该论文研究的是如何在「量子设备不可信」的前提下,仅让诚实参与方使用经典计算,就实现具有设备无关性(device-independent, DI)的茫然传输(oblivious transfer, OT)与比特承诺。作者给出的构造只假设存在后量子单向函数,属于 MiniQCrypt 框架:诚实方不拥有可信量子计算机,只是经典地操作可能由对手提供的量子设备,而这些设备之间可以共享任意纠缠,并且其行为不必是独立同分布(non-IID),也不受限于逐坐标测量。安全定义采用基于模拟(simulation-based)的框架,针对量子多项式时间敌手,并可在顺序组合下保持安全且模拟器高效。论文的核心技术特点是「一套协议骨架同时服务 OT 与比特承诺」,并且支持两种工作体制:第一种假设两个实验室相互隔离、诚实接收方设备仅做坐标局域测量,可容忍常数比例的诚实设备故障率;第二种允许实验室之间存在多对数级别(polylog)的适应性泄漏,并允许任意联合测量,此时可容忍倒数多对数级别(inverse-polylog)的故障率。为保证安全性,每一次基本的 DI 调用都使用一批全新的、相互隔离的多对数规模设备坐标,最终编译出的 OT 协议中设备总使用量为多项式级别。承诺方案对双方都有高效模拟器,并可导出带中止的 DI 抛硬币协议。由于 OT 对于安全计算是完备的,该构造进一步给出:对固定参与方数量下任意高效可计算的经典功能,都存在带中止的 DI 协议,且能抵抗任意真子集的静态腐化。在证明技巧上,承诺的提取器通过经典模糊化(equivocation)改变一个公开奇偶关系,而不改动设备执行过程,因而泄漏量不变;作者借助「承诺—证明」功能、不相交审计与仿射一致性检验,把被认证的关联性连接到理想 OT。发送方安全性则依赖作者为魔方游戏(Magic Square game)推导的选择器感知并行重复界,该界源自 Kundu 与 Tan 的两轮阈值定理。整体而言,这是一项量子密码学理论工作,把 DI 安全从强隔离假设推广到可容忍泄漏的实用化方向。
💡 推荐理由: 它把设备无关 OT/承诺的信任假设从「理想隔离」放松到可容忍多对数级泄漏与任意联合测量,说明长期来看即使量子设备由对手提供、存在侧信道,也可能维持可证明安全,对密码敏捷与 MPC 长期规划有参考价值。
🎯 建议动作: 研究跟进