Qu'est-ce que Kyber-768 ? La cryptographie post-quantique NIST expliquée

🔐 Faits en bref sur Kyber-768

• Nom officiel : ML-KEM-768 (FIPS 203)
• Niveau de sécurité : 192 bits (NIST niveau 3)
• Basé sur: Module d'apprentissage avec erreurs (MLWE)
• Standardisé : août 2024 par NIST
• Utilisé par : SynX, Signal, Cloudflare, Google

Comment fonctionne le Kyber-768

Kyber est un mécanisme d'encapsulation de clé (KEM), ce qui signifie qu'il génère et transmet en toute sécurité des secrets partagés entre deux parties. Voici le processus simplifié :

1. Génération de clé – Alice génère une paire de clés publique/privée en utilisant les mathématiques du réseau
2. Encapsulation – Bob utilise la clé publique d'Alice pour générer un secret partagé et un texte chiffré
3. Décapsulation – Alice utilise sa clé privée pour récupérer le secret partagé du texte chiffré
4. Communication sécurisée – Les deux parties partagent désormais une clé secrète pour le cryptage symétrique

Le problème MLWE

La sécurité du Kyber est basée sur le Module d'apprentissage avec erreurs (MLWE) problème. Ce problème mathématique consiste à trouver un vecteur secret étant donné des équations linéaires bruitées sur des anneaux polynomiaux. Contrairement à la factorisation entière (RSA) ou au logarithme discret (ECDH), MLWE est considéré comme difficile pour les ordinateurs quantiques.

Kyber-768 Spécifications techniques

Paramètre	Valeur Kyber-768
Niveau de sécurité	NIST niveau 3 (192 bits)
Taille de la clé publique	1 184 octets
Taille de la clé secrète	2 400 octets
Taille du texte chiffré	1 088 octets
Taille du secret partagé	32 octets
Rang du module (k)	3
Degré polynomial (n)	256

Pourquoi Kyber-768 (pas 512 ou 1024) ?

NIST a standardisé trois variantes de Kyber :

• Kyber-512 : Sécurité 128 bits (niveau 1) – La plus petite, la plus rapide
• Kyber-768 : Sécurité 192 bits (niveau 3) – Sécurité/performance équilibrée
• Kyber-1024 : Sécurité 256 bits (niveau 5) – Sécurité maximale, clés plus grandes

SynX utilise Kyber-768 pour un équilibre optimal entre marge de sécurité et efficacité des transactions. La sécurité 192 bits dépasse les exigences actuelles tout en conservant des tailles de clé et de texte chiffré raisonnables.

Kyber dans les transactions SynX

Lorsque vous envoyez une transaction SynX, Kyber-768 permet de :

• Dérivez en toute sécurité des secrets partagés pour le chiffrement des transactions
• Protégez les échanges de clés d’adresse contre les écoutes indiscrètes quantiques
• Activer un adressage furtif résistant aux quantiques

Combiné avec Signature SPHINCS+, SynX offre une sécurité post-quantique complète pour toutes les transactions.

Foire aux questions