Czym są standardy postkwantowe NIST?

Narodowy Instytut Standardów i Technologii (NIST) opublikował w sierpniu 2024 r. trzy standardy kryptografii postkwantowej, po ośmioletnim procesie oceny. Standardy te — FIPS 203, FIPS 204 i FIPS 205 — definiują algorytmy enkapsulacji kluczy i podpisów cyfrowych, które są odporne na ataki komputerów kwantowych.

FIPS 203 standaryzuje ML-KEM (mechanizm enkapsulacji klucza oparty na modułach kratowych), wywodzący się z zgłoszenia CRYSTALS-Kyber. Zapewnia trzy poziomy bezpieczeństwa: ML-KEM-512, ML-KEM-768 i ML-KEM-1024, odpowiadające bezpieczeństwu odpowiadającemu odpowiednio AES-128, AES-192 i AES-256. ML-KEM zastępuje tradycyjne mechanizmy wymiany kluczy, takie jak ECDH, w celu ustalenia wspólnych tajemnic.

FIPS 204 standaryzuje ML-DSA (algorytm podpisu cyfrowego oparty na modułach), wywodzący się z CRYSTALS-Dilithium. Ten schemat sygnatur oparty na siatce oferuje mniejsze sygnatury niż alternatywy oparte na skrótach, zachowując jednocześnie silną odporność kwantową. Wiele poziomów bezpieczeństwa pozwala dostosować się do różnych wymagań aplikacji.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Standardy te wyłoniły się z 69 wstępnych zgłoszeń ocenionych w ramach wielu publicznych rund analiz. W ramach rygorystycznego procesu zidentyfikowano i wyeliminowano algorytmy wykazujące słabe punkty w zabezpieczeniach, w tym znaczące awarie SIKE i Rainbow w 2022 r.

SynX implements FIPS 203 (Kyber-768) for key encapsulation and FIPS 205 (SPHINCS+) for transaction signatures, using two NIST-standardized algorithms (ML-KEM and the conservative hash-based SLH-DSA). This standards-based approach ensures compatibility with emerging regulatory requirements and provides confidence through extensive public cryptanalysis.