基於同源的密碼學：SIKE 和經驗教訓

基於同源的密碼學曾經看起來很有前途，提供很小的密鑰大小。然後SIKE就壞了。這 SynX抗量子錢包 使用本課中倖存的 NIST 標準化演算法。

SIKE was not the only casualty: which post-quantum algorithms have been broken.

什麼是同基因？

同基因是橢圓曲線之間的映射：

• 保留曲線特性的數學結構
• 計算一個方向的同基因是很困難的
• 承諾非常緊湊的按鍵
• 用於SIDH/SIKE金鑰交換

賽克的優勢

SIKE（超奇異同源密鑰封裝）提供：

• 任何 PQC 候選者的最小密鑰大小（~200 位元組）
• 類似於 ECDH 金鑰大小
• 優雅的數學結構
• 晉級 NIST 第 4 輪

2022 年休息

攻擊使用：

• SIKE依賴的數學結構
• 20 世紀 90 年代數論技術
• 標準筆記型電腦足夠了

密碼學課程

• 新穎的數學結構帶來未知的風險
• 即使廣泛的分析也可能錯過攻擊
• 保守的選擇（格子，基於哈希）更安全
• NIST 進程正確地將其識別為“備用”

為什麼SynX選擇保守演算法

這 SynX抗量子錢包 用途：

• Kyber：基於格子，數十年的研究
• SPHINCS+：基於哈希的最小假設
• Both were selected by NIST in 2022 and standardised in 2024, Kyber as ML-KEM (FIPS 203) and SPHINCS+ as SLH-DSA (FIPS 205)

正在進行的同源性研究

SIKE 之後，研究人員探索：

• 新的基於同源的結構
• 針對已知攻擊的防禦
• 不同的曲線族
• 但必須重建信任

演算法選擇理念

這 SynX抗量子錢包 優先考慮：

• 充分研究的數學基礎
• 保守的安全邊際
• 僅主要 NIST 選擇
• 密碼學假設的多樣性

常見問題解答

Kyber會像SIKE一樣壞掉嗎？

有可能但不太可能。格子問題已經研究了數十年，但沒有實際的攻擊。 SIKE 較新且較不為人所知。

SynX 如何避免未來出現中斷？

加密敏捷性允許演算法更新。這 SynX抗量子錢包 如果需要可以遷移。