انقلاب محاسبات محرمانه کوانتوم‌امن با رمزنگاری همریختی کامل | ماگ بیت

خلاصه در یک نگاه

واکاوی عمیق و فنی دگرگونی بنیادین در امنیت داده‌های ابری و محاسبات محرمانه امروزه با بلوغ شتاب‌دهنده‌های سخت‌افزاری اختصاصی رمزنگاری همریختی کامل (FHE ASICs). تشریح نحوه انجام محاسبات ریاضی، اجرای مدل‌های هوش مصنوعی و تحلیل داده‌های کلان بر روی اطلاعات کاملاً رمزشده بدون نیاز به رمزگشایی حتی در حافظه رم سرور. بررسی حل گلوگاه تاریخی سرعت محاسبات FHE از طریق معماری‌های سیلیکونی سفارشی بر پایه الگوریتم‌های تبدیل نظریه اعدادی (NTT)، انطباق با استانداردهای رمزنگاری پسا-کوانتومی موسسه ملی استانداردها (NIST)، ریشه‌کنی قطعی تهدیدات دسترسی غیرمجاز ارائه‌دهندگان ابری و جاسوسی صنعتی و امکان‌پذیر ساختن هم‌افزایی امن میان بانک‌ها، بیمارستان‌ها و سازمان‌های اطلاعاتی بدون به اشتراک‌گذاری داده‌های خام.
بررسی جامع ابعاد فنی و کاربردی توسط تحریریه ماگ بیت.
پیش‌بینی اثرات کوتاه‌مدت و بلندمدت بر اکوسیستم فناوری.

پارادوکس همیشگی امنیت ابری؛ چرا رمزنگاری در حین انتقال و ذخیره‌سازی کافی نبود؟

برای چندین دهه، متخصصان امنیت سایبری داده‌ها را در سه وضعیت مجزا دسته‌بندی می‌کردند: داده در حال انتقال (Data in Transit)، داده در حال سکون (Data at Rest) و داده در حال استفاده (Data in Use). با توسعه پروتکل‌های نوین مانند TLS 1.3 و سیستم‌های رمزنگاری درایوها بر پایه AES-256، حفاظت از داده‌ها در دو حالت اول تا حد زیادی حل شده به نظر می‌رسید. اما چالش حل‌نشده و نقطه کور امنیتی همیشه در وضعیت سوم نهفته بود: هر زمان که یک سرور ابری می‌خواست یک کوئری پایگاه داده را اجرا کند یا مدل هوش مصنوعی تحلیلی روی پرونده‌های پزشکی اعمال نماید، چاره‌ای جز بازگشایی رمز و نگهداری کلید در حافظه رم (RAM) وجود نداشت.

همین لحظه رمزگشایی، دروازه‌ای بزرگ برای حملات سرریز بافر، آسیب‌پذیری‌های کانال جانبی پردازنده (مانند حملات اسپکتر و ملت‌داون)، نفوذ از طریق درگاه‌های مدیریت هایپروایزر و حتی احضاریه‌های دولتی برای ضبط فیزیکی سرورها بود. بانک‌ها، موسسات تحقیقات ژنتیک و شرکت‌های دفاعی به دلیل همین پارادوکس هرگز حاضر نبودند ارزشمندترین داده‌های محرمانه خود را به زیرساخت‌های ابری عمومی منتقل کنند.

همان‌طور که در بررسی سامانه ترکیبی GraphRAG و حافظه اپیزودیک در هوش سازمانی تحلیل کردیم، بهره‌گیری از توان پردازشی کلان نیازمند اعتمادسازی ریاضیاتی اثبات‌پذیر است؛ نیازی که اکنون با تولد محاسبات همریختی شتاب‌یافته پاسخی نهایی یافته است.

رمزنگاری همریختی کامل (FHE)؛ جادوی جمع و ضرب اعداد رمزشده در تاریکی مطلق

ایده رمزنگاری همریختی کامل (Fully Homomorphic Encryption یا FHE) از سال‌ها پیش به عنوان جام مقدس ریاضیات رمزنگاری مطرح بود: ساختاری جبری که در آن می‌توان عملیات ریاضیاتی جمع و ضرب را مستقیماً بر روی متون رمزشده (Ciphertexts) اعمال کرد، به طوری که نتیجه نهایی پس از بازگشایی توسط صاحب کلید خصوصی، دقیقاً برابر با انجام همان عملیات بر روی داده‌های اولیه باشد؛ بدون آنکه کامپیوتر پردازش‌کننده حتی یک بیت از محتوای واقعی ورودی‌ها یا خروجی‌ها را بفهمد.

با این حال، طرح‌های ریاضی اولیه مانند شماتیک‌های شبکه‌ای CKKS و BGV با یک نقص بزرگ عملیاتی مواجه بودند: افزایش سرسام‌آور نویز رمزنگاری در ضرب‌های متوالی که نیازمند فرآیندی فوق‌العاده سنگین موسوم به بوت‌استرپینگ (Bootstrapping) برای پاکسازی نویز بود. اجرای یک عملیات ساده FHE بر روی پردازنده‌های عمومی x86 سنتی تا ۱۰ هزار برابر کندتر از محاسبات عادی بود؛ سرباری غیرعملی که کاربرد آن را به مقالات دانشگاهی محدود کرده بود.

این چالش شبیه چالش‌های گزارش‌شده در سرورهای خانگی فوق‌کم‌مصرف و رایانش ابری شخصی محلی بود که در آن پردازش محلی به عنوان تنها پناهگاه امنیت داده‌ها قلمداد می‌شد؛ اما اکنون شتاب‌دهنده‌ها معادلات را تغییر داده‌اند.

نمودار معماری شتاب‌دهنده سخت‌افزاری ASIC برای رمزنگاری همریختی کامل FHE و پردازش ابری ایمن — معماری شتاب‌دهنده FHE دوران کنونی: لایه‌بندی خطوط لوله ضرب چندجمله‌ای‌های درجه بالا با تبدیل فوریه نظریه اعدادی (NTT) روی حافظه‌های پهن‌باند تراشه، سرعت اجرای اعمال ریاضی بر روی داده‌های رمزگذاری‌شده را تا ۱۰۰ برابر نسبت به پردازنده‌های عمومی افزایش داده است.

ظهور تراشه‌های سیلیکونی سفارشی FHE ASIC و جهش ۱۰۰ برابری کارایی امروزه

امروزه انتشار تجاری نخستین نسل شتاب‌دهنده‌های سیلیکونی اختصاصی (ASIC) طراحی‌شده برای رمزنگاری همریختی، این سد را درهم کوبیده است. این تراشه‌های نوین با کنار گذاشتن واحدهای پردازش حسابی متداول، سخت‌افزار خود را دقیقاً بر پایه ضرب‌کننده‌های ماتریسی تانسوری و خطوط لوله تبدیل فوریه نظریه اعدادی (Number Theoretic Transform یا NTT) با عرض بیت نامتعارف (فراتر از ۱۲۸ بیت) بنا نهاده‌اند.

بهره‌گیری از حافظه‌های با پهنای باند فوق‌سریع (HBM3e) با ظرفیت دسترسی چند ترابایت بر ثانیه بر روی بستر تراشه، گلوگاه انتقال داده‌های حجیم رمزشده را رفع کرده است. نتیجه این مهندسی سخت‌افزار، ارتقای سرعت اجرای الگوریتم‌های FHE تا بیش از ۱۰۰ تا ۳۰۰ برابر نسبت به پردازنده‌های گرافیکی پیشین بوده است؛ جهشی که تاخیر بوت‌استرپینگ را از چند ثانیه به کسری از میلی‌ثانیه کاهش داده و استنتاج مدل‌های هوش مصنوعی زایشی بر روی داده‌های رمزشده را در کسری از ثانیه امکان‌پذیر ساخته است.

علاوه بر این، انطباق کامل این ساختار با زبان‌های سیستمی ایمن‌حافظه Rust و Zig و Mojo از بروز هرگونه آسیب‌پذیری سرریز حافظه در سطح درایورهای سخت‌افزاری جلوگیری می‌کند.

امنیت در برابر رایانه‌های کوانتومی و کاربردهای تحول‌آفرین در بهداشت و امور مالی

یکی دیگر از مزایای استراتژیک FHE امروزه مصونیت ذاتی آن در برابر رایانه‌های کوانتومی است. از آن‌جا که رمزنگاری همریختی بر پایه مسئله ریاضی سختی شبکه (Lattice-Based Cryptography) مانند LWE (Learning With Errors) بنا شده است، الگوریتم کوانتومی شور (Shor's Algorithm) قادر به شکستن آن نیست. این انطباق با آخرین استانداردهای امنیت پسا-کوانتوم NIST، شرکت‌ها را در برابر تهدید «اکنون ذخیره کن، بعداً رمزگشایی کن» (Store Now, Decrypt Later) کاملاً بیمه کرده است.

در کاربردهای واقعی، اکنون کنسرسیوم‌های داروسازی و بیمارستان‌های بین‌المللی می‌توانند توالی ژنتیکی میلیون‌ها بیمار سرطانی را به صورت کاملاً رمزشده در یک استخر ابری مشترک تجمیع کنند و مدل‌های کشف دارو را روی آن آموزش دهند، بدون اینکه اطلاعات هویتی و بیولوژیک حتی یک بیمار افشا شود. در شبکه بانکی نیز سامانه‌های ضدپولشویی هوشمند تراکنش‌های مشکوک میان ده‌ها بانک را بدون نقض قوانین حریم خصوصی به صورت آنی ردگیری می‌نمایند.

دوران کنونی سرآغاز عصری است که در آن امنیت دیگر به معنای قطع ارتباط با جهان ابر نیست؛ بلکه به لطف نبوغ رمزنگاری همریختی و تراشه‌های پیشرفته سیلیکونی، محاسبات محرمانه به استانداردی پیش‌فرض و شکست‌ناپذیر در زیرساخت‌های تمدن دیجیتال ما بدل شده است.