アイソジェニーベースの暗号化: SIKE と得られた教訓

Isgeny ベースの暗号化は、小さな鍵サイズを提供し、かつては有望であるように見えました。そしてSIKEは壊れました。の SynX耐量子ウォレット は、このレッスンで生き残った NIST の標準化されたアルゴリズムを使用します。

SIKE was not the only casualty: which post-quantum algorithms have been broken.

アイソジェニーとは何でしたか?

アイソジェニーは、楕円曲線間のマッピングです。

• 曲線特性を維持する数学的構造
• 一方向のアイソジェニを計算するのは難しい
• 約束された非常にコンパクトなキー
• SIDH/SIKE キー交換に使用されます

SIKEの利点

SIKE (Supersingular Isogeny Key Encapsulation) が提供されます:

• PQC 候補の最小キー サイズ (~200 バイト)
• ECDH 鍵サイズと同様
• エレガントな数学的構造
• NISTラウンド4に進出

2022 年のブレイク

攻撃に使用されたのは次のとおりです。

• SIKE が依存した数学的構造
• 1990 年代の整数論のテクニック
• 標準的なラップトップで十分

暗号化のレッスン

• 新しい数学的構造には未知のリスクが伴う
• 広範な分析でも攻撃を見逃す可能性がある
• 保守的な選択（ラティス、ハッシュベース）の方が安全です
• NIST プロセスはこれを「代替」として正しく識別しました

SynX が保守的なアルゴリズムを選択した理由

の SynX耐量子ウォレット 使用します:

• Kyber: 格子ベース、数十年にわたる研究
• SPHINCS+: ハッシュベースの最小限の仮定
• Both were selected by NIST in 2022 and standardised in 2024, Kyber as ML-KEM (FIPS 203) and SPHINCS+ as SLH-DSA (FIPS 205)

進行中のアイソジェニー研究

SIKE 後、研究者は次のことを調査しています。

• 新しい同種生成ベースの構築
• 既知の攻撃に対する防御
• さまざまな曲線ファミリー
• しかし信頼は再構築しなければならない

アルゴリズム選択の考え方

の SynX耐量子ウォレット 優先順位:

• よく研究された数学的基礎
• 保守的なセキュリティマージン
• プライマリ NIST 選択のみ
• 暗号の仮定の多様性

よくある質問

KyberもSIKEのように壊れるのでしょうか？

可能性はありますが、可能性は低いです。格子問題は、実際的な攻撃なしに何十年にもわたって研究されてきました。 SIKE は新しく、あまり理解されていませんでした。

SynX は将来の破損からどのようにして安全を保てるのですか?

暗号化の機敏性により、アルゴリズムの更新が可能になります。の SynX耐量子ウォレット 必要に応じて移行できます。