⚛️ quantum physics

Unconditional Unclonable Encryption

यह शोधपत्र एक-बिट संदेशों के लिए एक कुशल, सूचना-सैद्धांतिक रूप से सुरक्षित वन-टाइम प्राइवेट-की एन्क्रिप्शन योजना प्रस्तुत करता है जो तेजी से घटते हुए अनिश्चितता लाभ (indistinguishability advantage) के साथ पूर्णतः अक्लोनेबिलिटी (unclonability) प्राप्त करता है।

मूल लेखक: Prabhanjan Ananth, Amit Sahai

प्रकाशित 2026-07-24

📖 5 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Prabhanjan Ananth, Amit Sahai

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

एक ऐसी दुनिया की कल्पना करें जहाँ भौतिकी के नियम स्वयं परम सुरक्षा गार्ड के रूप में कार्य करते हैं। यह क्वांटम क्रिप्टोग्राफी का क्षेत्र है, जो रहस्यों को सुरक्षित रखने के लिए केवल जटिल गणितीय पहेलियों पर निर्भर नहीं करता, बल्कि परमाणुओं और फोटॉन जैसे सूक्ष्म कणों के व्यवहार के मौलिक नियमों पर आधारित है। इस क्वांटम खेल के मैदानों में सबसे प्रसिद्ध नियमों में से एक "नो-क्लोनिंग प्रिंसिपल" (no-cloning principle) है। इसे इस तरह सोचें: हमारी रोजमर्रा की दुनिया में, यदि आपके पास एक गुप्त रेसिपी है, तो आप उसकी लाखों प्रतियां बना सकते हैं, और हर प्रति एकदम सटीक होती है। लेकिन क्वांटम दुनिया में, यदि आप किसी गुप्त क्वांटम अवस्था (quantum state) की फोटोकॉपी करने की कोशिश करते हैं, तो नकल करने की क्रिया अनिवार्य रूप से मूल को खराब कर देती है या एक त्रुटिपूर्ण प्रति बना देती है। ऐसा लगता है जैसे ब्रह्मांड ने हर क्वांटम सूचना पर एक अंतर्निहित "दोबारा न बनाने" (do not duplicate) का स्टिकर लगा दिया हो।

यह सिद्धांत "अनक्लोनेबल एन्क्रिप्शन" (unclonable encryption) नामक एक दिलचस्प विचार को जन्म देता है। कल्पना करें कि एक संदेश को एक बंद बॉक्स में भेज रहे हैं जिसे एक बार खोलने के बाद, पूरी तरह से कॉपी नहीं किया जा सकता। यदि कोई चोर बॉक्स को दो साथियों के बीच विभाजित करने की कोशिश करता है ताकि वे दोनों बाद में इसे खोल सकें, तो भौतिकी के नियम यह सुनिश्चित करते हैं कि वे दोनों सफल नहीं हो सकते। वे कोड का अनुमान लगा सकते हैं, लेकिन वे दोनों रहस्य को अनलॉक करने के लिए बिल्कुल एक ही सटीक और पूर्ण कुंजी नहीं रख सकते। यह सुरक्षित संचार के भविष्य के लिए अत्यंत महत्वपूर्ण है, विशेष रूप से तब जब कंप्यूटर इतने शक्तिशाली हो जाएंगे कि वे आज के डिजिटल तालों को तोड़ सकें। बड़ा सवाल जो शोधकर्ता पूछ रहे हैं वह यह है: क्या हम एक ऐसा सिस्टम बना सकते हैं जो न केवल अनक्लोनेबल हो, बल्कि इतना सुरक्षित भी हो कि एक सुपर-स्मार्ट हैकर, असीमित कंप्यूटिंग शक्ति के साथ भी, एक रैंडम अनुमान लगाने से बेहतर कुछ न कर सके?

प्रभंजन अनंत और अमित साहई का यह शोध पत्र ठीक इसी सवाल को संबोधित करता है। उन्होंने एक नए प्रकार के एन्क्रिप्शन स्कीम का निर्माण किया है जो एक-बिट संदेशों (एक सरल "हाँ" या "ना") के लिए काम करता है और "अनकंडीशनल सिक्योर" (unconditionally secure) है। इसका अर्थ है कि इसकी सुरक्षा इस बात पर निर्भर नहीं करती कि हैकर धीमा है या उसके पास सीमित कंप्यूटर शक्ति है; यह पूरी तरह से क्वांटम मैकेनिक्स के अटूट नियमों पर निर्भर करती है। लेखक दिखाते हैं कि उनका सिस्टम अविश्वसनीय रूप से कुशल है, जो संदेश को लॉक करने के लिए सरल क्वांटम गेट्स और उसे अनलॉक करने के लिए स्थानीय मापन (local measurements) का उपयोग करता है। सबसे महत्वपूर्ण बात यह है कि वे गणितीय रूप से सिद्ध करते हैं कि यदि कोई हैकर संदेश को डिकोड करने के लिए उसे दो दोस्तों के बीच विभाजित करने की कोशिश करता है, तो दोनों दोस्तों के सफल होने की संभावना एक सिक्का उछालने (सिक्का उछालकर सिर या पूंछ आने की संभावना) से केवल थोड़ी ही बेहतर है। विशेष रूप रूप से, एक विरोधी (adversary) के जीतने का उनका लाभ जैसे-जैसे सिस्टम बड़ा होता जाता है, तेजी से (exponentially) घटता जाता है, जिससे जीतना व्यावहारिक रूप से असंभव हो जाता है।

यह शोध पत्र एक विशिष्ट बाधा को भी संबोधित करता है जिसे पिछले प्रयासों में देखा गया था। पहले के तरीकों ने संदेश को छिपाने के लिए एक सरल "पैरिटी" (parity) चेक (जैसे संख्याओं को जोड़ना) का उपयोग करने की कोशिश की थी, लेकिन शोधकर्ताओं ने दिखाया था कि यह दृष्टिकोण आवश्यक उच्च सुरक्षा प्रदान नहीं कर सकता था। अनंत और साहई की सफलता उस सरल चेक को एक अधिक जटिल, रैंडम "टेंसर पॉली" (tensor Pauli) संरचना से बदलने में रही। आप इसे एक साधारण कॉम्बिनेशन लॉक के बजाय एक ऐसे लॉक के रूप में समझ सकते हैं जो हर एक अंक के लिए अपने आंतरिक तंत्र को बेतरतीब ढंग से बदल देता है। इन रैंडम क्वांटम "लॉक्स" (विशेष रूप से, X, Y और Z क्वांटम ऑपरेशन्स के रैंडम संयोजन) का उपयोग करके, वे एक ऐसा सिस्टम बनाने में सफल रहे जहाँ सुरक्षा का प्रमाण पूरी तरह से कायम रहता है।

लेखक बहुत स्पष्ट हैं कि उन्होंने क्या किया है और क्या नहीं किया है। उन्होंने एक कठोर गणितीय प्रमाण प्रदान किया है कि उनकी स्कीम एक क्लासिकल की (0 और 1 की एक स्ट्रिंग) और एक n-qubit सिफरटेक्स्ट के साथ एक-बिट संदेशों के लिए काम करती है। वे इस विचार को स्पष्ट रूप से खारिज करते हैं कि नियत (deterministic) एन्क्रिप्शन (जहाँ समान इनपुट हमेशा बिना किसी रैंडमनेस के समान आउटपुट देता है) इस स्तर की सुरक्षा प्राप्त कर सकता है। उनका परिणाम केवल एक सिमुलेशन या सुझाव नहीं है, बल्कि एक "प्रमाण" है; उन्होंने एक विरोधी के जीतने की सटीक संभावना की गणना की है और दिखाया है कि यह नगण्य है। हालांकि उनका वर्तमान निर्माण एक एकल बिट के लिए है, यह पेपर स्थापित करता है कि "अनक्लोनेबल-इंडिस्टिंगविशेबिलिटी" (unclonable-indistinguishability) का लक्ष्य—यानी चाबी को विभाजित करने के बाद भी यह बताना असंभव होना कि कौन सा संदेश भेजा गया था—नगण्य त्रुटि के साथ प्राप्त किया जा सकता है। यह कार्य एक ठोस, अनकंडीशनल निर्माण के रूप में खड़ा है, जो यह सिद्ध करता है कि एक पूर्णतः अनक्लोनेबल, कुशल एन्क्रिप्शन स्कीम का सपना केवल एक कल्पना नहीं है, बल्कि क्वांटम युग के लिए एक गणितीय वास्तविकता है।

तकनीकी सारांश: अनकंडीशनल अनक्लोनेबल एन्क्रिप्शन (Unconditional Unclonable Encryption)

समस्या विवरण (Problem Statement)

यह शोध पत्र अनक्लोनेबल एन्क्रिप्शन (UE) के निर्माण को संबोधित करता है, जो क्वांटम क्रिप्टोग्राफी में एक प्रिमिटिव (primitive) है। यह 'नो-क्लोनिंग' सिद्धांत का लाभ उठाकर यह सुनिश्चित करता है कि साइफरटेक्स्ट (ciphertext) को इस तरह से कॉपी नहीं किया जा सकता कि वह डिक्रिप्शन कुंजी (decryption key) प्रकट होने के बाद भी उपयोगी बना रहे। विशेष रूप से, लेखक वन-टाइम अनक्लोनेबल-इंडिस्टिंग्विशेबिलिटी (indUE) सेटिंग पर ध्यान केंद्रित करते हैं। इस परिदृश्य में, एक विरोधी (adversary) को एक एकल क्वांटम साइफरटेक्स्ट प्राप्त होता है (जबकि कुंजी छिपी होती है), जिसे वह दो गैर-संचार करने वाले प्राप्तकर्ताओं के बीच विभाजित कर देता है, और बाद में उसे डिक्रिप्शन कुंजी प्राप्त होती है। सुरक्षा लक्ष्य यह सुनिश्चित करना है कि दोनों में से कोई भी प्राप्तकर्ता संदेश को यादृच्छिक अनुमान (random guessing, $1/2$ ) से काफी बेहतर संभावना के साथ एक साथ रिकवर न कर सके।

इस कार्य से पूर्व, प्लेन मॉडल (आदर्शित ओरैकल्स के बिना) में क्लासिकल कुंजियों के साथ कुशल (efficient) indUE प्राप्त करना, जिसमें नगण्य विरोधी लाभ (negligible adversary advantage) हो, एक खुला प्रश्न था। मौजूदा निर्माण या तो आदर्शित मॉडलों (जैसे क्वांटम रैंडम ओरैकल मॉडल) पर निर्भर थे, या उनमें क्वांटम कुंजियों की आवश्यकता थी, वे अक्षम (exponential time complexity) थे, या केवल बहुपद (polynomial) लाभ ही प्रदान कर सकते थे। इसके अलावा, साक्ष्यों ने सुझाव दिया कि नियतात्मक एन्क्रिप्शन (deterministic encryption) और मानक BB84-आधारित दृष्टिकोण 'नगण्य इंडिस्टिंग्विशेबिलिटी' सुरक्षा को संतुष्ट नहीं कर सकते थे।

कार्यप्रणाली (Methodology)

लेखक एक-बिट संदेशों के लिए एक नया निर्माण प्रस्तावित करते हैं जो पारंपरिक BB84 बेसिस चॉइस के बजाय रैंडम टेंसर पाउली ऑब्जर्वेबल्स (random tensor Pauli observables) पर आधारित है।

निर्माण (The Construction)

यह योजना एक-बिट संदेशों के लिए एक वन-टाइम प्राइवेट-की क्वांटम एन्क्रिप्शन स्कीम $(Gen, Enc, Dec)$ है:

**कुंजी निर्माण ($Gen $):** एक$ (2n-1) $-बिट क्लासिकल कुंजी$ k = (x, z) $उत्पन्न करता है, जहाँ$ x, z \in {0, 1}^n $और$ x_1 = 1 $है।$ x_1=1 $का प्रतिबंध यह सुनिश्चित करता है कि पहला स्थानीय ऑब्जर्वेबल नॉन-आइडेंटिटी (यानी$ X $या$ Y$) है।
एन्क्रिप्शन ($Enc$):
- एन्क्रिप्टर रैंडम बिट्स $r_2, \dots, r_n$ का नमूना लेता है।
- बिट $r_1$ इस प्रकार निर्धारित किया जाता है कि स्थानीय पाउली आइजनवैल्यू (eigenvalues) का गुणनफल $(-1)^m$ के बराबर हो (जहाँ $m$ संदेश है)।
- एन्क्रिप्टर उत्पाद अवस्था (product state) $|\psi_{k,m;r}\rangle = U_k |r_1, \dots, r_n\rangle$ तैयार करता है, जहाँ $U_k$ सिंगल-क्यूबिट क्लिफोर्ड गेट्स ($I, H, SH $) का एक टेंसर उत्पाद है जो कंप्यूटेशनल बेसिस को स्थानीय पाउली ऑब्जर्वेबल्स$ P_{x_j, z_j} = i^{x_j z_j} X^{x_j} Z^{z_j}$ के आइजनबेसिस में रोटेट करता है।
**डिक्रिप्शन ($Dec $):** कुंजी प्राप्त होने पर, डिक्रिप्टर प्रत्येक क्यूबिट$ j $को$ P_{x_j, z_j} $के बेसिस में मापता है ताकि परिणाम$ \theta_j \in {+1, -1}$ प्राप्त हो सकें। संदेश को परिणामों के पैरिटी (parity) की गणना करके रिकवर किया जाता है: यदि $\prod \theta_j = +1$ है तो $m = 0$ , और यदि $\prod \theta_j = -1$ है तो $m = 1$ ।

सुरक्षा प्रमाण तकनीक (Security Proof Technique)

सुरक्षा प्रमाण इंडिस्टिंग्विशेबिलिटी गेम को एक ऑपरेटर नॉर्म एस्टीमेशन (operator norm estimation) समस्या में बदल देता है।

चोई-जैमियोल्कोव्स्की प्रतिनिधित्व (Choi-Jamiołkowski Representation): प्री-की स्प्लिटिंग चैनल को एक निश्चित ट्रिपार्टाइट अवस्था $\tau_{ABC}$ में परिवर्तित किया जाता है। जीतने की संभावना को इस प्रकार व्यक्त किया जाता है:
$\Pr[\text{Win}] = \frac{1}{2} (1 + \text{Tr}(G\tau))$
जहाँ $G = \frac{1}{2}(E_B + E_C + E_{BC} - I)$ , और $E_B, E_C, E_{BC}$ रेफरेंस सिस्टम और प्राप्तकर्ताओं के डिकोडर ऑब्जर्वेबल्स के बीच औसत सहसंबंधों (averaged correlations) का प्रतिनिधित्व करते हैं।
ऑपरेटर नॉर्म बाउंड (Operator Norm Bound): सुरक्षा $G$ के पॉजिटिव स्पेक्ट्रम, विशेष रूप से $\|G_+\|_\infty$ को ऊपरी सीमा (upper-bounding) देने पर निर्भर करती है। प्रमाण $G$ के पॉजिटिव स्पेक्ट्रम को बाउंड करने पर आधारित है, विशेष रूप से $\|G_+\|_\infty$ को। प्रमाण स्थापित करता है कि $\Pr[\text{Win}] \leq \frac{1}{2} + \frac{1}{2}\|G_+\|_\infty$ ।
फिल्टर्ड ओवरलैप तर्क (Filtered Overlap Argument): लेखक एक "फिल्टर" ऑपरेटर $F$ $F$ को परिभाषित करते हैं और पाउली परिवार की हिल्बर्ट-श्मिट ऑर्थोगोनैलिटी (Hilbert-Schmidt orthogonality) का उपयोग करते हैं। वे $F$ $F$ को अनुमानित करने के लिए एक सहायक ऑपरेटर $F_{N_0}$ $F_{N_{0}}$ पेश करते हैं, जिससे $\|E_B F E_C\|_\infty$ $∥ E_{B} F E_{C} ∥_{\infty}$ को बाउंड करने में मदद मिलती है।
- वे सिद्ध करते हैं कि $\|E_B E_C\|_\infty \leq d/L = 2/d$ (जहाँ $d=2^n$ )।
- "कंडीशनल ओवरलैप" लेम्मा और एग्रीमेंट मोमेंट्स के माध्यम से प्रसार का उपयोग करते हुए, वे दिखाते हैं कि $\|E_B F E_C\|_\infty \leq \gamma = 2/d$ ।
- यह इस बाउंड तक ले जाता है: $\|G_+\|_\infty \leq \sqrt{2/d} = 2^{-(n+1)/2}$ ।

मुख्य योगदान और परिणाम (Key Contributions and Results)

यह शोध पत्र निम्नलिखित मुख्य परिणाम (थ्योरम 1.1) प्रस्तुत करता है:

कुशल indUE का अस्तित्व: प्रत्येक $n \geq 1$ के लिए, एक-बिट संदेशों के लिए एक $(2n-1)$ -बिट क्लासिकल की और $n$ -क्यूबिट साइफरटेक्स्ट के साथ एक वन-टाइम प्राइवेट-की क्वांटम एन्क्रिप्शन स्कीम मौजूद है।
दक्षता (Efficiency): योजना एन्क्रिप्शन के लिए केवल सिंगल-क्यूबिट क्लिफोर्ड गेट्स और डिक्रिप्शन के लिए लोकल पाउली मेजरमेंट्स का उपयोग करती है, जिससे यह सुनिश्चित होता है कि एल्गोरिदम क्वांटम पॉलीनोमियल टाइम में चलते हैं।
परफेक्ट करेक्टनेस: योजना 1 की प्रायिकता के साथ सही ढंग से डिक्रिप्ट करती है।
अनकंडीशनल सुरक्षा: यह किसी भी प्री-की स्प्लिटिंग अटैक के खिलाफ सूचना-सैद्धांतिक सुरक्षा (information-theoretic security) को संतुष्ट करती है। विरोधी का लाभ घातीय रूप से छोटा (exponentially small) है:
$\Pr[b_B = b_C = b] \leq \frac{1}{2} + 2^{-(n+1)/2}$

यह निर्माण प्लेन मॉडल में क्लासिकल कुंजियों के साथ नगण्य लाभ प्राप्त करके पिछले कार्यों की तुलना में सुधार करता है।

महत्व (Significance)

लेखक दावा करते हैं कि यह कार्य व्यावहारिक बाधाओं के तहत इंडिस्टिंग्विशेबिलिटी सुरक्षा को संतुष्ट करने वाले अनक्लोनेबल एन्क्रिप्शन प्राप्त करने के "मुख्य लक्ष्य" को संबोधित करता है। इसका महत्व यहाँ है:

अंतराल को पाटना (Bridging the Gap): यह प्लेन मॉडल में क्लासिकल कुंजियों के साथ कुशल indUE के निर्माण के खुले प्रश्न को हल करता है, जो हालिया प्रगति के बावजूद एक चुनौती बना हुआ था।
सीमाओं को पार करना: यह प्रदर्शित करता है कि BB84 अवस्थाओं का उपयोग करने का सीधा मार्ग (जो [CLX25] द्वारा इंडिस्टिंग्विशेबिलिटी सुरक्षा के लिए विफल दिखाया गया था) एकमात्र मार्ग नहीं है; दो-बेसिस चॉइस को रैंडम टेंसर पाउली से बदलने से सफलता मिलती है।
इष्टतमता (Optimality): यह निर्माण कुशल है और एक सुरक्षा पैरामीटर $n$ के लिए घातीय रूप से छोटा (exponentially small) सुरक्षा बाउंड प्राप्त करता है, जो ऐसे स्कीम्स के लिए सैद्धांतिक सीमा के करीब है।

शोध पत्र नोट करता है कि निर्माण और मुख्य प्रमाण विचार लेखकों के 'हार्नेस आइडियाज' (harness ideas) के आधार पर AI टूल्स (Codex/GPT 5.6) का उपयोग करके उत्पन्न किए गए थे, लेकिन मानव लेखक अपने दावों और प्रमाणों के लिए पूर्ण रूप से जिम्मेदार हैं। यह कार्य [Bot+26] की योजना पर आधारित है लेकिन indUE की सुरक्षा के लिए एक विस्तृत विवरण और कठोर प्रमाण प्रदान करता है, जो पहले केवल अनुमानित या कमजोर बाउंड के साथ विश्लेषित था।