什麼是 NIST 後量子標準？

美國國家標準與技術研究院 (NIST) 經過八年的評估過程，於 2024 年 8 月發布了三項後量子密碼學標準。這些標準（FIPS 203、FIPS 204 和 FIPS 205）定義了抵禦量子電腦攻擊的金鑰封裝和數位簽章演算法。

FIPS 203 標準化了 ML-KEM（基於模組格的金鑰封裝機制），源自 CRYSTALS-Kyber 提交。它提供三個安全等級：ML-KEM-512、ML-KEM-768 和 ML-KEM-1024，分別對應相當於 AES-128、AES-192 和 AES-256 的安全等級。 ML-KEM 取代了 ECDH 等傳統金鑰交換機制來建立共享金鑰。

FIPS 204 標準化了源自 CRYSTALS-Dilithium 的 ML-DSA（基於模組格的數位簽章演算法）。這種基於格的簽名方案提供比基於散列的替代方案更小的簽名，同時保持強大的量子抗性。多種安全等級可滿足不同的應用需求。

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

這些標準來自 69 份初步提交的資料，經過多輪公共分析的評估。這項嚴格的流程識別並消除了安全漏洞的演算法，其中包括 SIKE 和 Rainbow 在 2022 年的重大突破。

SynX 實現了用於金鑰封裝的 FIPS 203 (Kyber-768) 和用於交易簽章的 FIPS 205 (SPHINCS+)，使用 NIST 的主要標準化演算法來實現全面的量子抗性。這種基於標準的方法確保與新興監管要求的兼容性，並透過廣泛的公共密碼分析提供信心。