Czym są standardy postkwantowe NIST?

Narodowy Instytut Standardów i Technologii (NIST) opublikował w sierpniu 2024 r. trzy standardy kryptografii postkwantowej, po ośmioletnim procesie oceny. Standardy te — FIPS 203, FIPS 204 i FIPS 205 — definiują algorytmy enkapsulacji kluczy i podpisów cyfrowych, które są odporne na ataki komputerów kwantowych.

FIPS 203 standaryzuje ML-KEM (mechanizm enkapsulacji klucza oparty na modułach kratowych), wywodzący się z zgłoszenia CRYSTALS-Kyber. Zapewnia trzy poziomy bezpieczeństwa: ML-KEM-512, ML-KEM-768 i ML-KEM-1024, odpowiadające bezpieczeństwu odpowiadającemu odpowiednio AES-128, AES-192 i AES-256. ML-KEM zastępuje tradycyjne mechanizmy wymiany kluczy, takie jak ECDH, w celu ustalenia wspólnych tajemnic.

FIPS 204 standaryzuje ML-DSA (algorytm podpisu cyfrowego oparty na modułach), wywodzący się z CRYSTALS-Dilithium. Ten schemat sygnatur oparty na siatce oferuje mniejsze sygnatury niż alternatywy oparte na skrótach, zachowując jednocześnie silną odporność kwantową. Wiele poziomów bezpieczeństwa pozwala dostosować się do różnych wymagań aplikacji.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Standardy te wyłoniły się z 69 wstępnych zgłoszeń ocenionych w ramach wielu publicznych rund analiz. W ramach rygorystycznego procesu zidentyfikowano i wyeliminowano algorytmy wykazujące słabe punkty w zabezpieczeniach, w tym znaczące awarie SIKE i Rainbow w 2022 r.

SynX implementuje FIPS 203 (Kyber-768) do enkapsulacji kluczy i FIPS 205 (SPHINCS+) do podpisów transakcji, wykorzystując podstawowe standardowe algorytmy NIST w celu zapewnienia kompleksowej rezystancji kwantowej. To podejście oparte na standardach zapewnia zgodność z pojawiającymi się wymogami regulacyjnymi i zapewnia pewność dzięki szeroko zakrojonej publicznej kryptoanalizie.