清华叉院教授扔量子密码学论文炸弹!业界颤动,但算法被发现bug

liukang20243天前吃瓜动态259
修正:好困 Aeneas

【新智元导读】前段时间,由清华叉院助理教授陈一镭提出的全新「破解格暗码的量子算法」,一经宣布便引发了业界颤动。但是就在最近,要害的第9步被发现有无法修正的bug,导致算法无法建立。

一直以来,处理格上的近似最短向量问题(Lattice Problems)以及带过错学习问题(LWE),都是核算机范畴的经典算法难题。

柔和的清华叉院教授扔量子密码学论文炸弹!业界轰动,但算法被发现bug的视图

尤其是在科学界看来,它们远远超出了传统核算机的才能规模。

那么,量子核算机有望能破解Lattice Problems以及LWE吗?

前段时间,来自清华大学穿插信息研讨院陈一镭助理教授,便针对这些问题提出了一种全新的「破解格暗码的量子算法」。

预印本论文一经宣布,便在整个核算机界引起了巨大的颤动。

如闻名暗码学家N. P. Smart,就在第一时间发了篇博客文章,具体评论了论文所带来的影响。

文章地址:https://nigelsmart.github.io/LWE.html

具体来说,陈教授提出的这种多项式时间量子算法,首要用于求解具有特定多项式模数-噪声比的「带过错学习问题」(LWE)。

通过结合Regev所提出的从网格问题到LWE的复原,便能够取得多项式时间量子算法,并能够在的近似因子内求解一切n维网格的决议计划最短向量问题(GapSVP)和最短独立向量问题(SIVP)。

在此之前,还没有已知的多项式乃至亚指数时间量子算法能够在任何多项式近似因子内求解一切网格的GapSVP 或SIVP。

论文地址:https://eprint.iacr.org/2024/555.pdf

为了开发求解LWE的量子算法,作者提出了两种新的技能:

首要,在量子算法的规划中引进具有杂乱方差的高斯函数。特别是,运用复高斯函数离散傅里叶变换中的卡斯特波特征。

其次,运用带有复高斯窗口的窗口量子傅里叶变换,然后能够结合时域和频域的信息。

基于此,便能够先将LWE实例转换为具有纯虚高斯振幅的量子态,然后将纯虚高斯态转换为LWE隐秘和差错项的经典线性方程,终究运用高斯消元法求解线性方程组。

细腻的清华叉院教授扔量子密码学论文炸弹!业界轰动,但算法被发现bug的图像

但惋惜的是,Hongxun Wu(UC伯克利博二学生)和Thomas Vidick(量子范畴专家)发现,算法的第9步实际上存在一个尚不能修正的bug。

也就是说,这个通过多项式模数-噪声比,来求解LWE的多项式时间量子算法,无法建立了。

对此作者表明,期望像复高斯(Complex Gaussian)和窗口QFT(windowed QFT)这样的主意,会在量子核算中找到其他运用,而LWE问题或许会将有其他处理办法。

9大要害过程

首要进行参数的设置,之后需求运转一个由九个过程组成的量子子程序,共运转O(n)次。

论文中最要害的,是一个需求调用O(n)次的,由九个过程组成的量子子程序。

其间,每次调用都会得到一个经典线性方程,其随机系数是中最短的向量(与LWE隐秘向量和过错向量相关)。

在调用完O(n)次之后,便能够得到一个全秩线性方程组,并通过高斯消元法核算出LWE隐秘和过错项。

过程 1:在上进行叠加,并运用复高斯窗口

过程 2:在|φ1⟩上运用

过程 3:在|φ2⟩上运用复高斯窗口,得到|φ3⟩和z′

过程 4:在|φ3⟩上运用

过程 5:将|φ4⟩分割成高阶|h′⟩和低阶|h′′⟩,然后对|h′′⟩进行丈量

过程 6:在|φ5⟩上运用

真实的清华叉院教授扔量子密码学论文炸弹!业界轰动,但算法被发现bug的照片

过程 7:提取|φ6⟩的中心,得到纯虚高斯状况|φ7⟩

过程 8:提取并保存|φ8⟩=|φ7⟩

在过程8中,作者首要进行四次运算(可逆),然后进行部分丈量,终究将四次运算回转。也就是说,需求在不折叠或修正|φ7⟩的情况下,学习

过程 9:从和|φ8⟩中提取隐秘的线性方程

第9步的方针是将|φ8⟩转换为隐秘的经典线性方程,并终究得到主Lemma(3.8)的证明。

其间,过程9运用过程8中取得的信息,以及刺进LWE隐秘中的已知项的κ-1坐标。

里,bug来了:|φ8.f⟩的振幅不满足M2周期性。

或许,另一种解说是:|φ8.f⟩包括p1...pκ向量。通过域扩展后,本应得到p1p2...pκ-p2...pκ向量,但依照|φ8.g⟩的写法,它只包括p1...pκ向量。因而|φ8.g⟩的表达式是过错的。

作者介绍

陈一镭是清华大学穿插信息学院(IIIS)的一名助理教授。

此前,他在波士顿大学取得博士学位,指导老师是Ran Canetti教授和Leonid Reyzin教授。并在上海交通大学取得学士学位。在那里,一个风趣的问题引导他走上了科研之路。

他的研讨爱好是暗码学,特别是在伪随机,格暗码,数论,和量子核算等方向。

首要效果有:规划了格问题的量子算法,建立了多线性映射和代码混杂在格问题上安全完成的根底,提出了证明Fiat-Shamir假定的办法,以及提出了一个不可逆群的结构。

参考资料:
https://www.zhihu.com/question/652567682
https://sqz.ac.cn/password-50
http://www.chenyilei.net/
https://eprint.iacr.org/2024/555
告发/反应

相关文章

“杭州杀妻碎尸案”迎来结局,许国利被执行死刑前见了近亲属

记者 陈晨历时两年多,“杭州杀妻碎尸案”总算迎来结局。3月21日上午,杭州市中级人民法院发布音讯,经最高人民法院核准,2023年3月21日,杭州市中级人民法院按照法定程序对许国利履行死刑。许国利残暴杀...

特朗普被爆约请马斯克和鲁比奥共进晚餐,平缓两人联系

【环球网报导】当地时间6日,美国国务卿马尔科·鲁比奥被爆在内阁会议上因裁人问题与担任政府效率部业务的马斯克发生冲突。据美国《国会山报》《纽约时报》等外媒10日发表,美国总统特朗普正试图充任调解人,淡化...

心源性猝死缘何找上年轻人 这些预兆赶忙自查

近来,#世纪婴儿死因是心源性猝死#词条引发网络热议。本年3月初,2000年0点0分出世的“世纪婴儿”千千不幸逝世,年仅25岁。猝死,意为“忽然逝世”,医学上指潜在疾病快速发展或重要器官急性功用障碍导致...

商场B1正在吞噬你的钱袋子

出品|虎嗅商业消费组作者|李佳琪修改|苗正卿题图|视觉我国张欣站在向阳大悦城B1层的MUJI餐堂前,玻璃幕墙外的循环阛阓上,一些年青人正在用旧物兑换绿植盆栽。在以往,大悦城B1以餐厅、茶饮为主,但现在...

解读抱负大调整:李想权利收窄,重心回归产品

来历:晚点LatePost安排上进一步学习华为。文丨窦亚娟修改丨宋玮继 2022 年宣告全面学习华为,晋级为矩阵安排,两年后,抱负再一次发动力度如此之大的安排调整。4 月,抱负轿车发布内部全员公告,宣...

我国将添加一项“世界第一”

法国Le Marin新闻网12月16日文章,原题:我国抢先于希腊,进一步稳固了全球抢先商业船队的位置 作为按总吨位核算全球抢先的船只具有国,我国的抢先位置正在稳固。依据航运研讨机构克拉克森研讨公司的...

友情链接: