NIST FIPS 203 和 FIPS 205：PQC 標準說明

Why SPHINCS+ over Dilithium for signatures: hash-based security rests only on the collision resistance of hash functions — an assumption with decades more adversarial history than structured lattices. Conservative where it counts.

2024 年 8 月，NIST 敲定了第一個後量子密碼標準。這 SynX抗量子錢包 實施這些 FIPS 203 和 FIPS 205 標準以實現最大程度的安全保證。

FIPS 203：ML-KEM (Kyber)

FIPS 203 標準化了基於模組格的金鑰封裝機制：

• 基於 CRYSTALS-Kyber 提交的內容
• 三個安全等級：ML-KEM-512、ML-KEM-768、ML-KEM-1024
• 取代 Diffie-Hellman/ECDH 進行金鑰交換
• 使用者 SynX抗量子錢包 768級

FIPS 205：SLH-DSA (SPHINCS+)

FIPS 205 標準化了基於無狀態哈希的數位簽章演算法：

• 基於 SPHINCS+ 提交
• 用於不同安全/效能權衡的多個參數集
• 無狀態設計，實作更簡單
• 使用者 SynX抗量子錢包 用於交易簽名

FIPS 204：ML-DSA（二鋰）

數位簽章的第三個標準：

• 基於晶體-二鋰
• 比 SPHINCS+ 更小的簽名
• 基於格（與 Kyber 類似的基礎）
• 滿足簽名需求的 SPHINCS+ 替代方案

為什麼標準很重要

NIST 選擇過程

NIST 的 8 年評估包括：

• 2016：徵件作品
• 2017 年：收到 69 種候選演算法
• 2019-2022：多輪分析
• 2022 年：決賽入圍者公佈
• 2024 年：最終標準發布

合規性影響

FIPS 標準影響：

• 美國政府體系（強制）
• 金融機構（預計）
• 醫療保健資料保護（可能需要）
• 國際採用（繼美國之後）

SynX標準實施

這 SynX抗量子錢包 用途：

• FIPS 203 ML-KEM-768 用於按鍵封裝
• FIPS 205 SLH-DSA 用於簽名
• 用於散列的 Blake2b（既定標準）

常見問題解答

這些是最終標準嗎？

對於 FIPS 203/204/205 是。稍後可能會標準化其他演算法。

所有系統都必須立即升級嗎？

目前尚無強制規定，但儘早採用是明智之舉。這 SynX抗量子錢包 現在提供合規性就緒的安全性。