Квантовые побочные каналы: атаки и меры противодействия

# Исследование побочных каналов мощности квантовых компьютеров: от основ к расширенной безопасности

Квантовые вычисления стремительно прошли путь от чистой теории до реального — пусть ещё зарождающегося — «железа», доступного через облако. Вместе с прогрессом появились и новые проблемы безопасности, главная из которых — **атаки через побочные каналы** (side-channel attacks), использующие непреднамеренные утечки информации. Современные исследования показывают, что сложные побочные каналы угрожают не только классическим, но и квантовым системам, ставя под удар как квантовые вычисления, так и квантовые коммуникации.

В этом материале мы подробно рассмотрим:

- **Что такое атаки через побочные каналы?**
- **Квантовые компьютеры и их уникальные уязвимости**
- **Последние прорывы: пять новых квантовых побочных каналов мощности**
- **Как реальные эксперименты выявили скрытые каналы в квантовых коммуникациях**
- **Защита: укрепление постквантовых криптосистем от побочных каналов**
- **Практическая безопасность: обнаружение, сканирование и мониторинг с примерами кода**
- **Лучшие практики и будущее устойчивости к квантовым побочным каналам**
- **Литература**

---

## Оглавление

1. [Введение в атаки через побочные каналы](#введение-в-атаки-через-побочные-каналы)
2. [Квантовые вычисления 101: мощность и управление](#квантовые-вычисления-101-мощность-и-управление)
3. [Новые квантовые побочные каналы мощности: глубокий анализ исследований](#новые-квантовые-побочные-каналы-мощности-глубокий-анализ-исследований)
4. [Скрытые побочные каналы в квантовых коммуникациях](#скрытые-побочные-каналы-в-квантовых-коммуникациях)
5. [Смягчение атак побочных каналов в постквантовой криптографии](#смягчение-атак-побочных-каналов-в-постквантовой-криптографии)
6. [Практическое обнаружение: примеры и скрипты](#практическое-обнаружение-примеры-и-скрипты)
7. [Лучшие практики построения устойчивых систем](#лучшие-практики-построения-устойчивых-систем)
8. [Будущее: исследования и перспективы](#будущее-исследования-и-перспективы)
9. [Литература](#литература)

---

## Введение в атаки через побочные каналы

### Что такое атака через побочный канал?

**Атака через побочный канал** — это метод извлечения секретной информации из системы не путём взлома алгоритмов, а путём анализа физических или аналоговых явлений, возникающих во время работы. Используются «побочные эффекты» — время выполнения, потребление энергии, звук, ЭМ-излучение и т. д.

#### Распространённые побочные каналы в классических системах

- **Анализ потребляемой мощности:** наблюдение за энергопотреблением (напр., DPA)
- **Тайминговые атаки:** измерение времени выполнения операций
- **ЭМ-излучения:** перехват электромагнитной радиации (TEMPEST)
- **Атаки на кэш:** использование особенностей работы ЦП и кэша

### Почему побочные каналы важны в квантовых технологиях?

Квантовые системы, как и классические, взаимодействуют с окружающей средой. Их операции — лазеры, СВЧ-импульсы, электрические сигналы — могут непреднамеренно раскрывать обрабатываемые данные. С ростом **квантового распределения ключей (QKD)** и облачных квантовых процессоров злоумышленники могут эксплуатировать квантовые побочные каналы даже удалённо!

---

## Квантовые вычисления 101: мощность и управление

### Как работают квантовые компьютеры

Квантовые компьютеры используют **кубиты**, существующие в суперпозициях 0 и 1. Над кубитами выполняются **квантовые гейты**, реализуемые точными **управляющими импульсами** (микроволновыми, оптическими или электрическими).

#### Аппаратные платформы

- **Сверхпроводящие кубиты (IBM, Google):** СВЧ-импульсы.
- **Ионы в ловушке:** лазерные импульсы.
- **Фотонные кубиты:** оптика и фотоника.

### Роль управляющих импульсов и мощности

Управляющие импульсы:

- **Кодируют квантовые гейты**
- **Длительность, амплитуда и фаза влияют на точность операций**
- **Формируются ПО управления и передаются на «железо»**

Любые вариации или закономерности в импульсах потенциально становятся побочным каналом.

---

## Новые квантовые побочные каналы мощности: глубокий анализ исследований

### Ключевое исследование: пять новых типов атак

В работе 2023 г. «Power Side Channels of Quantum Computing» ([arXiv:2304.03315](https://arxiv.org/abs/2304.03315)) описаны пять принципиально новых атак, использующих **данные об управляющих импульсах**, доступные даже через облачные сервисы.

#### Суть эксперимента

- **Анализ логов импульсов** (волновых форм)
- **Реконструкция выполняемых операций**
- **Вывод частных алгоритмов и секретов пользователей**

#### Пять типов атак

1. **Извлечение последовательности гейтов**
2. **Восстановление квантовых состояний**
3. **Утечка структуры алгоритма**
4. **Утечка входных данных**
5. **Идентификация пользователя/программы**

#### Экспериментальная установка и результаты

- **Облако IBM Quantum**, доступ к Qiskit Pulse.
- Удалённому атакующему удалось частично восстановить структуру схем и входные данные.

Пользователь → компиляция в импульсы → логи импульсов → злоумышленник → извлечение секретов


---

## Скрытые побочные каналы в квантовых коммуникациях

### Открытие: многомерные побочные каналы

В исследовании Университета Торонто 2025 г. ([Phys.org](https://phys.org/news/2025-04-hidden-side-channels-quantum-sources.html)) обнаружены неожиданные многомерные каналы в коммерческих системах **QKD**.

#### Как работает квантовая связь

- Обмен фотонами (напр., протокол BB84)
- Биты кодируются в длине волны, фазе, поляризации
- Безопасность базируется на квантовой механике

#### Новые каналы

- **Мультимодальные излучения**: лишние пространственные/спектральные моды
- **Мультиканальные утечки**: измеримые злоумышленником без повышения ошибок
- **Фингерпринтинг устройств**: уникальные «подписи» оборудования

#### Практический пример

Ева перехватывает не только «основные» фотоны, но и те, что просачиваются в скрытых модах, восстанавливая часть ключа незаметно.

---

## Смягчение атак побочных каналов в постквантовой криптографии

Даже при переходе к **постквантовой криптографии (PQC)** стойкость к утечкам критична.

### Основные стратегии

1. **Программные меры**
   - Рандомизация, маскирование, **констант-тайм**.
2. **Аппаратные меры**
   - Экранирование, инъекция шума, защищённые ASIC/FPGA.
3. **Уровень протокола**
   - Редундантность, проверки ошибок, протоколы с доказанной устойчивостью к утечкам.

#### Пример маскирования ключа (Python)

```python
import secrets

def mask_secret(secret):
    mask = secrets.randbelow(1 << len(bin(secret)))
    return secret ^ mask, mask

def unmask(masked, mask):
    return masked ^ mask

Квантовые системы: специфические меры

Рандомизация импульсов
Device-independent QKD
Аудит/алерты по данным импульсов
Физическая изоляция линий питания и сигналов

Практическое обнаружение: примеры и скрипты

1. Поиск логов импульсов (Bash)

find ./qiskit_jobs/ -type f -iname "*pulse*" -print

2. Парсинг импульсов (Python)

import json, glob
for f in glob.glob('./qiskit_jobs/*pulse*.json'):
    data = json.load(open(f))
    for instr in data.get('experiment', {}).get('instructions', []):
        print(instr.get('qubit'), instr.get('duration'), instr.get('t0'))

3. Поиск повторяющихся паттернов

from collections import Counter
def patterns(lst, w=3):
    return [tuple(lst[i:i+w]) for i in range(len(lst)-w+1)]
cnt = Counter()
for f in glob.glob('./qiskit_jobs/*pulse*.json'):
    ins = json.load(open(f))['experiment']['instructions']
    cnt.update(patterns([i['name'] for i in ins]))
print(cnt.most_common(5))

4. Мониторинг метаданных (Bash)

grep -r 'qubit' ./qiskit_jobs/* | sort | uniq -c | sort -nr | head

Лучшие практики построения устойчивых систем

Квантовые вычисления

Ограничить доступ к Pulse-уровню
Рандомизировать компиляцию
Аудит логов и запросов

Квантовые коммуникации

Device-independent QKD
Аудит всех мод и каналов
Инженерия источников/детекторов

Общекриптографические меры

Констант-тайм и рандомизация
Защищённые аппаратные модули
Редтим-тестирование

Будущее: исследования и перспективы

Автоматизированный анализ побочных каналов (ML)
SIEM, понимающие квантовый уровень
Международные стандарты устойчивости
Синтез физики, криптографии и инжиниринга — главная зона будущих исследований.

Литература

Power Side Channels of Quantum Computing, 2023: arXiv:2304.03315
Hidden side channels in quantum sources..., Univ. of Toronto, 2025: Phys.org
Interview about Side-Channel Attacks, Secure-IC: Blog
Документация Qiskit Pulse: Qiskit Pulse
QKD и атаки побочных каналов: Wikipedia
Конкурс NIST PQC: NIST PQC

Атаки через побочные каналы эволюционируют вместе с аппаратурой. Квантовые компьютеры и квантовые коммуникации вносят новые, уникальные формы утечки, о многих из которых стало известно совсем недавно. Инженерам и пользователям следует быть проактивными: внедрять лучшие практики, регулярно пересматривать модели угроз и помнить, что если существует канал, может существовать и побочный канал.