Wat zijn NIST post-kwantumstandaarden?

Het National Institute of Standards and Technology (NIST) publiceerde in augustus 2024 drie post-kwantumcryptografiestandaarden na een acht jaar durend evaluatieproces. Deze standaarden – FIPS 203, FIPS 204 en FIPS 205 – definiëren algoritmen voor sleutelinkapseling en digitale handtekeningen die aanvallen van kwantumcomputers weerstaan.

FIPS 203 standaardiseert ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), afgeleid van de CRYSTALS-Kyber-inzending. Het biedt drie beveiligingsniveaus: ML-KEM-512, ML-KEM-768 en ML-KEM-1024, wat overeenkomt met een beveiliging die gelijkwaardig is aan respectievelijk AES-128, AES-192 en AES-256. ML-KEM vervangt traditionele sleuteluitwisselingsmechanismen zoals ECDH voor het vaststellen van gedeelde geheimen.

FIPS 204 standaardiseert ML-DSA (Module-Lattice-Based Digital Signature Algorithm), afgeleid van CRYSTALS-Dilithium. Dit op roosters gebaseerde handtekeningschema biedt kleinere handtekeningen dan op hash gebaseerde alternatieven, terwijl de sterke kwantumresistentie behouden blijft. Meerdere beveiligingsniveaus zijn geschikt voor verschillende toepassingsvereisten.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Deze normen zijn voortgekomen uit 69 initiële inzendingen die zijn geëvalueerd via meerdere openbare analyserondes. Het rigoureuze proces identificeerde en elimineerde algoritmen met zwakke punten in de beveiliging, waaronder de opmerkelijke doorbraken van SIKE en Rainbow in 2022.

SynX implements FIPS 203 (Kyber-768) for key encapsulation and FIPS 205 (SPHINCS+) for transaction signatures, using two NIST-standardized algorithms (ML-KEM and the conservative hash-based SLH-DSA). This standards-based approach ensures compatibility with emerging regulatory requirements and provides confidence through extensive public cryptanalysis.