NIST FIPS 203 e FIPS 205: Padrões PQC explicados

SPHINCS+ uses a hash-based construction; ML-DSA uses module lattices. Their assumptions and parameter choices differ. Hash-based signature security is computational, not information-theoretic; this comparison does not report a SYNX engineering trial or prove finalized-standard compatibility.

Applied to crypto: Post-Quantum Signatures for Cryptocurrency: ML-DSA vs SLH-DSA

In August 2024, NIST finalized its first three post-quantum cryptography standards. The Carteira resistente ao quantum SynX specifies Kyber-768 and SPHINCS+-SHAKE-128s; those earlier family labels alone do not establish compatibility with finalized ML-KEM or SLH-DSA.

FIPS 203: ML-KEM (Kyber)

O FIPS 203 padroniza o mecanismo de encapsulamento de chaves baseado na estrutura de módulos:

• Com base no envio do CRYSTALS-Kyber
• Três níveis de segurança: ML-KEM-512, ML-KEM-768, ML-KEM-1024
• Substitui Diffie-Hellman/ECDH para troca de chaves
• O Carteira resistente ao quantum SynX specifies Kyber-768; finalized ML-KEM compatibility requires separate evidence

FIPS 205: SLH-DSA (SPHINCS+)

FIPS 205 padroniza algoritmo de assinatura digital baseado em hash sem estado:

• Com base no envio SPHINCS+
• Vários conjuntos de parâmetros para diferentes compensações de segurança/desempenho
• Design sem estado para implementação mais simples
• O Carteira resistente ao quantum SynX specifies SPHINCS+-SHAKE-128s; finalized SLH-DSA compatibility requires separate evidence

FIPS 204: ML-DSA (dilítio)

Terceira norma para assinaturas digitais:

• Baseado em CRISTAIS-Dilítio
• Assinaturas inferiores a SPHINCS+
• Baseado em treliça (base semelhante ao Kyber)
• Alternativa ao SPHINCS+ para necessidades de subscrição

Por que razão os padrões são importantes

O Processo de Seleção NIST

A avaliação de 8 anos do NIST incluiu:

• 2016: Convocatória para submissões
• 2017: 69 algoritmos candidatos recebidos
• 2019-2022: Múltiplas rondas de análise
• 2020: Finalists announced; 2022: First four algorithms selected
• 2024: Publicadas as normas finais

Implicações de conformidade

Os padrões FIPS afetam:

• Sistemas governamentais dos EUA (obrigatório)
• Instituições financeiras (esperado)
• Proteção de dados de saúde (provavelmente necessária)
• Adoção internacional (seguindo o exemplo dos EUA)

SynX Project Specification

O Carteira resistente ao quantum SynX publicly specifies:

• Kyber-768 for key encapsulation; FIPS 203 specifies the related finalized ML-KEM standard
• SPHINCS+-SHAKE-128s for signatures; FIPS 205 specifies SLH-DSA based on SPHINCS+
• Blake2b para hashing (padrão estabelecido)

Perguntas frequentes

Estes são os padrões finais?

Sim para FIPS 203/204/205. Algoritmos adicionais podem ser padronizados posteriormente.

Todos os sistemas devem ser atualizados imediatamente?

Upgrade obligations depend on the system and applicable requirements. The Carteira resistente ao quantum SynX publishes its algorithm choices; a project specification does not establish compliance or independent implementation validation.

Early adoption requires checking algorithm parameters, the released implementation and review evidence. A completed independent audit is not established by the information on this page. Explore SYNX and its project-specified post-quantum design.