état, puis tente de forger un jeton pour l'authentification.

Principales Contributions

Protection Symétrique : Le protocole offre une protection symétrique tant pour l'utilisateur que pour la banque. Aucune des deux parties ne détient le secret classique ; la sécurité repose entièrement sur le théorème de non-clonage quantique et la présence physique de la copie dans le coffre-fort.
Vérifiabilité Médiée par la Banque : En supprimant les secrets classiques, la banque peut accorder l'accès à l'interface d'authentification à des tiers non fiables (par exemple, des vendeurs). Ces parties peuvent vérifier la validité du jeton par rapport à la copie du coffre-fort sans pouvoir cloner le jeton ni apprendre son état. Cependant, le schéma est intrinsèquement non-anonyme, car la banque doit connaître le propriétaire du jeton pour effectuer la comparaison, maintenant ainsi une architecture centralisée plutôt qu'un véritable système à clé publique.
Traçabilité et Révocabilité : Contrairement aux schémas de monnaie quantique anonymes, le Quantum Vault est non-anonyme. Puisque la banque conserve la copie du coffre-fort, elle peut tracer la propriété du jeton et le révoquer si nécessaire.
Quantification de la Sécurité : L'article quantifie la sécurité du protocole en comparant la probabilité d'accepter des jetons authentiques ( $p_b$ ) par rapport aux jetons contrefaits ( $p_f$ ) sur différentes plateformes matérielles.

Résultats
L'étude a évalué le protocole en utilisant des ensembles de $N=90$ qubits (choisis pour équilibrer le bruit de tirage et les effets de discrétisation) et des billets quantiques composés de $M=200$ jetons.

Paramètres de Qualité : La performance du matériel a été caractérisée par des paramètres de qualité $Q_a$ (amplitude d'oscillation/contraste) et $Q_o$ (décalage/offset). Le processeur Kingston a démontré la meilleure performance ( $Q_a \approx 0,892$ ), suivi de Fez et Marrakesh.
Faux Négatifs (Erreur de Type 1) : Le seuil d'acceptation $c^*$ a été calibré de telle sorte que les jetons authentiques soient acceptés avec une probabilité $p_b \geq 0,99$ .
Faux Positifs (Erreur de Type 2) : Pour un jeton unique, la probabilité qu'un jeton contrefait soit accepté ( $p_f$ $p_{f}$ ) variait d'environ 0,66 à 0,75 selon le matériel. Cependant, pour un billet quantique de $M=200$ $M = 200$ jetons, la probabilité d'une contrefaçon réussie ( $P_f$ $P_{f}$ ) décroît exponentiellement.
- Même sur le matériel le moins performant (Marrakesh) avec des estimations d'incertitude conservatrices, la probabilité d'une attaque réussie sur un billet de 200 jetons a été trouvée à $P_f < 10^{-10}$ .
- Sur le meilleur matériel (Kingston), l'intervalle de confiance à $1\sigma$ pour $P_f$ varie de $10^{-33}$ à $10^{-21}$ , la limite supérieure de l'incertitude atteignant $10^{-21}$ .
Compromis : Les auteurs notent que l'élimination des informations latérales classiques réduit l'efficacité d'authentification des jetons authentiques par rapport aux protocoles qui conservent des données classiques. Par conséquent, un plus grand nombre de jetons par billet ( $M$ ) est requis pour atteindre le même niveau de sécurité contre la contrefaçon.

Signification et Revendications
L'article affirme que le Quantum Vault représente une étape cruciale vers des architectures de monnaie et de réseaux quantiques pratiques en sécurisant l'agent émetteur, et non seulement l'utilisateur. En démontant que le protocole peut atteindre des probabilités de contrefaçon extrêmement basses ( $<10^{-10}$ ) sur le matériel actuel de type NISQ (Noisy Intermediate-Scale Quantum), les auteurs soutiennent que le schéma est viable pour des applications futures.

La signification réside dans le passage d'architectures à clé privée (où seule la banque peut vérifier) à un modèle où la vérifiabilité publique est possible sans compromettre la sécurité, bien que par l'intermédiaire d'une interface médiée par la banque plutôt que par un système à clé publique totalement décentralisé. Les auteurs soulignent que, bien que le protocole ne constitue pas une preuve mathématique complète de sécurité contre toutes les attaques possibles (des attaques de substitution ou de canal auxiliaire sont notées comme des limitations), l'évaluation indépendante du matériel sur les processeurs IBM Quantum fournit une limite supérieure pratique sur la performance. Les résultats suggèrent qu'avec l'évolution continue du matériel et l'optimisation des comparaisons d'ensembles, le Quantum Vault offre un cadre robuste, traçable et révocable pour le transfert de valeur et d'identité quantique.

Articles similaires