Объяснение решеточной криптографии: основа квантового сопротивления

Криптография на основе решеток обеспечивает математическую основу для таких алгоритмов, как Kyber в Квантостойкий кошелек SynX. Понимание решеток позволяет понять, почему эти системы противостоят квантовым атакам.

Which blockchains use lattice schemes today: lattice-based cryptocurrency, from Algorand’s Falcon to Cellframe’s Dilithium.

Что такое решетка?

Математическая решетка — это регулярная сетка точек в многомерном пространстве:

• Представьте себе регулярный узор из бесконечно простирающихся точек.
• Создано линейными комбинациями базисных векторов
• В криптографии мы используем решетки в сотнях измерений.

Проблемы с жесткой решеткой

Некоторые задачи на решетках сложны с вычислительной точки зрения:

Задача кратчайшего вектора (SVP):

• Найдите кратчайший ненулевой вектор в решетке
• Становится экспоненциально сложным с размерами
• Эффективный квантовый алгоритм неизвестен.

Обучение с ошибками (LWE):

• Учитывая зашумленные линейные уравнения, найдите секрет
• Добавление небольших случайных ошибок усложняет решение
• Основание Kyber/MLKEM

Почему квантовые компьютеры не могут решить эти проблемы

Как SynX использует решетки

The Квантостойкий кошелек SynX увеличивает твердость решетки посредством Kyber-768:

• Проблема модуля-LWE в измерении 768
• Маленькие полиномиальные кольца для повышения эффективности
• Параметры шума тщательно выбраны для обеспечения безопасности

История решетчатой ​​криптографии

• 1996: плодотворная работа Аджтая, связывающая решетки с криптографией.
• 2005: Регев доказывает снижение твердости по LWE
• 2017: Kyber представлен на конкурс NIST.
• 2024: NIST стандартизирует Kyber как ML-KEM.

Преимущества решетчатых систем

• Эффективность: Быстрые операции на структурированных решетках.
• Универсальность: поддерживает шифрование, подписи и многое другое.
• Безопасность: Хорошо изученные математические основы
• Размеры ключей: Практично для реального развертывания.

Потенциальные проблемы

Обращение к Квантостойкий кошелек SynX дизайн:

• Алгебраическая структура может позволить будущие атаки (смягчаемые консервативными параметрами)
• Размеры ключей больше ECDSA (приемлемый компромисс)
• Возможен новый криптоанализ (использует параметры, проверенные NIST)

Часто задаваемые вопросы

Могут ли проблемы с решеткой быть решены в будущем?

Возможно, но маловероятно. Десятилетия исследований не нашли эффективных алгоритмов. Выбор NIST включал в себя обширный анализ.

Почему бы не использовать только криптографию на основе хэша?

Lattice schemes are more efficient for key exchange. SynX uses lattice-based Kyber-768 for key encapsulation and a hash-based signature for spending; each covers a different job.