什么是 Kyber-768? NIST 后量子密码学解释

🔐 关于 Kyber-768 的基本事实

• 官方名称： ML-KEM-768 (FIPS 203)
• 安全级别： 192 位（NIST 3 级）
• 基于： 带错误的模块学习 (MLWE)
• 标准化： 2024 年 8 月，作者：NIST
• 使用者： SynX、信号、Cloudflare、谷歌

Kyber-768 的工作原理

Kyber 是 密钥封装机制（KEM），这意味着它安全地生成并在两方之间传输共享秘密。这是简化的过程：

1. 密钥生成 – Alice 使用点阵数学生成公钥/私钥对
2. 封装 – Bob 使用 Alice 的公钥生成共享秘密和密文
3. 解封 – Alice 使用她的私钥从密文中恢复共享秘密
4. 安全通讯 – 双方现在共享对称加密的密钥

MLWE 问题

Kyber 的安全性基于 带错误的模块学习 (MLWE) 问题。这个数学问题涉及在给定多项式环上的噪声线性方程的情况下找到一个秘密向量。与整数分解 (RSA) 或离散对数 (ECDH) 不同，MLWE 被认为对于量子计算机来说很难。

Kyber-768 技术规格

范围	Kyber-768 值
安全等级	NIST 3 级（192 位）
公钥大小	1,184 字节
密钥大小	2,400 字节
密文大小	1,088 字节
共享秘密尺寸	32字节
模块等级 (k)	3
多项式次数 (n)	256

为什么选择 Kyber-768（不是 512 或 1024）？

NIST 标准化了三个 Kyber 变体：

• Kyber-512： 128 位安全性（1 级）——最小、最快
• Kyber-768： 192 位安全性（3 级）——平衡的安全性/性能
• Kyber-1024： 256 位安全性（5 级）- 最高安全性，更大的密钥

SynX用途 Kyber-768 以达到安全保证金和交易效率的最佳平衡。 192 位安全性超出当前要求，同时保持合理的密钥和密文大小。

SynX 交易中的 Kyber

当您发送 SynX 交易时，Kyber-768 用于：

• 安全地导出交易加密的共享秘密
• 保护地址密钥交换免遭量子窃听
• 启用抗量子隐形寻址

结合 SPHINCS+ 签名，SynX为所有交易提供完整的后量子安全。

常见问题解答