RobQFL: Robust Quantum Federated Learning in Adversarial Environment

## Контекст Quantum Federated Learning (QFL) объединяет главные преимущества федеративного обучения и возможности квантовых вычислений. Она позволяет обеспечивать конфиденциальность данных при обучении моделей, при этом используя вычислительное преимущество квантовых компьютеров. Однако неясно, насколько QFL устойчив к адверсарным помехам. Эта неустойчивость может возникать из-за взаимодействия между квантовыми вычислениями и атаками, направленными на взлом или деградацию модели. Необходимо разработать методы, которые повысят устойчивость QFL к таким помехам. ## Метод Разработана методология Robust Quantum Federated Learning (RobQFL), которая включает в себя адверсарный тренинг прямо в цикле федеративного обучения. Метод основывается на применении алгоритмов адверсарного обучения для обучения квантовых моделей, чтобы сделать их более устойчивыми к зломысленным атакам. Реализация RobQFL включает в себя такие параметры: покрытие клиентов (процент клиентов, участвующих в обучении), графики периодичности шума (фиксированное значение помех или смесь низкого и высокого уровня шума), и оптимизация (настройка модели или полное переобучение). Для измерения результатов вводятся две метрики: Accuracy-Robustness Area и Robustness Volume, которые позволяют определить уровень устойчивости модели. ## Результаты На 15-клиентских симуляциях с использованием датасетов MNIST и Fashion-MNIST в IID и Non-IID условиях видна улучшенная устойчивость к адверсарным помехам. Только 20-50% клиентов, настроенных на адверсарные условия, приводит к увеличению точности модели на 15% при уменьшении чистейской точности на 2%, а добавление fine-tuning добавляет 3-5% к точности. Увеличение покрытия до 75% позволяет использовать модель с умеренным уровнем шума, тогда как высокие уровни шума дают результаты только при полном покрытии клиентов. Нормализованные, но не-IID данные снижают устойчивость модели в половину, подтверждая значимость неравенства данных в качестве главного риска для устойчивости QFL. ## Значимость Полученные результаты имеют применение в сферах, где требуется обеспечение конфиденциальности данных при адверсарных условиях, например в медицине, финансах и системах безопасности. Метод RobQFL позволяет значительно повысить устойчивость квантовых моделей к атакам, при этом сохраняя высокую точность. Это делает QFL более применимым в реальных сценариях, где устойчивость к адверсарным факторам критична. Будущие исследования будут нацелены на расширение RobQFL для более сложных задач, включая применение к реальным квантовым устройствам. ## Выводы Разработанный RobQFL позволяет о