Was ist kryptografische Agilität?

Unter kryptografischer Agilität versteht man die Fähigkeit eines Systems, kryptografische Algorithmen auszutauschen, ohne dass grundlegende Änderungen an der Architektur erforderlich sind. Für quantenresistente Systeme bedeutet dies die Fähigkeit, Kyber, SPHINCS+ oder andere Algorithmen zu ersetzen, wenn Schwachstellen entdeckt werden oder überlegene Alternativen entstehen.

Zu den Entwurfsprinzipien für kryptografische Agilität gehören Algorithmusabstraktion (Trennung kryptografischer Operationen von der Anwendungslogik), Versionierung (Unterstützung mehrerer Algorithmusversionen gleichzeitig), Verhandlungsprotokolle (die es den Parteien ermöglichen, sich dynamisch auf Algorithmen zu einigen) und Migrationspfade (Verfahren für den Übergang zwischen Algorithmen).

Die Implementierung auf Protokollebene umfasst Algorithmus-Identifikatoren in Transaktions- und Nachrichtenformaten, die es Knoten ermöglichen, verschiedene Signaturschemata zu erkennen und zu verarbeiten. Die Versionsaushandlung während des Netzwerk-Handshakes stellt die Kompatibilität sicher. Gestaffelte Abkündigungspläne bieten Übergangszeit.

Die historische Notwendigkeit wird durch vergangene Algorithmusübergänge gezeigt. MD5-zu-SHA-1-zu-SHA-256-Hashing-Migrationen, DES-zu-AES-Verschlüsselungs-Upgrades und die RSA-Schlüsselgröße erhöhen die erforderliche kryptografische Agilität. Der Post-Quantenübergang setzt dieses Muster fort.

NIST bietet Backup-Algorithmen. Wenn bei Kyber (gitterbasiert) Probleme auftreten, gibt es Alternativen wie Classic McEliece (codebasiert). Wenn SPHINCS+ kompromittiert würde, könnten Dilithium (gitterbasiert) oder zukünftige Algorithmen es ersetzen. Unterschiedliche mathematische Grundlagen sorgen für Abwechslung.

Die Benutzererfahrung während der Algorithmusübergänge sollte nahtlos sein. Wallets werden automatisch aktualisiert, Schlüssel werden durch Standardvorgänge rotiert und die Abwärtskompatibilität sorgt dafür, dass der Zugriff auch während Übergangszeiten gewährleistet ist.

SynX implementiert kryptografische Agilität mit Protokollunterstützung für die Versionierung und Migration von Algorithmen. Während derzeit Kyber-768 und SPHINCS+ als primäre Algorithmen eingesetzt werden, ermöglicht die Architektur zukünftige Updates als Reaktion auf kryptografische Entwicklungen, ohne die Gelder oder den Betrieb der Benutzer zu beeinträchtigen.