基于同源的密码学：SIKE 和经验教训

基于同源的密码学曾经看起来很有前途，提供很小的密钥大小。然后SIKE就坏了。这 SynX抗量子钱包 使用本课中幸存下来的 NIST 标准化算法。

SIKE was not the only casualty: which post-quantum algorithms have been broken.

什么是同基因？

同基因是椭圆曲线之间的映射：

• 保留曲线特性的数学结构
• 计算一个方向的同基因是很困难的
• 承诺非常紧凑的按键
• 用于SIDH/SIKE密钥交换

赛克的优势

SIKE（超奇异同源密钥封装）提供：

• 任何 PQC 候选者的最小密钥大小（~200 字节）
• 类似于 ECDH 密钥大小
• 优雅的数学结构
• 晋级 NIST 第 4 轮

2022 年休息

攻击使用：

• SIKE依赖的数学结构
• 20 世纪 90 年代数论技术
• 标准笔记本电脑足够了

密码学课程

• 新颖的数学结构带来未知的风险
• 即使广泛的分析也可能会错过攻击
• 保守的选择（格子，基于哈希）更安全
• NIST 进程正确地将其识别为“备用”

为什么SynX选择保守算法

这 SynX抗量子钱包 用途：

• Kyber：基于格子，数十年的研究
• SPHINCS+：基于哈希的最小假设
• Both were selected by NIST in 2022 and standardised in 2024, Kyber as ML-KEM (FIPS 203) and SPHINCS+ as SLH-DSA (FIPS 205)

正在进行的同源性研究

SIKE 之后，研究人员探索：

• 新的基于同源的结构
• 针对已知攻击的防御
• 不同的曲线族
• 但必须重建信任

算法选择理念

这 SynX抗量子钱包 优先考虑：

• 充分研究的数学基础
• 保守的安全边际
• 仅主要 NIST 选择
• 密码学假设的多样性

常见问题解答

Kyber会像SIKE一样坏掉吗？

有可能但不太可能。格子问题已经研究了数十年，但没有实际的攻击。 SIKE 较新且不太为人所知。

SynX 如何避免未来出现中断？

加密敏捷性允许算法更新。这 SynX抗量子钱包 如果需要可以迁移。