Gitterkryptering forklaret: Grundlaget for kvantemodstand

Gitterbaseret kryptografi giver det matematiske grundlag for algoritmer som Kyber i SynX kvantebestandig pung. Forståelse af gitter afslører, hvorfor disse systemer modstår kvanteangreb.

Which blockchains use lattice schemes today: lattice-based cryptocurrency, from Algorand’s Falcon to Cellframe’s Dilithium.

Hvad er et gitter?

Et matematisk gitter er et regulært gitter af punkter i flerdimensionelt rum:

• Tænk på et regulært mønster af prikker, der strækker sig uendeligt
• Genereret af lineære kombinationer af basisvektorer
• I kryptografi bruger vi gitter i hundredvis af dimensioner

Problemer med hårde gitter

Flere problemer på gitter er beregningsmæssigt svære:

Korteste vektorproblem (SVP):

• Find den korteste ikke-nul vektor i gitteret
• Bliver eksponentielt hård med dimensioner
• Ingen effektiv kvantealgoritme kendt

Læring med fejl (LWE):

• Givet støjende lineære ligninger, find hemmeligheden
• Tilføjelse af små tilfældige fejl gør det svært at løse
• Fundering af Kyber/MLKEM

Hvorfor kvantecomputere ikke kan løse disse

Hvordan SynX bruger gitter

De SynX kvantebestandig pung udnytter gitterhårdheden gennem Kyber-768:

• Modul-LWE-problem i dimension 768
• Små polynomium ringe for effektivitet
• Støjparametre nøje udvalgt for sikkerhed

Gitterkrypteringens historie

• 1996: Ajtais skelsættende arbejde, der forbinder gitter med kryptografi
• 2005: Regev beviser LWE hårdhedsreduktion
• 2017: Kyber indsendt til NIST konkurrence
• 2024: NIST standardiserer Kyber som ML-KEM

Fordele ved gitterbaserede systemer

• Effektivitet: Hurtige operationer på strukturerede gitter
• Alsidighed: Understøtter kryptering, signaturer og mere
• Sikkerhed: Velundersøgt matematisk grundlag
• Nøglestørrelser: Praktisk til implementering i den virkelige verden

Potentielle bekymringer

Adresseret af SynX kvantebestandig pung design:

• Algebraisk struktur kunne muliggøre fremtidige angreb (formindsket af konservative parametre)
• Nøglestørrelser større end ECDSA (acceptabel afvejning)
• Ny krypteringsanalyse mulig (bruger NIST-kontrollerede parametre)

Ofte stillede spørgsmål

Kan gitterproblemer løses i fremtiden?

Muligt, men usandsynligt. Årtiers forskning har ikke fundet effektive algoritmer. NIST-udvælgelsen inkluderede omfattende analyser.

Hvorfor ikke kun bruge hash-baseret krypto?

Lattice schemes are more efficient for key exchange. SynX uses lattice-based Kyber-768 for key encapsulation and a hash-based signature for spending; each covers a different job.