Hvad er NIST Post-Quantum Standards?

National Institute of Standards and Technology (NIST) offentliggjorde tre post-kvantekryptografistandarder i august 2024 efter en otte-årig evalueringsproces. Disse standarder – FIPS 203, FIPS 204 og FIPS 205 – definerer algoritmer til nøgleindkapsling og digitale signaturer, der modstår angreb fra kvantecomputere.

FIPS 203 standardiserer ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), afledt af CRYSTALS-Kyber-indsendelsen. Det giver tre sikkerhedsniveauer: ML-KEM-512, ML-KEM-768 og ML-KEM-1024, svarende til sikkerhed svarende til henholdsvis AES-128, AES-192 og AES-256. ML-KEM erstatter traditionelle nøgleudvekslingsmekanismer som ECDH til etablering af fælles hemmeligheder.

FIPS 204 standardiserer ML-DSA (Module-Lattice-Based Digital Signature Algorithm), afledt af CRYSTALS-Dilithium. Denne gitterbaserede signaturordning tilbyder mindre signaturer end hash-baserede alternativer, mens den bibeholder en stærk kvantemodstand. Flere sikkerhedsniveauer imødekommer forskellige applikationskrav.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Disse standarder opstod ud fra 69 indledende indsendelser, der blev evalueret gennem flere offentlige analyserunder. Den strenge proces identificerede og eliminerede algoritmer med sikkerhedssvagheder, inklusive de bemærkelsesværdige 2022-brud af SIKE og Rainbow.

SynX implementerer FIPS 203 (Kyber-768) til nøgleindkapsling og FIPS 205 (SPHINCS+) til transaktionssignaturer ved hjælp af NIST's primære standardiserede algoritmer til omfattende kvantemodstand. Denne standardbaserede tilgang sikrer kompatibilitet med nye regulatoriske krav og giver tillid gennem omfattende offentlig kryptoanalyse.