الخلاصة

  • جاء بيان ETSI في 24 سبتمبر 2026 شارحاً للتقرير TR 104 171 الذي نُشر في 25 مارس. ليس البيان اعتماداً لمعيار منسق جديد ولا شهادة لأجهزة مولدات الأرقام العشوائية الكمية.
  • قد تبدو المخرجات متوازنة إحصائياً ومع ذلك يعرف عنها مهاجم يملك معلومات جانبية أكثر مما تكشفه الاختبارات. يربط التقرير الادعاء الأمني بالنموذج الفيزيائي والتقدير المشروط للإنتروبيا والاستخلاص والمراقبة أثناء التشغيل.
  • السؤال الإداري هو من يوقف تغذية التطبيق عند زوال شروط الضمان، وكيف تُوثّق تلك اللحظة. لا تعرض المصادر حادث اختراق أو عطلاً لجهاز محدد.

يمكن تخيّل لجنة شراء تتلقى رسماً يبيّن تناوب الأصفار والآحاد بنسبة مرضية، ومعه وصفاً يقول إن الجهاز «كمي». هذا مثال توضيحي لا حالة أعلنها ETSI. الرسم يصف العينة، لكنه لا يخبر اللجنة بما قد يعرفه خصم عن الضجيج المحيط بالمجس أو عن حالة الجهاز لحظة توليد مفتاح لاحق.

لهذا ركز بيان ETSI الصادر في 24 سبتمبر على إرشادات تنفيذ مولدات الأرقام العشوائية الكمية. ويؤكد سجل العمل الرسمي أن TR 104 171، النسخة 1.1.1، منشور منذ 25 مارس 2026 بوصفه تقريراً تقنياً لا معياراً منسقاً. الخلط بين تاريخ البيان وتاريخ الوثيقة يمنح الإعلان سلطة تنظيمية لا يدعيها.

يفرق التقرير بين انتظام التوزيع وصعوبة التنبؤ من منظور من يملك معلومات جانبية. قد تتساوى نسبة الصفر والواحد، لكن افتراضات غير معلنة بشأن المصدر أو القياس تجعل بعض النتائج أسهل تخميناً. في الاستخدام التشفيري، يجب تحديد نموذج فيزيائي لمصدر الإنتروبيا الكمية، ومعلمات يمكن قياسها، وحد أدنى مشروط لما يبقى من عدم اليقين. ثم تُضبط مرحلة استخلاص البتات على ما يستطيع النموذج إسناده. الاختبار الإحصائي يفيد في كشف تدهور محتمل، لا في إثبات أن كل معلومة جانبية مستبعدة.

ويتحول السؤال النظري إلى إجراء تشغيلي: يتناول التقرير مراقبة المعلمات والمخرجات الخام، وحدود الإنذار، وتسجيل الاستثناءات، وعزل التدفق أو إيقافه إذا تهددت جودته. ويقترح إطار Entropy Zero Trust ليمتد الفحص إلى سلامة العتاد، وقنوات التسليم الموثّقة، والفصل بين المستخدمين في البنية المشتركة. هذه إرشادات مقترحة، لا دليل على أن منتجاً بعينه نفذها أو نال اعتماداً جديداً من ETSI.

لا تكفي، لذلك، شهادة عن المنشأ إذا تبدل المحتوى في الطريق، كما لا تنقذ قناة محمية مصدراً خرج عن نطاق نموذجه. ينبغي أن يستطيع المستفيد تمييز سجل النموذج، وإعدادات الاستخلاص، وحالة الصحة التشغيلية، والاستجابة للشذوذ، ووجهة البتات. هذا تصور تحريري لتوزيع الإثبات والمسؤولية، وليس نموذجاً إلزامياً وضعه ETSI.

يقترح التقرير أسساً للمقارنة تشمل مستوى الثقة ومعدل الإنتاج والطاقة والحجم والواجهة. أما نماذج الاعتماد وبروتوكولات الإثبات والتسجيل المشتركة فيضعها ضمن أولويات العمل المعياري المقبل. فلا يصح تحويل درجاته المقترحة اليوم إلى ترتيب رسمي للأجهزة.

المصادر