Was sind NIST-Post-Quantum-Standards?

Das National Institute of Standards and Technology (NIST) veröffentlichte im August 2024 nach einem achtjährigen Evaluierungsprozess drei Post-Quanten-Kryptographiestandards. Diese Standards – FIPS 203, FIPS 204 und FIPS 205 – definieren Algorithmen für die Schlüsselkapselung und digitale Signaturen, die Angriffen von Quantencomputern widerstehen.

FIPS 203 standardisiert ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), abgeleitet aus der CRYSTALS-Kyber-Einreichung. Es bietet drei Sicherheitsstufen: ML-KEM-512, ML-KEM-768 und ML-KEM-1024, was einer Sicherheit entspricht, die AES-128, AES-192 bzw. AES-256 entspricht. ML-KEM ersetzt herkömmliche Schlüsselaustauschmechanismen wie ECDH zur Etablierung gemeinsamer Geheimnisse.

FIPS 204 standardisiert ML-DSA (Module-Lattice-Based Digital Signature Algorithm), abgeleitet von CRYSTALS-Dilithium. Dieses gitterbasierte Signaturschema bietet kleinere Signaturen als Hash-basierte Alternativen und behält gleichzeitig eine starke Quantenresistenz bei. Mehrere Sicherheitsstufen berücksichtigen unterschiedliche Anwendungsanforderungen.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Diese Standards gingen aus 69 ersten Einreichungen hervor, die in mehreren öffentlichen Analyserunden bewertet wurden. Der strenge Prozess identifizierte und beseitigte Algorithmen mit Sicherheitslücken, einschließlich der bemerkenswerten Ausfälle von SIKE und Rainbow im Jahr 2022.

SynX implementiert FIPS 203 (Kyber-768) für die Schlüsselkapselung und FIPS 205 (SPHINCS+) für Transaktionssignaturen und nutzt die primären standardisierten Algorithmen von NIST für umfassende Quantenresistenz. Dieser auf Standards basierende Ansatz stellt die Kompatibilität mit neuen regulatorischen Anforderungen sicher und schafft Vertrauen durch umfassende öffentliche Kryptoanalyse.