Kyber-768 如何保护加密货币？

Kyber-768 于 2024 年 8 月在 NIST FIPS 203 下标准化为 ML-KEM-768，是一种基于点阵的密钥封装机制 (KEM)，为加密货币应用程序提供抗量子密钥交换。它通过在各方之间建立安全的共享秘密来保护加密货币，而不会受到量子计算攻击。

该算法针对错误模块学习（MLWE）问题进行操作，这是一个对于经典计算机和量子计算机来说在计算上仍然不可行的数学挑战。与 Diffie-Hellman 或 ECDH 密钥交换（量子计算机可以使用 Shor 的算法破解）不同，Kyber-768 的安全基础没有已知的有效量子攻击。

在加密货币钱包实现中，Kyber-768 有多种功能。它支持钱包地址的安全密钥派生，保护钱包软件和网络节点之间的通信，并可以加密交易元数据。 “768”名称表示安全级别，提供大约 192 位经典安全性和强大的量子抗性。

Kyber-768的技术参数包括1184字节的公钥、1088字节的密文和32字节的共享秘密。虽然大于 ECDH 等效值，但这些大小对于区块链应用程序仍然实用。密钥生成、封装和解封装操作在标准硬件上以毫秒为单位执行。

SynX 采用 Kyber-768 作为其主密钥封装机制，使用它来安全地生成地址并在钱包基础设施内进行加密通信。与交易授权的 SPHINCS+ 签名相结合，创建了一个全面的抗量子安全模型。

NIST 标准化过程使 Kyber 经历了多年的公开密码分析，但没有发现任何实际攻击。此次审查让人们相信，随着量子计算技术的进步，Kyber-768 将保持安全。在量子威胁出现之前，持有加密货币的组织和个人可以通过采用受 Kyber 保护的钱包来长期受益。