Isogeniebasierte Kryptographie: SIKE und gewonnene Erkenntnisse

Die Isogenie-basierte Kryptographie schien einst vielversprechend und bot winzige Schlüsselgrößen. Dann war SIKE kaputt. Der SynX quantenresistente Geldbörse verwendet NIST-standardisierte Algorithmen, die diese Lektion überlebt haben.

Was waren Isogenien?

Isogenien sind Abbildungen zwischen elliptischen Kurven:

• Mathematische Strukturen, die Kurveneigenschaften bewahren
• Die Berechnung von Isogenien in eine Richtung ist schwierig
• Versprochene sehr kompakte Tasten
• Wird für den SIDH/SIKE-Schlüsselaustausch verwendet

Die Vorteile von SIKE

SIKE (Supersingular Isogeny Key Encapsulation) bietet:

• Kleinste Schlüsselgrößen aller PQC-Kandidaten (~200 Byte)
• Ähnlich wie ECDH-Schlüsselgrößen
• Elegante mathematische Struktur
• Aufstieg zur NIST-Runde 4

Die Pause 2022

Der Angriff nutzte:

• Mathematische Struktur, auf die sich SIKE stützte
• Techniken aus der Zahlentheorie der 1990er Jahre
• Standard-Laptop ausreichend

Lektionen für Kryptographie

• Neuartige mathematische Strukturen bergen unbekannte Risiken
• Selbst umfangreiche Analysen können Angriffe übersehen
• Konservative Entscheidungen (Gitter, Hash-basiert) sind sicherer
• Der NIST-Prozess hat dies korrekt als „alternativ“ identifiziert.

Warum SynX konservative Algorithmen gewählt hat

Der SynX quantenresistente Geldbörse verwendet:

• Kyber: Gitterbasiert, jahrzehntelange Forschung
• SPHINCS+: Hash-basierte, minimale Annahmen
• Bei beiden handelte es sich um NIST-Primärauswahlen, nicht um Stellvertreter

Laufende Isogenieforschung

Nach SIKE untersuchen Forscher:

• Neue isogeniebasierte Konstruktionen
• Abwehrmaßnahmen gegen den bekannten Angriff
• Verschiedene Kurvenfamilien
• Aber das Vertrauen muss neu aufgebaut werden

Philosophie der Algorithmusauswahl

Der SynX quantenresistente Geldbörse priorisiert:

• Gut untersuchte mathematische Grundlagen
• Konservative Sicherheitsmargen
• Nur primäre NIST-Auswahl
• Vielfalt in kryptografischen Annahmen

Häufig gestellte Fragen

Könnte Kyber wie SIKE kaputt sein?

Möglich, aber unwahrscheinlich. Gitterprobleme werden jahrzehntelang untersucht, ohne dass es praktische Ansätze gibt. SIKE war neuer und weniger verstanden.

Wie schützt sich SynX vor zukünftigen Ausfällen?

Kryptografische Agilität ermöglicht Algorithmusaktualisierungen. Der SynX quantenresistente Geldbörse kann bei Bedarf migrieren.