什麼是 NIST 後量子標準？

美國國家標準與技術研究院 (NIST) 經過八年的評估過程，於 2024 年 8 月發布了三項後量子密碼學標準。這些標準（FIPS 203、FIPS 204 和 FIPS 205）定義了抵禦量子電腦攻擊的金鑰封裝和數位簽章演算法。

FIPS 203 標準化了 ML-KEM（基於模組格的金鑰封裝機制），源自 CRYSTALS-Kyber 提交。它提供三個安全等級：ML-KEM-512、ML-KEM-768 和 ML-KEM-1024，分別對應相當於 AES-128、AES-192 和 AES-256 的安全等級。 ML-KEM 取代了 ECDH 等傳統金鑰交換機制來建立共享金鑰。

FIPS 204 標準化了源自 CRYSTALS-Dilithium 的 ML-DSA（基於模組格的數位簽章演算法）。這種基於格的簽名方案提供比基於散列的替代方案更小的簽名，同時保持強大的量子抗性。多種安全等級可滿足不同的應用需求。

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

這些標準來自 69 份初步提交的資料，經過多輪公共分析的評估。這項嚴格的流程識別並消除了安全漏洞的演算法，其中包括 SIKE 和 Rainbow 在 2022 年的重大突破。

SynX implements FIPS 203 (Kyber-768) for key encapsulation and FIPS 205 (SPHINCS+) for transaction signatures, using two NIST-standardized algorithms (ML-KEM and the conservative hash-based SLH-DSA). This standards-based approach ensures compatibility with emerging regulatory requirements and provides confidence through extensive public cryptanalysis.