GPU-Accelerated Graph-Colored Simulated Annealing for Integer Factorization

現代のデジタル世界の多くにおけるセキュリティは、ある単純な数学的トリックに基づいています。それは、2つの大きな素数を掛け合わせることは非常に簡単ですが、その結果だけを見て、どのような2つの数が使われたかを突き止めることは極めて困難であるというものです。この一方通行の性質こそが、オンラインバンキング、プライベートメッセージ、そして安全な通信を保護しているRSA暗号の基礎となっています。数十年にわたり、この暗号を解読する唯一の既知の方法は、正しいペアが見つかるまであらゆる数字の組み合わせを試すことでしたが、これは、たとえ最も強力なスーパーコンピュータであっても、巨大な鍵に対しては宇宙の年齢よりも長い時間を要するほど膨大な作業でした。量子コンピュータはい روزにこの暗号を瞬時に解読することを約束していますが、彼らはまだその準備ができていません。これにより、古典的なコンピュータが、力任せの総当たり攻撃ではなく、欠落した数字の探索をエネルギーと均衡のパズルとして扱うことで、この問題を解決するための新しい方法を見つけ出さなければならない空白期間が生じています。

インド工科大学マドラス校の研究者たちは、ハイエンドのゲーミングやビデオレンダリング用コンピュータに見られるような標準的なグラフィックス・プロセッシング・ユニット（GPU）を使用して、この課題に取り組む新しい手法を開発しました。数字を直接推測する代わりに、彼らは問題を「丘と谷」の風景へと変換しました。そこでは、解は最も深い谷の底に存在します。彼らは、2つの隠された素数のビットを、それぞれが2つの状態のいずれかを取ることができる微小なスイッチのグリッド上にマッピングしました。目標は、これら2つの正しい素因数を数学的に符号化する、最も低いエネルギー状態を作り出すスイッチの特定の配置を見つけ出すことでした。

これを解決するために、チームは金属の欠陥を取り除くために金属を冷却する物理プロセスを模倣した「アニーリング（焼きなまし）」と呼ばれる手法を用いました。彼らのデジタル版では、システムはランダムなスイッチの配置と高い「熱」レベルから始まり、スイッチが自由に切り替わることを許容します。システムが冷却されるにつれて、スイッチはより安定したパターンへと落ち着いていきます。研究者たちは、一度に数千の計算を実行できる強力な単一のグラフィックチップ、NVIDIA GH2020上で動作するようにソフトウェアを設計しました。彼らが作成した数学的なマップは大部分が空の状態、つまりほとんどのスイッチが互いに相互作用しないため、彼らは実際に存在する接続だけにコンピュータが集中するように作業を整理しました。これにより、相互作用する2つのスイッチが同時に変更されないようにするための巧妙なソート手法を用いることで、エラーを起こすことなく多くのスイッチを同時に更新することができました。

システムは必ずしも即座に完璧な答えを見つけるわけではありませんでした。テストにおいて、アニーラーは常に正しい解の非常に近くに到達し、しばしば真の数値の数パーセント以内の範囲に収まりました。この最後のギャップを埋めるために、研究者たちは第2のステップとして、コンピュータの最良の推測の近くの数値をチェックする「誘導探索」を追加しました。彼らは、素数である可能性のない数値をスキップするためのフィルタリング手法を使用し、必要な作業量を劇的に削減しました。100ビットの数に対して、初期設定から最終的な因数分解に至るまでの全プロセスは、単一のマシンでわずか6分強でした。これは、同じタスクに対して従来のメソッドが数時間を要することと比較して、大幅に高速です。

研究者たちは、16ビットから128ビットの範囲の数値に対してこのパイプラインをテストしました。100ビットの数値を数分間で因数分解することには成功しましたが、この手法は依然として正確な答えを見つけるための最終的な探索ステップに依存していると指摘しています。この最終ステップの速度は、初期の推測が真実に対してどれほど近いかに大きく依存します。チームは、彼らの手法が以前のより単純な推測よりも常に優れた出発点を提供し、それによって最終探索に必要な時間を大幅に短縮できることを発見しました。また、彼らは「コッパーズミス法」として知られる特定の数学的手法を使用することで、より大きな数値に対するプロセスをさらに加速させ、128ビットの数値に対する時間を数ヶ月から数日へと短縮できる可能性があることも示しました。

この研究は、現在の暗号規格を打破するものではありません。なぜなら、テストされた数値は、通常数百桁の数字を用いる実世界のセキュリティで使用されるものよりもはるかに小さいからです。しかし、これは、適切な数学的構造に従い、並列処理に最適化された古典的なコンピュータが、これまで考えられていたよりもはるかに効率的にこの種の問題を解決できることを証明しています。この研究は、ボトルネックはもはやコンピュータの生の速度ではなく、初期の推測がいかに精緻に洗練されるかにあることを示唆しています。もし将来の改善によってコンピュータを解にさらに近づけることができれば、最終的な探索ステップは非常に小さくなり、プロセス全体がいつの日か「多項式時間」で実行可能になる可能性があり、それは暗号学のあり方を変える理論的な速度となります。現時点では、研究者たちは、問題の独特な形状を尊重し、現代のグラフィックスチップの膨大な並列パワーを利用することで、一見不可能に見える数学的なロックを、解けるパズルに変えることができることを示しました。