该论文提出并形式化了“可验证随机采样”(Verifiable Random Sampling, VRS)这一新概念,旨在解决传统可验证随机函数(VRF)在公共密钥发布后其输出变为确定性函数所带来的安全问题。VRF虽然广泛用于需要公开可验证伪随机输出的场景,但其确定性使得攻击者可以预先计算并选择性利用某些输入输出对,从而发起合谋(collusion)或研磨(grinding)式攻击,破坏公平性与不可预测性。为克服这些局限,作者引入VRS,其核心目标是:验证者的最终输出是一个统计上接近指定目标分布的随机样本,同时保持公开可验证性,并且每次采样都具备“新鲜性”(freshness),即不可被预测或预先计算。论文提出了一种基于随机量子电路采样(Random Circuit Sampling, RCS)的具体构造,并指出该构造可在当前的量子计算设备上执行。VRS支持多方协议,其中验证者能够对采样结果进行公开验证,但无法在采样前操控输出。作者在构造性密码学(Constructive Cryptography, CC)框架下对该构造进行了建模并证明了其安全性,从而保证了与其他密码协议的可组合性。总体而言,该工作为需要不可预测、新鲜随机性且同时要求公开可验证公平性的应用提供了一种机制。适合对密码学、量子计算、区块链共识、随机信标以及安全多方计算感兴趣的研究人员阅读。
💡 推荐理由: 传统VRF的确定性输出易遭研磨攻击,影响依赖随机性的协议公平性。VRS引入量子采样实现可验证的新鲜随机性,为共识协议、抽奖、随机信标等场景提供了抗合谋的新密码原语。
🎯 建议动作: 研究跟进