⚛️ quantum physics

A Note on Publicly Verifiable Quantum Money with Low Quantum Computational Resources

In dit werk presenteren de auteurs een protocol voor publiek verifieerbaar kwantumgeld dat minimale kwantumrekenkracht vereist, gebruikmaakt van one-time memories op basis van kwantumconjugatie en hardware-aannames, en dubbelbesteding voorkomt via het niet-klooningprincipe.

Oorspronkelijke auteurs: Fabrizio Genovese, Lev Stambler

Gepubliceerd 2026-03-16

📖 6 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Fabrizio Genovese, Lev Stambler

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

🪙 De Droom van Kwantumgeld: Onvervalsbare Biljetten zonder Supercomputers

Stel je voor dat je een bankbiljet hebt dat niet gekopieerd kan worden, net als in de echte wereld, maar dan met een magische eigenschap: iedereen kan controleren of het echt is, zonder dat je naar de bank hoeft te gaan. Dat is wat deze auteurs, Fabrizio en Lev, hebben bedacht.

Hun grote doorbraak? Ze hoeven geen enorme, dure quantumcomputers (die we nog niet hebben) om dit te laten werken. Ze gebruiken alleen de simpele, al bestaande technologie die al in gebruik is voor beveiligde internetverbindingen (zoals QKD).

Hier is hoe het werkt, stap voor stap, met een paar handige metaforen.

1. Het Probleem: De "Privé" vs. "Publieke" Sleutel

Vroeger (in de jaren '70) bedacht een wetenschapper quantumgeld. Het idee was prachtig: geld dat gebaseerd is op de wetten van de natuurkunde, waardoor het niet gekopieerd kan worden. Maar er was een groot nadeel: alleen de bank kon controleren of het geld echt was.

Vergelijking: Het is alsof je een briefje hebt met een geheim stempel. Om te weten of het echt is, moet je altijd naar de postkantoor gaan om het te laten stempelen. Je kunt het niet gewoon in je portemonnee houden en ergens anders betalen. Dat is onhandig.

De auteurs van dit artikel hebben een oplossing gevonden waarbij iedereen het kan controleren, zonder contact met de bank.

2. De Magische Tool: De "Eenmalige Herinnering" (OTM)

Het geheim van hun systeem is een cryptografisch trucje dat ze een One-Time Memory (OTM) noemen.

De Metafoor: Stel je voor dat je een gesloten doos hebt met twee sleutels erin: een rode en een blauwe.
- Je kunt de doos openen om één van de twee sleutels te kiezen.
- Zodra je de rode sleutel hebt gekozen, verdwijnt de blauwe sleutel voor altijd (of wordt hij onleesbaar).
- Je kunt niet beide tegelijk krijgen.
In de echte wereld maken ze dit met kwantumdeeltjes (fotonen) en een stukje beveiligde hardware (zoals een beveiligde chip in een telefoon). Als iemand probeert de doos te "hacken" om beide sleutels te stelen, verandert de kwantumtoestand en wordt de boodschap onbruikbaar.

3. Het Biljet: Een Puzzel met Deeltjes

Een kwantumbiljet in dit systeem ziet eruit als een verzameling van deze "dozen" (OTMs) en wat klassieke informatie (getallen en handtekeningen).

Het Biljet: Het is een pakketje met $N$ van die magische dozen.
De Waarde: In elke doos zit een geheim getal (een "pre-image") dat leidt naar een openbaar getal (een "hash").
De Veiligheid: Omdat je de doos maar één keer kunt openen, kun je het geheim maar één keer onthullen.

4. Hoe Controleer Je of het Geld Echt Is? (De "Cut-and-Choose" Methode)

Dit is het slimste deel. Als je geld wilt uitgeven of controleren, hoef je niet het hele biljet te openen.

De Vergelijking: Stel je voor dat je een doos met 100 gouden munten koopt. De verkoper zegt: "Kijk, hier is een lijst met de nummers van de munten."
- Jij zegt: "Oké, ik geloof je, maar ik wil 5 willekeurige munten uit de doos halen om te controleren of ze echt goud zijn."
- Als de verkoper probeert om de doos te vervalsen met nepmuntjes, is de kans enorm groot dat jij er net een nepmuntje uithaalt. Dan weet je: "Dit biljet is vals!"
- Als de 5 munten echt zijn, neem je de doos mee. De andere 95 munten blijven nog steeds in de doos zitten en kunnen later weer gecontroleerd worden.

In het systeem van de auteurs:

Je kiest willekeurig een paar dozen (OTMs) uit het biljet.
Je opent ze en controleert of de geheimen kloppen met de openbare lijst.
Als het klopt, is het biljet echt.
Belangrijk: De dozen die je hebt geopend, zijn nu "opgebruikt". Ze zijn weg. Maar de rest van het biljet is nog steeds geldig voor de volgende keer.

5. Waarom is dit zo speciaal?

Geen Dubbele Uitgave: Omdat je de dozen niet kunt kopiëren (door de wetten van de kwantummechanica), kun je het geld niet twee keer uitgeven. Als je het geld probeert te kopiëren, verpest je de kwantumtoestand en werkt het niet meer.
Geen Internet nodig: Je hebt geen blockchain of een centraal netwerk nodig om te controleren of het geld echt is. Het werkt net als contant geld: peer-to-peer.
Minder Kracht nodig: Je hebt geen supercomputer nodig om dit te doen. Alleen de simpele apparatuur die al bestaat voor beveiligde communicatie.

6. Wat kun je er nog meer mee? (Digitale Handtekeningen)

De auteurs laten zien dat je dit systeem ook kunt gebruiken voor digitale handtekeningen.

De Metafoor: Stel je voor dat je een pen hebt die maar één keer kan schrijven. Als je een document tekent, is de pen leeg. Je kunt niet hetzelfde document nog een keer tekenen, en je kunt ook niet een ander document tekenen met dezelfde pen.
Dit is perfect voor bijvoorbeeld weddenschappen of stemmen. Als je op "Team A" stemt, kun je niet later op "Team B" stemmen met dezelfde token. De natuurkunde zorgt ervoor dat je eerlijk blijft.

7. De Huidige Hobbels

Het klinkt geweldig, maar er zijn nog een paar dingen die moeten worden opgelost voordat we dit in de supermarkt kunnen gebruiken:

De "Koude" Kwestie: Kwantumdeeltjes zijn erg kwetsbaar. Ze moeten vaak bij extreem lage temperaturen worden bewaard (zoals in een diepvriezer voor atomen).
Vertrouwen in Hardware: Het systeem vertrouwt op een beveiligde chip (hardware) om de "dozen" te maken. Als die chip gehackt wordt, is het geld niet veilig. De auteurs zeggen echter dat als één chip faalt, alleen dat ene biljet waardeloos wordt, niet het hele systeem.

Conclusie

Deze paper is een stap in de richting van echte, fysieke digitale valuta. Het combineert de onkopieerbaarheid van kwantummechanica met slimme wiskunde, zodat iedereen het geld kan controleren zonder een centrale bank. Het is alsof we een nieuwe soort "contant geld" hebben ontworpen dat onmogelijk te vervalsen is, zelfs niet door de slimste hackers, zolang we maar een beetje kwantumtechnologie kunnen gebruiken.

Het is een droom die dichterbij komt dan ooit tevoren! 🚀💸

Probleemstelling

Quantumgeld is een concept dat al sinds de jaren 70 bestaat (Wiesner, 1970), maar heeft tot nu toe twee grote beperkingen gehad:

Privé-verificatie: Het oorspronkelijke schema vereiste dat alleen de uitgever (de munt) de echtheid van het geld kon verifiëren. Dit maakt het onpraktisch voor een gebruiksvriendelijke valuta, omdat elke transactie contact met de uitgever vereist.
Hoge rekenvereisten: Bestaande oplossingen voor publiek verifieerbaar quantumgeld vereisten zware quantumcomputatiecapaciteiten die momenteel niet beschikbaar zijn.

Het doel van deze studie is een publiek verifieerbaar quantumgeld-schema te ontwikkelen dat:

Geen contact met de uitgever vereist voor verificatie.
Minimale quantumrekenkracht vereist (alleen het voorbereiden, verzenden en meten van enkele qubits).
Dubbelspendering (double-spending) voorkomt zonder consensusprotocollen (zoals blockchain).

Methodologie

De auteurs combineren drie kerncomponenten om hun schema te bouwen:

Geconjugeerde Coding (Conjugate Coding):
- Gebaseerd op het principe dat het onmogelijk is om een onbekende quantumtoestand perfect te kopiëren (No-Cloning Theorem).
- Bits worden gecodeerd in qubits die in één van twee conjugate bases (bijv. Z-basis of X-basis) worden gemeten. Zonder de juiste basis te kennen, is de kans op het correct aflezen van de bit slechts 50%.
One-Time Memories (OTM's):
- Een cryptografische primitie die twee geheime waarden ( $s_0, s_1$ ) opslaat, zodat een ontvanger er precies één kan ophalen, maar niet beide.
- Omdat OTM's theoretisch onmogelijk zijn in een puur klassiek of ideaal quantumkader, maken de auteurs gebruik van hardware-aannames. Ze vertrouwen op beveiligde, stateless hardware (zoals Trusted Execution Environments - TEE's) die de OTM-functie uitvoeren zonder interne staat te lekken.
- De OTM's worden gebouwd door conjugate coding te combineren met deze hardware.
Cut-and-Choose Verificatie & Hash-functies:
- Een bankbiljet bestaat uit een verzameling OTM's en een set van klassieke hash-waarden (van de pre-images die in de OTM's zitten), ondertekend door de munt.
- Verificatie: In plaats van alle OTM's te openen (wat het biljet zou vernietigen), kiest de verificateur een willekeurige subset van OTM's om te "uitdagen". De OTM wordt gemeten, de pre-image wordt vrijgegeven en gecontroleerd tegen de ondertekende hash.
- Als de verificatie slaagt, worden de gebruikte OTM's verwijderd uit het biljet en de pre-images toegevoegd aan de set van bekende waarden. Dit beperkt het aantal mogelijke verificaties tot een vooraf bepaald maximum ( $N$ ).

Belangrijkste Bijdragen

Publiek Verifieerbaar Schema met Lage Resources: Het paper presenteert een protocol waarbij elke partij de authenticiteit van het geld kan verifiëren zonder de munt te raadplegen. De enige vereiste quantumcapaciteit is het beheer van enkele qubits in twee bases, wat haalbaar is met huidige QKD-technologie (Quantum Key Distribution).
Beveiliging tegen Dobbelspendering: Dubbelspendering wordt voorkomen door het No-Cloning Theorem. Omdat de quantumtoestanden (de OTM's) niet gekopieerd kunnen worden, kan een kwaadaardige actor niet twee geldige kopieën van hetzelfde biljet maken.
Generalisatie naar Quantum Tokens voor Digitale Handtekeningen (QTDS): De auteurs tonen aan dat hun schema kan worden aangepast voor digitale handtekeningen. Een houder kan een enkel bericht ondertekenen met een quantum-token. Het tekenen van een bericht consumeert de "kracht" van het token om een ander bericht te tekenen, wat hergebruik voorkomt.
Implementatie: Een proof-of-concept implementatie in Rust is beschikbaar gemaakt (GitHub: neverlocal/otm_billz).

Resultaten en Bewijsvoering

Onvervalbaarheid (Unforgeability): Het paper bewijst (Theorema 1) dat de kans dat een adversary twee geldige bankbiljetten kan produceren uit één origineel biljet verwaarloosbaar klein is.
- Dit berust op twee aannames: de simulatie-beveiliging van de OTM's (een adversary kan niet meer dan één van de twee geheime waarden uit een OTM halen) en de pre-image weerstand van de hash-functie.
- Zelfs als een adversary probeert de OTM's te splitsen over twee biljetten, zal bij verificatie (cut-and-choose) met hoge waarschijnlijkheid een deel van de OTM's worden geopend waarvoor de adversary geen geldige pre-image heeft (omdat hij de andere kant van de OTM heeft gekozen).
Beperkte Verificaties: Het schema is per definitie beperkt in het aantal verificaties ( $\approx \zeta / \xi$ ). Zodra de OTM's op zijn, moet het biljet worden ingewisseld bij de munt voor een nieuw biljet. Dit is een ontwerpkeuze om de beveiliging te garanderen zonder zware quantumrekenkracht.
Transmissie: Geld kan veilig worden overgedragen tussen partijen via quantumteleportatie of fysieke overdracht van de quantumtoestanden, terwijl de klassieke data (hashes en handtekeningen) gewoon gekopieerd kunnen worden.

Betekenis en Toekomstperspectief

Praktische Haalbaarheid: In tegenstelling tot eerdere quantumgeld-schemas die een universele quantumcomputer vereisen, is dit schema gebaseerd op technologie die al bestaat of snel beschikbaar komt (QKD-netwerken en TEE's).
Privacy en P2P: Het systeem werkt als contant geld: het is peer-to-peer, intrinsiek privé en vereist geen blockchain of economische incentives (zoals Proof-of-Work) om te functioneren.
Toepassingen: Naast digitale valuta, zijn er toepassingen in:
- Notariële diensten: Bewijzen van bezit van fondsen op een specifiek tijdstip.
- Wedden: Het voorkomen van dubbele weddenschappen op tegenstrijdige uitkomsten.
- Audit: Het creëren van een onmiskenbare spoor van fondsenallocatie.

Beperkingen en Uitdagingen:
De auteurs benoemen enkele bottlenecks voor bredere adoptie:

Pre-transfer verificatie: Het is momenteel niet mogelijk voor een ontvanger om de quantumtoestanden te verifiëren voordat hij ze in bezit neemt (om te voorkomen dat een kwaadaardige verkoper valse toestanden stuurt).
Hardware-afhankelijkheid: Het schema vertrouwt op beveiligde hardware (TEE's) voor de OTM's. Hoewel dit een acceptabel compromis is, zou het sterk zijn om dit te vervangen door puur quantum-gebaseerde aannames.
Coherentie: De stabiliteit van quantumgeheugen (coherentietijd) moet voldoende zijn voor de duur van de transactie, hoewel milliseconden al voldoende zijn voor hoogfrequente trading.

Samenvattend biedt dit paper een haalbaar pad naar publiek verifieerbaar quantumgeld dat de kloof tussen theoretische quantumcryptografie en praktische implementatie met huidige technologieën dicht.