什么是 NIST 后量子标准？

美国国家标准与技术研究院 (NIST) 经过八年的评估过程，于 2024 年 8 月发布了三项后量子密码学标准。这些标准（FIPS 203、FIPS 204 和 FIPS 205）定义了抵御量子计算机攻击的密钥封装和数字签名算法。

FIPS 203 标准化了 ML-KEM（基于模块格的密钥封装机制），源自 CRYSTALS-Kyber 提交。它提供三个安全级别：ML-KEM-512、ML-KEM-768 和 ML-KEM-1024，分别对应相当于 AES-128、AES-192 和 AES-256 的安全级别。 ML-KEM 取代了 ECDH 等传统密钥交换机制来建立共享密钥。

FIPS 204 标准化了源自 CRYSTALS-Dilithium 的 ML-DSA（基于模块格的数字签名算法）。这种基于格的签名方案提供比基于散列的替代方案更小的签名，同时保持强大的量子抗性。多种安全级别可满足不同的应用需求。

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

这些标准来自 69 份初步提交的材料，经过多轮公共分析的评估。这一严格的流程识别并消除了存在安全漏洞的算法，其中包括 SIKE 和 Rainbow 在 2022 年的重大突破。

SynX 实现了用于密钥封装的 FIPS 203 (Kyber-768) 和用于交易签名的 FIPS 205 (SPHINCS+)，使用 NIST 的主要标准化算法来实现全面的量子抗性。这种基于标准的方法确保与新兴监管要求的兼容性，并通过广泛的公共密码分析提供信心。