Vad är NIST Post-Quantum Standards?

National Institute of Standards and Technology (NIST) publicerade tre post-kvantkrypteringsstandarder i augusti 2024 efter en åttaårig utvärderingsprocess. Dessa standarder – FIPS 203, FIPS 204 och FIPS 205 – definierar algoritmer för nyckelinkapsling och digitala signaturer som motstår attacker från kvantdatorer.

FIPS 203 standardiserar ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism), härledd från CRYSTALS-Kyber-inlämningen. Den tillhandahåller tre säkerhetsnivåer: ML-KEM-512, ML-KEM-768 och ML-KEM-1024, motsvarande säkerhet motsvarande AES-128, AES-192 respektive AES-256. ML-KEM ersätter traditionella nyckelutbytesmekanismer som ECDH för att etablera delade hemligheter.

FIPS 204 standardiserar ML-DSA (Module-Lattice-Based Digital Signature Algorithm), härledd från CRYSTALS-Dilithium. Detta gitterbaserade signaturschema erbjuder mindre signaturer än hashbaserade alternativ samtidigt som det bibehåller starkt kvantmotstånd. Flera säkerhetsnivåer tillgodoser olika applikationskrav.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

Dessa standarder uppstod från 69 första inlämningar som utvärderades genom flera offentliga analysomgångar. Den rigorösa processen identifierade och eliminerade algoritmer med säkerhetsbrister, inklusive de anmärkningsvärda 2022-avbrotten av SIKE och Rainbow.

SynX implementerar FIPS 203 (Kyber-768) för nyckelinkapsling och FIPS 205 (SPHINCS+) för transaktionssignaturer, med hjälp av NISTs primära standardiserade algoritmer för omfattande kvantmotstånd. Detta standardbaserade tillvägagångssätt säkerställer kompatibilitet med nya regulatoriska krav och ger förtroende genom omfattande offentlig kryptoanalys.