Kyber-768란 무엇입니까? NIST 포스트 양자 암호화 설명

🔐 Kyber-768에 대한 빠른 사실

• 공식 명칭: ML-KEM-768 (FIPS 203)
• 보안 수준: 192비트(NIST 레벨 3)
• 기준: MLWE(오류가 있는 모듈 학습)
• 표준화: 2024년 8월: NIST
• 사용처: SynX, 시그널, Cloudflare, 구글

Kyber-768 작동 방식

Kyber는 키 캡슐화 메커니즘(KEM)이는 두 당사자 간에 공유 비밀을 안전하게 생성하고 전송한다는 의미입니다. 단순화된 프로세스는 다음과 같습니다.

1. 키 생성 – Alice는 격자 수학을 사용하여 공개/개인 키 쌍을 생성합니다.
2. 캡슐화 – Bob은 Alice의 공개 키를 사용하여 공유 비밀과 암호문을 생성합니다.
3. 캡슐화 해제 – Alice는 자신의 개인 키를 사용하여 암호문에서 공유 비밀을 복구합니다.
4. 보안 통신 – 이제 양측은 대칭 암호화를 위한 비밀 키를 공유합니다.

MLWE 문제

Kyber의 보안은 MLWE(오류가 있는 모듈 학습) 문제. 이 수학적 문제에는 다항식 링에 대한 시끄러운 선형 방정식이 주어지면 비밀 벡터를 찾는 것이 포함됩니다. RSA(정수 인수분해) 또는 ECDH(이산 로그)와 달리 MLWE는 양자 컴퓨터에는 어려운 것으로 알려져 있습니다.

Kyber-768 기술 사양

매개변수	Kyber-768 값
보안 수준	NIST 레벨 3(192비트)
공개 키 크기	1,184바이트
비밀 키 크기	2,400바이트
암호문 크기	1,088바이트
공유 비밀 크기	32바이트
모듈 순위(k)	3
다항식 차수(n)	256

왜 Kyber-768(512나 1024가 아님)인가요?

NIST는 세 가지 Kyber 변형을 표준화했습니다.

• 카이버-512: 128비트 보안(레벨 1) – 가장 작고 가장 빠릅니다.
• Kyber-768: 192비트 보안(레벨 3) – 균형 잡힌 보안/성능
• 카이버-1024: 256비트 보안(레벨 5) – 최대 보안, 더 큰 키

SynX는 다음을 사용합니다. Kyber-768 보안 마진과 거래 효율성의 최적 균형을 위해. 192비트 보안은 합리적인 키와 암호문 크기를 유지하면서 현재 요구 사항을 뛰어넘습니다.

SynX 거래의 Kyber

SynX 트랜잭션을 보낼 때 Kyber-768는 다음 작업에 사용됩니다.

• 거래 암호화를 위한 공유 비밀을 안전하게 도출
• 양자 도청자로부터 주소 키 교환을 보호하세요.
• 양자 저항성 스텔스 주소 지정 활성화

와 결합 SPHINCS+ 서명, SynX는 모든 거래에 대해 완전한 양자 후 보안을 제공합니다.

자주 묻는 질문