Verifier-initiated quantum message-authentication via quantum zero-knowledge proofs

डिजिटल युग में, एक हस्ताक्षर केवल स्याही का एक निशान मात्र नहीं है; यह एक क्रिप्टोग्राफिक वादा है कि संदेश वास्तविक है और इसमें कोई बदलाव नहीं किया गया है। दशकों से, यह वादा जटिल गणितीय पहेलियों पर निर्भर रहा है जिन्हें हल करना कंप्यूटर के लिए कठिन है लेकिन सत्यापित करना आसान है। हालाँकि, जैसे-जैसे क्वांटम कंप्यूटर उभर रहे हैं, ये गणितीय ताले असुरक्षित होते जा रहे हैं, जिससे बैंक हस्तांतरण से लेकर सरकारी रिकॉर्ड तक सब कुछ खतरे में पड़ गया है। इसने वैज्ञानिकों को कठिन गणित के बजाय, भौतिकी के मौलिक नियमों पर आधारित एक नए प्रकार की सुरक्षा खोजने के लिए प्रेरित किया है। क्वांटम दुनिया में, किसी कण को मापने की क्रिया अनिवार्य रूप से उसे बदल देती है, एक ऐसा गुण जिसका उपयोग जासूसों या जालसाजों का पता लगाने के लिए किया जा सकता है। फिर भी, इन क्वांटम हस्ताक्षरों को वितरित करने के तरीके में एक महत्वपूर्ण बाधा बनी हुई है। अधिकांश मौजूदा तरीकों के लिए यह आवश्यक है कि दस्तावेज़ पर हस्ताक्षर करने वाला व्यक्ति प्रमाणीकरण सामग्री को पहले से तैयार करके भेज दे, भले ही कोई कभी हस्ताक्षर की जाँच न करे। यह अप्रयुक्त डेटा का एक विशाल, अक्षम बैकलॉग बनाता है, ठीक वैसे ही जैसे किसी संगीत कार्यक्रम के लिए हजारों टिकट प्रिंट करना जो शायद कभी हो ही न।

शोधकर्ताओं की एक टीम ने अब एक समाधान प्रस्तावित किया है जो इस प्रक्रिया को पूरी तरह से उलट देता है, एक ऐसी प्रणाली पेश करता है जहाँ हस्ताक्षर की जाँच करने वाला व्यक्ति केवल आवश्यकता होने पर ही इसकी मांग करता है। यह दृष्टिकोण, जिसे 'वेरिफायर-इनिशिएटेड क्वांटम डिजिटल सिग्नेचर' कहा जाता है, डेटा के पूर्व-वितरण की बर्बादी को समाप्त करता है और वास्तविक दुनिया के संचालन के अनुरूप है, जहाँ सत्यापन अक्सर छिटपुट होता है। शोधकर्ताओं ने अपने प्रोटोकॉल को 'क्वांटम ज़ीरो-नॉलेज प्रूफ' की नींव पर बनाया है, जो एक ऐसी तकनीक है जो एक पक्ष को यह साबित करने की अनुमति देती है कि वह एक रहस्य जानता है बिना उस रहस्य को प्रकट किए। इसे एक नए तरीके के साथ जोड़कर—विशेष रूप से यह कि हमलावर कैसे व्यवहार कर सकते हैं (जो ईमानदार होने का ढोंग करते हुए रहस्य जानने की कोशिश करते हैं)—उन्होंने एक ऐसी प्रणाली बनाई है जो जालसाजी और सूचना चोरी दोनों के विरुद्ध सुरक्षित है। उनका कार्य प्रदर्शित करता है कि यह नई विधि न केवल एक सैद्धांतिक संभावना है बल्कि इसे वर्तमान तकनीक, जैसे कि प्रकाश-आधारित या ट्रैप्ड-आयन सिस्टम, का उपयोग करके बनाया जा सकता है जो आज क्वांटम प्रयोगशालाओं में उपयोग किए जाते हैं।

मुख्य नवाचार प्रमाणीकरण प्रक्रिया के नियंत्रण को बदलने में निहित है। पारंपरिक क्वांटम हस्ताक्षर योजनाओं में, हस्ताक्षरकर्ता एक ब्रॉडकास्टर की तरह कार्य करता है, जो भविष्य की जाँचों के इंतजार में लगातार कुंजियाँ और हस्ताक्षर भेजता रहता है। यह बड़े, विकेंद्रीकृत नेटवर्क के लिए अक्षम है जहाँ एक संदेश किसी के द्वारा जाँच किए जाने से पहले वर्षों तक बिना सत्यापित पड़े रह सकता है। वूशेंग वांग और मसाहितो हायशी द्वारा विकसित यह नया प्रोटोकॉल इस गतिशीलता को बदल देता है ताकि सत्यापनकर्ता (verifier), जो संदेश की जाँच कर रहा है, प्रक्रिया शुरू करे। जब एक सत्यापनकर्ता को किसी संदेश की पुष्टि करने की आवश्यकता होती है, तो वे हस्ताक्षरकर्ता को एक विशिष्ट क्वांटम चुनौती भेजते हैं। हस्ताक्षरकर्ता उस विशिष्ट चुनौती के जवाब में एक हस्ताक्षर उत्पन्न करता है और उसे वापस भेज देता है। एक बार हस्ताक्षर जारी हो जाने के बाद, बिना किसी और संवाद के तुरंत सत्यापन हो जाता है। यह 'ऑन-डिमांड' वर्कफ़्लो सुनिश्चित करता है कि प्रमाणीकरण सामग्री बर्बाद न हो, और यह प्रणाली कुशलतापूर्वक स्केल करती है, जिससे यह ब्लॉकचेन नेटवर्क या वितरित सेवाओं जैसे उच्च-थ्रूपुट वातावरण के लिए उपयुक्त हो जाती है।

इस प्रणाली को सुरक्षित रखने के लिए, शोधकर्ताओं को एक सूक्ष्म लेकिन महत्वपूर्ण खतरे को संबोधित करना था: जिज्ञासु सत्यापनकर्ता। कई सुरक्षा मॉडलों में, एक हमलावर या तो पूरी तरह से ईमानदार होता है या पूरी तरह से दुर्भावनापूर्ण। हालाँकि, वास्तविक दुनिया में, एक विरोधी सतह पर पूरी तरह से सामान्य व्यवहार कर सकता है जबकि गुप्त रूप से हस्ताक्षरकर्ता की निजी कुंजी (private key) निकालने की कोशिश कर सकता है। शोधकर्ताओं ने एक नए प्रकार के हमलावर को परिभाषित किया है, जिसे वे "स्पेशियस" (specious) विरोधी कहते हैं। यह एक ऐसा सत्यापनकर्ता है जो हस्ताक्षरकर्ता के साथ इस तरह से बातचीत करता है जो एक ईमानदार उपयोगकर्ता से अलग नहीं दिखता, फिर भी साइड चैनलों या सावधानीपूर्वक माप के माध्यम से गुप्त कुंजी को सीखने का प्रयास करता है। प्रस्तावित प्रोटोकॉल इस विशिष्ट व्यवहार के विरुद्ध सुदृढ़ होने के लिए डिज़ाइन किया गया है। यह गारंटी देता है कि भले ही एक सत्यापनकर्ता नियमों को तोड़े बिना चालाकी से जानकारी निकालने की कोशिश कर रहा हो, वे हस्ताक्षरकर्ता की निजी कुंजी के बारे में कुछ भी नहीं जान पाएंगे, सिवाय इसके कि हस्ताक्षर वैध है। यह सुरक्षा 'क्वांटम ज़ीरो-नॉलेज' तकनीकों के माध्यम से प्राप्त की जाती है, जो यह सुनिश्चित करती है कि बातचीत से कोई अतिरिक्त जानकारी प्रकट न हो।

इस प्रणाली की सुरक्षा निश्चित गणितीय समस्याओं के कठिन होने की धारणा पर निर्भर नहीं है, जो कि पारंपरिक क्रिप्टोग्राफी में एक सामान्य अभ्यास है जिसे क्वांटम कंप्यूटर अंततः तोड़ सकते हैं। इसके बजाय, इसकी सुरक्षा 'इन्फॉर्मेशन-थ्योरेटिक' (सूचना-सैद्धांतिक) है, जिसका अर्थ है कि यह भौतिकी के नियमों द्वारा गारंटीकृत है। शोधकर्ताओं ने सिद्ध किया कि हमलावर के लिए हस्ताक्षर की जालसाजी करना या गुप्त कुंजी को जानना असंभव है, चाहे उसकी कंप्यूटिंग शक्ति कितनी भी हो। उन्होंने इसे क्वांटम अवस्थाओं के अद्वितीय गुणों का उपयोग करके प्राप्त किया, विशेष रूप से इस तथ्य का कि क्वांटम प्रणाली को मापने से उसमें व्यवधान उत्पन्न होता है। यदि कोई हमलावर गुप्त कुंजी का अनुमान लगाने या हस्ताक्षर की जालसाजी करने की कोशिश करता है, तो वे त्रुटियां उत्पन्न करते हैं जिन्हें सिस्टम पहचान सकता है। शोधकर्ताओं ने यह भी दिखाया कि प्रक्रिया को कुछ बार दोहराकर इस प्रोटोकॉल को मनमाना रूप से सुरक्षित बनाया जा सकता है, जो किसी भी विलक्षण हार्डवेयर की आवश्यकता के बिना सफलतापूर्वक जालसाजी की संभावना को तेजी से कम करता है।

उनके समाधान का एक प्रमुख घटक इन क्वांटम प्रूफ प्रोटोकॉल को एक कार्यात्मक हस्ताक्षर प्रणाली में बदलने का एक सामान्य तरीका है। उन्होंने इसे 'डिस्क्रीट हाइजनबर्ग ग्रुप' पर आधारित एक ठोस उदाहरण के साथ प्रदर्शित किया है, जो एक गणितीय संरचना है जो यह वर्णन करती है कि कुछ क्वांटम ऑपरेशन आपस में कैसे क्रिया करते हैं। यह विशिष्ट कार्यान्वयन सरल ऑपरेशनों का उपयोग करता है जो वर्तमान तकनीक के साथ पहले से ही व्यवहार्य हैं, जैसे कि रैंडम नंबर उत्पन्न करना, क्वांटम बिट्स पर विशिष्ट रोटेशन लागू करना और उन्हें मापना। शोधकर्ताओं ने दिखाया कि इस प्रोटोकॉल को फोटोनिक सिस्टम (जो प्रकाश के कणों का उपयोग करते हैं) या ट्रैप्ड-आयन प्लेटफॉर्म (जो आवेशित परमाणुओं का उपयोग करते हैं) पर चलाया जा सकता है। ये वही प्रकार के सिस्टम हैं जिनका उपयोग वर्तमान में क्वांटम कंप्यूटर बनाने के लिए किया जा रहा है, जिसका अर्थ है कि तकनीक व्यावहारिक तैनाती के लिए तैयार है। प्रोटोकॉल को प्रत्येक सत्यापन के लिए केवल एक क्वांटम सार्वजनिक कुंजी (public key) की प्रति की आवश्यकता होती है, जो एक महत्वपूर्ण विशेषता है क्योंकि यह हमलावर को कुंजी का विस्तृत अध्ययन करने के लिए उसकी कई प्रतियां बनाने से रोकता है।

शोधकर्ताओं ने इस वास्तविकता को भी संबोधित किया कि कोई भी भौतिक प्रणाली पूर्ण नहीं होती है। वास्तविक दुनिया के परिवेश में, क्वांटम मेमोरी डेटा को हमेशा के लिए सुरक्षित नहीं रख सकती, और माप 100% सटीक नहीं हो सकते हैं। उन्होंने विश्लेषण किया कि ये खामियां सिस्टम को कैसे प्रभावित करती हैं और दिखाया कि शोर (noise) और हानि के साथ भी प्रोटोकॉल सुरक्षित रहता है। 'रेपिटिशन' (दोहराव) नामक तकनीक का उपयोग करके, जहाँ सत्यापन कई बार किया जाता है और परिणामों को संयोजित किया जाता है, सिस्टम त्रुटियों को सहन कर सकता है और फिर भी उच्च स्तर की सुरक्षा बनाए रख सकता है। यह सुदृढ़ता विश्लेषण इंजीनियरों को आज ही इन प्रणालियों को बनाने के लिए एक स्पष्ट मार्ग प्रदान करता है, यह जानते हुए कि सिस्टम को समायोजित करने से पहले वह कितनी त्रुटि सहन कर सकता है।

यह कार्य क्वांटम क्रिप्टोग्राफी के व्यावहारिक अनुप्रयोग में एक महत्वपूर्ण कदम है। अतीत के अक्षम, हस्ताक्षरकर्ता-प्रेरित मॉडलों से दूर हटकर और एक सत्यापनकर्ता-संचालित, ऑन-डिमांड दृष्टिकोण को अपनाकर, शोधकर्ताओं ने एक ऐसी प्रणाली बनाई है जो अधिक कुशल और अधिक सुरक्षित है। रहस्यों को प्रकट किए बिना और डेटा के विशाल पूर्व-वितरण की आवश्यकता के बिना संदेशों को सत्यापित करने की क्षमता, एक प्रमुख बाधा को हल करती है जो क्वांटम-सुरक्षित नेटवर्क के विकास में आती है। उनके निष्कर्ष बताते हैं कि हम एक ऐसे भविष्य के करीब पहुँच रहे हैं जहाँ डिजिटल हस्ताक्षर न केवल भविष्य के कंप्यूटरों द्वारा अटूट होंगे, बल्कि कल के जटिल, उच्च-गति वाले नेटवर्क में उपयोग करने के लिए पर्याप्त कुशल भी होंगे। प्रोटोकॉल की मौलिक भौतिक सिद्धांतों पर निर्भरता एक दीर्घकालिक सुरक्षा गारंटी प्रदान करती है जो तब भी मान्य रहेगी जब हमारी गणना (computation) की समझ विकसित होगी।