Hvad er NIST Post-Quantum Standards?

National Institute of Standards and Technology (NIST) offentliggjorde tre post-kvantekryptografistandarder i august 2024 efter en otte-årig evalueringsproces. Disse standarder – FIPS 203, FIPS 204 og FIPS 205 – definerer algoritmer til nøgleindkapsling og digitale signaturer, der modstår angreb fra kvantecomputere.

FIPS 203 standardiserer ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), afledt af CRYSTALS-Kyber-indsendelsen. Det giver tre sikkerhedsniveauer: ML-KEM-512, ML-KEM-768 og ML-KEM-1024, svarende til sikkerhed svarende til henholdsvis AES-128, AES-192 og AES-256. ML-KEM erstatter traditionelle nøgleudvekslingsmekanismer som ECDH til etablering af fælles hemmeligheder.

FIPS 204 standardiserer ML-DSA (Module-Lattice-Based Digital Signature Algorithm), afledt af CRYSTALS-Dilithium. Denne gitterbaserede signaturordning tilbyder mindre signaturer end hash-baserede alternativer, mens den bibeholder en stærk kvantemodstand. Flere sikkerhedsniveauer imødekommer forskellige applikationskrav.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Disse standarder opstod ud fra 69 indledende indsendelser, der blev evalueret gennem flere offentlige analyserunder. Den strenge proces identificerede og eliminerede algoritmer med sikkerhedssvagheder, inklusive de bemærkelsesværdige 2022-brud af SIKE og Rainbow.

SynX implements FIPS 203 (Kyber-768) for key encapsulation and FIPS 205 (SPHINCS+) for transaction signatures, using two NIST-standardized algorithms (ML-KEM and the conservative hash-based SLH-DSA). This standards-based approach ensures compatibility with emerging regulatory requirements and provides confidence through extensive public cryptanalysis.