Wat zijn NIST post-kwantumstandaarden?

Het National Institute of Standards and Technology (NIST) publiceerde in augustus 2024 drie post-kwantumcryptografiestandaarden na een acht jaar durend evaluatieproces. Deze standaarden – FIPS 203, FIPS 204 en FIPS 205 – definiëren algoritmen voor sleutelinkapseling en digitale handtekeningen die aanvallen van kwantumcomputers weerstaan.

FIPS 203 standaardiseert ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), afgeleid van de CRYSTALS-Kyber-inzending. Het biedt drie beveiligingsniveaus: ML-KEM-512, ML-KEM-768 en ML-KEM-1024, wat overeenkomt met een beveiliging die gelijkwaardig is aan respectievelijk AES-128, AES-192 en AES-256. ML-KEM vervangt traditionele sleuteluitwisselingsmechanismen zoals ECDH voor het vaststellen van gedeelde geheimen.

FIPS 204 standaardiseert ML-DSA (Module-Lattice-Based Digital Signature Algorithm), afgeleid van CRYSTALS-Dilithium. Dit op roosters gebaseerde handtekeningschema biedt kleinere handtekeningen dan op hash gebaseerde alternatieven, terwijl de sterke kwantumresistentie behouden blijft. Meerdere beveiligingsniveaus zijn geschikt voor verschillende toepassingsvereisten.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Deze normen zijn voortgekomen uit 69 initiële inzendingen die zijn geëvalueerd via meerdere openbare analyserondes. Het rigoureuze proces identificeerde en elimineerde algoritmen met zwakke punten in de beveiliging, waaronder de opmerkelijke doorbraken van SIKE en Rainbow in 2022.

SynX implementeert FIPS 203 (Kyber-768) voor sleutelinkapseling en FIPS 205 (SPHINCS+) voor transactiehandtekeningen, waarbij gebruik wordt gemaakt van de primaire gestandaardiseerde algoritmen van NIST voor uitgebreide kwantumweerstand. Deze op standaarden gebaseerde aanpak garandeert compatibiliteit met opkomende wettelijke vereisten en biedt vertrouwen door middel van uitgebreide openbare cryptanalyse.