حقوق رایانش کوانتومی و رمزنگاری پساکوانتومی

این مقاله در حال بازبینی حقوقی است.

تعریف: حقوق رایانش کوانتومی به مجموعه قواعدی گفته می‌شود که توسعه، دسترسی، صادرات و به‌کارگیری رایانه‌ها و الگوریتم‌های کوانتومی و پیامدهای آن‌ها بر امنیت اطلاعات را تنظیم می‌کند. برخلاف تنظیم‌گری هوش مصنوعی کلاسیک که غالباً بر انصاف، شفافیت و عدم تبعیض در تصمیم‌گیری درباره افراد تمرکز دارد، تحلیل‌های حقوقی جدید نشان می‌دهند تنظیم‌گری «هوش مصنوعی کوانتومی» احتمالاً حول امنیت، ایمنی و قابلیت اطمینان و کنترل‌های صدور مجوز و صادرات شکل می‌گیرد.

رایانش کوانتومی هنوز به‌معنای رایانهٔ همه‌منظورهٔ شکست‌دهندهٔ کامل رمزهای رایج در مقیاس تجاری گسترده نیست؛ اما سیاست‌گذاران منتظر آن لحظه نمانده‌اند. استانداردهای رمزنگاری مقاوم در برابر کوانتوم منتشر شده‌اند و بحث مهاجرت سامانه‌ها به این استانداردها زنده است. این مقاله، خطوط اصلی این بحث را از زاویه حقوقی برای مخاطب ایرانی ترسیم می‌کند. برای چارچوب کلی فناوری‌های نوظهور، مقاله حقوق فناوری‌های نوظهور در ایران را ببینید.

چرا تنظیم‌گری کوانتومی شبیه هوش مصنوعی کلاسیک نیست؟

ترس‌های متفاوت، قواعد متفاوت

تحلیل CodeX دانشکده حقوق استنفورد (۷ ژانویه ۲۰۲۶) استدلال می‌کند که اصول تنظیم‌گری هر فناوری، آینهٔ ترس‌های جمعی است. تنظیم‌گری هوش مصنوعی کلاسیک از نگرانی درباره تبعیض الگوریتمی، عدم شفافیت و تضعیف قضاوت انسانی برخاست. کاربردهای نزدیک‌مدت کوانتوم—رمزشکنی، شبیه‌سازی مولکولی و بهینه‌سازی—پرسش‌های دیگری را فعال می‌کنند: فروپاشی رمزنگاری، اشاعه قابلیت‌های دوگانه، و آسیب‌پذیری سامانه‌ای.

در همان تحلیل، اصول امنیت، ایمنی و قابلیت اطمینان جای تمرکز کلاسیک بر سوگیری، انصاف و شفافیت را می‌گیرند. پاسخ‌گویی و حریم خصوصی باقی می‌مانند، اما شکل‌شان عوض می‌شود: وقتی مشاهده حالت کوانتومی خودِ شواهد را تغییر می‌دهد، مسیرهای سنتی حسابرسی باید با مستندسازی پارامترها، نتایج و ظرفیت سازمانی سازگار شوند. این بخش تحلیل مفهومی است و هنوز به قانون الزام‌آور واحد تبدیل نشده است.

بیان قابل نقل: تنظیم‌گری رایانش کوانتومی بیش از آنکه بپرسد «آیا الگوریتم تبعیض می‌گذارد؟» خواهد پرسید «آیا سامانه امن، ایمن و قابل اتکاست و چه کسی به آن دسترسی دارد؟»

تمرکز سخت‌افزاری و نقاط بازرسی

توسعه سخت‌افزار کوانتومی عملاً محدود به شمار اندکی از بازیگران است. همین تمرکز می‌تواند نقاط بازرسی نظارتی ایجاد کند که در هوش مصنوعی کلاسیکِ پراکنده دشوار بود: صدور مجوز، کنترل صادرات، و الزامات ظرفیت سازمانی. در عین حال، اگر فناوری کوچک و دموکراتیزه شود، این مزیت ساختاری ممکن است کاهش یابد؛ تحلیل استنفورد همین هشدار را می‌دهد.

رمزنگاری پساکوانتومی: استاندارد و مهاجرت

استانداردهای NIST

مؤسسه ملی استاندارد و فناوری آمریکا (NIST) پروژه رمزنگاری پساکوانتومی (PQC) را هدایت می‌کند. در اوت ۲۰۲۴، سه استاندارد اصلی نهایی شد:

• FIPS 203 — ML-KEM (مکانیزم کپسوله‌سازی کلید مبتنی بر شبکه مدولار)؛
• FIPS 204 — ML-DSA (امضای دیجیتال مبتنی بر شبکه مدولار)؛
• FIPS 205 — SLH-DSA (امضای دیجیتال مبتنی بر درهم‌سازی بدون حالت).

NIST سازمان‌ها را تشویق کرده مهاجرت را زود آغاز کنند، زیرا یکپارچه‌سازی کامل زمان‌بر است. طبق گزارش‌های پروژه، الگوریتم‌های آسیب‌پذیر در برابر کوانتوم طبق جدول‌های انتقال NIST به‌تدریج منسوخ و تا افق‌های اعلام‌شده کنار گذاشته می‌شوند؛ جزئیات زمانی را باید از اسناد رسمی NIST دنبال کرد.

بیان قابل نقل: استانداردهای رمزنگاری پساکوانتومی NIST منتشر شده‌اند؛ تأخیر در مهاجرت، ریسک «ذخیره کن و بعداً رمزگشایی کن» را برای داده‌های حساس امروز بالا می‌برد.

چرا حقوق‌دانان باید به مهاجرت توجه کنند؟

مهاجرت PQC فقط پروژه فناوری اطلاعات نیست. قراردادهای برون‌سپاری، تعهدات حفاظت از داده، امنیت زیرساخت حیاتی، و الزامات حسابرسی همگی ممکن است تحت تأثیر قرار گیرند. اگر داده‌ای امروز با رمز کلاسیک ذخیره شود و سال‌ها بعد با رایانه کوانتومی خوانا شود، پرسش مسئولیت نقض امنیت و کفایت اقدامات پیشگیرانه مطرح می‌شود. این پرسش‌ها در نظام‌های مختلف با قواعد امنیت اطلاعات و قرارداد پاسخ داده می‌شوند و باید پرونده‌به‌پرونده با وکیل بررسی شوند.

کنترل صادرات و فناوری دوگانه

رایانش کوانتومی پیشرفته در چارچوب فناوری دوگانه دیده می‌شود: کاربردهای مشروع علمی و صنعتی در کنار نگرانی‌های امنیت ملی. تحلیل استنفورد پیش‌بینی می‌کند اصل «مجوز» و کنترل دسترسی به قابلیت‌های پرریسک پررنگ شود. در سطح بین‌المللی، هماهنگی استانداردها (از جمله مسیرهای مرتبط ISO/IEC) و رژیم‌های کنترل صادرات، بخشی از همان منطق امنیت و همکاری است. برای کسب‌وکارهایی که سخت‌افزار، نرم‌افزار یا خدمات کوانتومی مبادله می‌کنند، نقشه‌برداری دقیق تعهدات صادراتی کشور مبدأ و مقصد ضروری است و خارج از ظرفیت این مقاله است.

زاویه ایران: بدون قانون اختصاصی کوانتوم

آنچه نباید ادعا کرد

تا زمان نگارش این مطلب، ایران قانون اختصاصی رایانش کوانتومی منتشرشده‌ای در منابع عمومی رایج ندارد که بتوان شماره ماده و تاریخ تصویب آن را به‌عنوان چارچوب مستقل کوانتوم نقل کرد. بنابراین نباید از «قانون کوانتوم ایران» سخن ساخت. هر ادعای خلاف این باید با متن رسمی و وکیل متخصص تأیید شود.

مسیرهای قابل طرح برای وکیل و سیاست‌گذار

در غیاب قانون اختصاصی، بحث حقوقی کوانتوم در ایران از مسیرهای موجود قابل طرح است:

1. جرایم سایبری و امنیت داده: دسترسی غیرمجاز، خرابکاری، شنود و اخلال در سامانه‌ها در قانون جرایم رایانه‌ای و قواعد مرتبط؛
2. زیرساخت حیاتی و خدمات عمومی: اگر رمزشکنی یا مهاجرت دیرهنگام، پایداری خدمات حیاتی را تهدید کند، قواعد بخشی و نظارتی بخش مربوطه اهمیت می‌یابد؛
3. دارایی‌های رمزی و پول دیجیتال: امنیت کیف پول، امضای دیجیتال و زیرساخت کلید عمومی برای رمزارز و پروژه‌هایی مانند ریال دیجیتال، با ظهور تهدید کوانتومی حساس‌تر می‌شود. مقالات ریال دیجیتال و حقوق بلاکچین و قرارداد هوشمند را ببینید؛
4. قرارداد و مسئولیت مدنی: تعهدات معقول در حفظ اسرار تجاری و داده‌های شخصی طرف قرارداد.

بیان قابل نقل: نبود قانون اختصاصی کوانتوم در ایران به‌معنای نبود ریسک حقوقی نیست؛ امنیت سایبری، زیرساخت حیاتی و قرارداد همچنان میدان اصلی مسئولیت‌اند.

توصیه برای سازمان‌ها و مشاوران حقوقی

1. موجودی الگوریتم‌های رمزنگاری آسیب‌پذیر را شناسایی کنید (TLS، VPN، امضای سند، آرشیو بلندمدت).
2. نقشه مهاجرت به استانداردهای PQC را با اولویت داده‌های با عمر محرمانگی طولانی شروع کنید.
3. در قراردادهای فناوری، بندهای به‌روزرسانی رمزنگاری و اطلاع‌رسانی آسیب‌پذیری را بگنجانید.
4. اگر با تأمین‌کنندگان خارجی سخت‌افزار یا خدمات کوانتومی کار می‌کنید، کنترل صادرات و تحریم را جداگانه بررسی کنید.
5. برای طراحی سیاست داخلی با وکلای متخصص آرتیلا مشورت کنید.

این توصیه‌ها جنبه عمومی دارند و جایگزین ارزیابی حقوقی موردی نیستند.

پرسش‌های متداول

حقوق رایانش کوانتومی روی چه چیزی تمرکز دارد؟

بیشتر بر امنیت، ایمنی، قابلیت اطمینان و کنترل دسترسی/صادرات تا بر انصاف الگوریتمی کلاسیک؛ دست‌کم در تحلیل‌های پیش‌نگرانه مانند نوشتار CodeX استنفورد ۲۰۲۶.

استاندارد پساکوانتومی NIST چیست؟

مجموعه استانداردهای نهایی‌شده در اوت ۲۰۲۴ شامل FIPS 203 (ML-KEM)، FIPS 204 (ML-DSA) و FIPS 205 (SLH-DSA) برای رمز و امضای مقاوم در برابر تهدید کوانتومی.

آیا باید همین حالا مهاجرت کنیم؟

NIST مهاجرت زودهنگام را توصیه کرده است، چون یکپارچه‌سازی زمان می‌برد. اولویت‌بندی باید بر اساس حساسیت داده و عمر محرمانگی با تیم امنیت و وکیل انجام شود.

آیا ایران قانون اختصاصی کوانتوم دارد؟

در منابع عمومی رایج، قانون اختصاصی رایانش کوانتومی احراز نشده است. تحلیل فعلی از مسیر جرایم سایبری، زیرساخت و قرارداد است و باید با وکیل و متون رسمی به‌روز شود.

ارتباط کوانتوم با بلاکچین و ریال دیجیتال چیست؟

امضا و کلید عمومی بسیاری از سامانه‌های رمزی در بلندمدت در برابر رایانه کوانتومی آسیب‌پذیرند؛ بنابراین امنیت دارایی رمزی و CBDC به برنامه PQC گره می‌خورد.

جمع‌بندی

حقوق رایانش کوانتومی در حال شکل‌گیری است و برخلاف موج اول تنظیم‌گری هوش مصنوعی، محور آن امنیت رمزنگاری، ایمنی قابلیت‌های دوگانه و نقاط کنترل دسترسی است. استانداردهای PQC مؤسسه NIST پایه فنی مهاجرت‌اند. در ایران، به‌جای ادعای قانون اختصاصی ناموجود، باید ریسک را از مسیر امنیت سایبری، زیرساخت حیاتی، دارایی رمزی و قرارداد مدیریت کرد. این مقاله اطلاع‌رسانی است و جایگزین مشاوره حقوقی نیست؛ هر برنامه مهاجرت و صادرات را با متخصص فنی و وکیل تأیید کنید.

منابع

• Stanford CodeX, Why Quantum AI Won't Be Regulated Like Classical AI (7 Jan 2026): https://law.stanford.edu/2026/01/07/why-quantum-ai-wont-be-regulated-like-classical-ai/
• NIST Post-Quantum Cryptography project: https://csrc.nist.gov/projects/post-quantum-cryptography
• NIST, First 3 Finalized Post-Quantum Encryption Standards (13 Aug 2024): https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards