Добавить в корзинуПозвонить
Найти в Дзене
Мир объясним

Учёные впервые получили «идеальную случайность»: зачем это нужно для шифров, лотерей и будущего интернета

Кажется, что случайность окружает нас везде. Бросили монетку — орёл или решка.
Кинули кубик — выпала одна из шести граней.
Включили генератор случайных чисел — получили набор цифр.
Перемешали карты — порядок стал непредсказуемым. Но физики напоминают: настоящая идеальная случайность — вещь гораздо более трудная, чем кажется. Даже идеально отполированный кубик не будет абсолютно честным.
Даже монета с микроскопическим перекосом может чуть чаще падать одной стороной.
Даже современные генераторы случайных чисел могут иметь крошечные систематические ошибки. Для обычной жизни это почти не важно. Если вы выбираете случайный фильм на вечер или кидаете кубик в настольной игре, небольшие отклонения ничего не изменят. Но в криптографии всё иначе. Там случайность — это фундамент безопасности. Если случайные числа хоть чуть-чуть предсказуемы, шифры могут стать слабее, цифровые ключи — уязвимее, а системы защиты — менее надёжными. И теперь исследователи ETH Zurich заявили о важном шаге: они впервые
Оглавление

Кажется, что случайность окружает нас везде.

Бросили монетку — орёл или решка.
Кинули кубик — выпала одна из шести граней.
Включили генератор случайных чисел — получили набор цифр.
Перемешали карты — порядок стал непредсказуемым.

Но физики напоминают: настоящая идеальная случайность — вещь гораздо более трудная, чем кажется.

Даже идеально отполированный кубик не будет абсолютно честным.
Даже монета с микроскопическим перекосом может чуть чаще падать одной стороной.
Даже современные генераторы случайных чисел могут иметь крошечные систематические ошибки.

Для обычной жизни это почти не важно. Если вы выбираете случайный фильм на вечер или кидаете кубик в настольной игре, небольшие отклонения ничего не изменят.

Но в криптографии всё иначе.

Там случайность — это фундамент безопасности. Если случайные числа хоть чуть-чуть предсказуемы, шифры могут стать слабее, цифровые ключи — уязвимее, а системы защиты — менее надёжными.

И теперь исследователи ETH Zurich заявили о важном шаге: они впервые создали сертифицированную идеальную случайность с помощью квантовой физики.

Изображение овцы, зашифрованное с использованием обычной случайности (в центре) и сертифицированной идеальной случайности из эксперимента ETH (справа). Только идеальная случайность полностью превращает изображение в шум.
Изображение овцы, зашифрованное с использованием обычной случайности (в центре) и сертифицированной идеальной случайности из эксперимента ETH (справа). Только идеальная случайность полностью превращает изображение в шум.

Почему случайность так трудно получить

На бытовом уровне случайность кажется простой.

Мы не знаем, какой стороной упадёт монета, — значит, результат случайный.

Но для науки этого мало.

Если монета чуть тяжелее с одной стороны, если рука бросает её одинаковым движением, если поверхность стола неровная, то результат может быть не совсем честным. Не обязательно предсказуемым для человека, но статистически слегка смещённым.

С кубиком то же самое.

Можно сделать его очень симметричным, но абсолютно идеальным — почти невозможно. Один угол будет чуть мягче, одна грань — чуть тяжелее, поверхность — чуть неровнее.

В итоге одна сторона может выпадать совсем немного чаще.

В большинстве ситуаций это не важно. Но если речь идёт о шифровании, даже маленький перекос может стать проблемой.

Потому что хорошая криптография требует не просто «примерно случайных» чисел.

Она требует таких чисел, которые нельзя предсказать, восстановить или угадать даже при мощном анализе.

Зачем случайные числа вообще нужны

Случайные числа — это невидимая основа цифрового мира.

Они нужны для создания криптографических ключей.
Для защиты банковских операций.
Для безопасной связи.
Для цифровых подписей.
Для авторизации.
Для генерации паролей.
Для защищённых протоколов.
Для блокчейна.
Для лотерей и публичных жеребьёвок.

Когда система создаёт секретный ключ, он должен быть непредсказуемым. Если злоумышленник сможет угадать закономерность, защита развалится.

Это как если бы сейф имел миллион комбинаций, но производитель случайно чаще выбирал коды, начинающиеся с одних и тех же цифр.

Формально вариантов много.
На практике взломщику уже легче.

Поэтому чем надёжнее источник случайности, тем крепче цифровая безопасность.

Именно из-за этого физики и математики десятилетиями ищут способы получать случайные числа, которые можно не просто считать случайными, а строго сертифицировать.

Квантовая физика уже помогала, но этого было мало

Можно сказать: а разве квантовая физика давно не считается источником настоящей случайности?

Да, считается.

Например, существуют генераторы случайных чисел, которые используют квантовые эффекты: поведение фотонов, отражение на делителе луча, измерения квантовых состояний.

В квантовом мире результат отдельного измерения может быть фундаментально непредсказуемым. Это не просто незнание человека, а особенность самой физики.

Но проблема в том, что реальное устройство всегда несовершенно.

Детектор может иметь шум.
Оптика может быть неидеальной.
Электроника может давать перекос.
Температура может влиять на работу прибора.
Сама настройка эксперимента может вносить систематическую ошибку.

Поэтому даже квантовый генератор случайных чисел может производить не идеально ровную случайность.

Он очень хорош. Но вопрос в другом: можно ли доказать, что итоговая последовательность действительно свободна от скрытого смещения?

Команда ETH Zurich предложила ответ: можно, если использовать усиление случайности.

Что такое усиление случайности

Идея звучит почти как фокус.

Берём неидеальную случайность.
Пропускаем её через квантовый эксперимент.
А затем с помощью специального алгоритма получаем идеально случайную последовательность нулей и единиц.

Это называется randomness amplification — усиление случайности.

Смысл в том, чтобы не требовать от исходного генератора абсолютного совершенства. Он может быть слегка смещённым, «грязным», неидеальным.

Но квантовый эксперимент и последующая математическая обработка позволяют извлечь из этой несовершенной случайности результат, который уже можно сертифицировать как идеальный.

То есть задача не просто получить случайные биты.

Задача — доказать, что они действительно непредсказуемы и не имеют скрытого перекоса.

Как физики это сделали

В эксперименте использовали два сверхпроводящих квантовых чипа.

Каждый чип содержал кубит — квантовый аналог бита. Обычный бит может быть 0 или 1. Кубит может находиться в состояниях, связанных с квантовой суперпозицией, а при измерении выдавать 0 или 1.

Оба чипа охлаждали почти до абсолютного нуля.

Это нужно, чтобы квантовые эффекты не разрушались тепловым шумом. При обычных температурах такая тонкая квантовая система быстро потеряла бы нужные свойства.

Два чипа были соединены охлаждённой 30-метровой трубкой. По ней между ними могли двигаться микроволновые фотоны. Благодаря этому между кубитами создавалась квантовая запутанность.

Андреас Вальрафф и Ренато Реннер (f.l.t.r.) рядом с 30-метровым соединением, соединяющим два квантовых чипа. Используя этот эксперимент, исследователи ETH впервые получили сертифицированную идеальную случайность.
Андреас Вальрафф и Ренато Реннер (f.l.t.r.) рядом с 30-метровым соединением, соединяющим два квантовых чипа. Используя этот эксперимент, исследователи ETH впервые получили сертифицированную идеальную случайность.

Почему запутанность так важна

Квантовая запутанность — это состояние, при котором две частицы или системы нельзя описывать полностью независимо друг от друга.

Измерение одного кубита связано с тем, что будет наблюдаться у другого.

Причём эта связь не похожа на обычный сигнал, который передаётся по проводу или через воздух. Именно поэтому запутанность когда-то так раздражала Эйнштейна: она казалась слишком странной для привычной картины мира.

Но сегодня квантовая запутанность — не философская загадка, а рабочий инструмент.

В эксперименте ETH Zurich она нужна была для проверки того, что результаты действительно имеют квантовую природу и не могут быть объяснены обычными скрытыми механизмами.

Для этого используется тест Белла.

Что такое тест Белла простыми словами

Тест Белла — это способ проверить, ведёт ли себя система действительно квантово.

Если две частицы просто заранее «договорились», какие результаты выдавать, статистика измерений будет ограничена определёнными пределами.

Но если между ними есть настоящая квантовая запутанность, результаты могут нарушить эти классические ограничения.

Проще говоря, тест Белла помогает отличить настоящую квантовую странность от обычной скрытой предопределённости.

В эксперименте ETH Zurich использовали улучшенный тест Белла с высокой точностью и высокой скоростью получения данных.

Это было критически важно.

Потому что для сертифицированной случайности нужно не просто увидеть красивый квантовый эффект. Нужно собрать достаточно качественные данные, чтобы математически доказать: результат нельзя объяснить обычным предсказуемым процессом.

Зачем чипы разнесли на 30 метров

30 метров — не случайная деталь.

Чипы разнесли так, чтобы во время измерения между ними не могла пройти информация даже со скоростью света.

Это нужно, чтобы закрыть одну из возможных лазеек.

Если бы один кубит мог каким-то обычным способом «сообщить» второму, что именно было измерено, результаты уже нельзя было бы считать независимой квантовой демонстрацией.

А если расстояние и время измерений выбраны так, что обмен сигналом невозможен, проверка становится гораздо строже.

То есть физики не просто получили запутанные кубиты.

Они поставили эксперимент так, чтобы результат нельзя было списать на скрытый обмен информацией между устройствами.

Откуда взялась «идеальная» последовательность

Сначала тип измерения для двух кубитов выбирался с помощью неидеального генератора случайных чисел.

То есть в систему специально входила несовершенная случайность.

Потом физики проводили квантовые измерения на двух запутанных кубитах. Результаты этих измерений давали последовательности нулей и единиц.

Затем включался специальный алгоритм, который усиливал случайность полученных данных.

Итоговая последовательность, по словам исследователей, стала сертифицированно идеально случайной.

Это значит, что её нельзя просто проверить обычными статистическими тестами и сказать: «похоже на случайность».

Нет. Здесь речь идёт о физической и математической сертификации.

Исследователи утверждают: такая последовательность останется случайной «навсегда» — в смысле, что никакой будущий метод анализа не сможет найти в ней скрытый перекос, если приняты условия эксперимента верны.

Почему это называют прорывом

До сих пор создание идеальной случайности было больше теоретической целью.

Учёные понимали, что квантовая физика даёт путь. Но на практике мешали технические ограничения: скорость, качество измерений, шум, потери, несовершенство оборудования.

Команда ETH Zurich смогла объединить сразу несколько элементов:

сверхпроводящие кубиты;
очень низкие температуры;
30-метровую связь между квантовыми чипами;
запутанность;
улучшенный тест Белла;
неидеальный исходный генератор;
алгоритм усиления случайности.

И всё это вместе дало результат, который раньше не удавалось реализовать экспериментально.

Поэтому работа важна не только как очередной квантовый опыт.

Она показывает, что идеальная сертифицированная случайность может стать физической технологией.

Почему это важно для криптографии

Криптография часто выглядит как мир сложных формул. Но в основе многих систем лежит простая мысль:

секрет должен быть непредсказуемым.

Если случайные числа слабы, даже хороший алгоритм шифрования может стать уязвимым.

Представьте, что замок очень крепкий, но ключи к нему делают по шаблону. Тогда проблема не в замке, а в ключах.

Так же и с цифровой безопасностью.

Даже самый сильный криптографический протокол зависит от качества случайности, на которой он построен.

Сертифицированный источник случайных чисел может стать эталоном для особо важных систем:

защищённой связи;
банковской инфраструктуры;
цифровой идентификации;
государственных систем;
квантово-защищённых коммуникаций;
хранения секретных ключей.

Исследователи сравнивают такую технологию с атомными часами.

Атомные часы дают сверхточное время, на которое могут опираться разные системы. А сертифицированный генератор случайности может стать подобным эталоном для цифровой безопасности.

Лотереи, блокчейн и публичная случайность

Случайность нужна не только шифрам.

Есть задачи, где обществу важно видеть, что результат действительно честный.

Например, лотерея.
Распределение редких ресурсов.
Публичный жребий.
Некоторые блокчейн-протоколы.
Криптографические церемонии.
Выбор случайных комитетов или валидаторов.

В таких случаях важно не только получить случайное число, но и убедить всех участников, что его никто не мог заранее подделать.

Сертифицированная квантовая случайность может стать основой публичных сервисов случайности.

То есть не просто «поверьте нашему генератору», а «вот физически проверяемый источник, чья случайность подтверждена экспериментом».

Конечно, до массового применения ещё далеко. Установка ETH Zurich — это не маленькая коробочка для дома, а сложный лабораторный комплекс с квантовыми чипами и охлаждением почти до абсолютного нуля.

Но как технологическая идея это очень важно.

Почему это не генератор для обычного компьютера

Не стоит думать, что завтра в каждый ноутбук поставят такую систему.

Сверхпроводящие кубиты требуют сложного оборудования, криогенных температур и точной настройки. Это дорогая и чувствительная физическая установка.

Для бытовых задач обычные генераторы случайных чисел вполне достаточны.

Никому не нужна идеальная квантовая случайность, чтобы перемешать плейлист или выбрать случайную картинку.

Но для критически важных систем, где цена ошибки огромна, такой источник может оказаться ценным.

Как и атомные часы: они не нужны каждому человеку на кухне, но без них плохо работали бы навигация, связь, научные измерения и высокоточные системы.

Идеальная случайность может занять похожую нишу.

Почему обычной «почти случайности» уже может не хватить

Сегодня цифровой мир становится всё более сложным.

Растут объёмы данных.
Развиваются квантовые компьютеры.
Усложняются атаки.
Появляются новые криптографические стандарты.
Цифровая идентичность становится важнее.

Если раньше небольшие слабости могли оставаться незаметными, то в будущем они могут стать критичными.

Особенно в эпоху квантово-устойчивой криптографии, где безопасность должна выдерживать не только сегодняшние атаки, но и будущие методы анализа.

И здесь идеальная сертифицированная случайность может стать одним из кирпичиков новой цифровой инфраструктуры.

Она не решит все проблемы безопасности.
Не заменит хорошие протоколы.
Не защитит от человеческих ошибок.
Не отменит взломы через слабые пароли или фишинг.

Но она укрепит один из самых глубоких уровней защиты — генерацию непредсказуемых ключей.

Почему это открытие красиво само по себе

Есть в этой истории почти философская красота.

Люди тысячелетиями пытались получить честную случайность с помощью монет, костей, жребия, карт, барабанов лотереи и механических устройств.

Но в каждом таком способе оставалась физическая неидеальность.

Кубик чуть неровный.
Монета чуть смещена.
Механизм чуть изношен.
Компьютерный алгоритм вообще не случайный, а псевдослучайный.

И только квантовая физика позволяет подойти к вопросу на самом глубоком уровне: использовать саму непредсказуемость измерения и запутанность, чтобы получить случайность, которую можно сертифицировать.

Получается, идеальная случайность — не хаос и не беспорядок.

Это очень тонко устроенный эксперимент, где всё должно быть невероятно точно.

Чтобы получить настоящий случай, пришлось построить почти идеальный порядок.

Главный вывод

Исследователи ETH Zurich впервые экспериментально получили сертифицированную идеальную случайность.

Для этого они использовали два сверхпроводящих квантовых чипа, охлаждённых почти до абсолютного нуля, 30-метровую связь между ними, квантовую запутанность, улучшенный тест Белла и алгоритм усиления случайности.

Главная идея в том, что даже из неидеального источника случайности можно извлечь идеально случайную последовательность нулей и единиц — если опереться на строгий квантовый эксперимент и математическую сертификацию.

Это важно прежде всего для криптографии и цифровой безопасности.

Шифры, цифровые ключи, защищённая связь, блокчейн, лотереи и публичные сервисы случайности зависят от того, насколько непредсказуемы их случайные числа.

Новая работа не означает, что завтра каждый компьютер получит такой генератор. Установка слишком сложна.

Но она показывает принципиально важную вещь:

идеальная случайность больше не только теория.

Её удалось получить в лаборатории.

И в мире, где безопасность всё сильнее зависит от цифр, это может оказаться не менее важным, чем кажется на первый взгляд.

-3

Больше интересного на канале Мир объясним