Что такое криптографическая гибкость?

Криптографическая гибкость — это способность системы заменять криптографические алгоритмы без необходимости фундаментальных архитектурных изменений. Для квантовоустойчивых систем это означает возможность замены Kyber, SPHINCS+ или других алгоритмов в случае обнаружения уязвимостей или появления более эффективных альтернатив.

Принципы разработки криптографической гибкости включают абстракцию алгоритма (отделение криптографических операций от логики приложения), управление версиями (одновременная поддержка нескольких версий алгоритма), протоколы переговоров (позволяющие сторонам динамически согласовывать алгоритмы) и пути миграции (процедуры перехода между алгоритмами).

Реализация на уровне протокола включает идентификаторы алгоритмов в форматах транзакций и сообщений, что позволяет узлам распознавать и обрабатывать различные схемы подписи. Согласование версии во время сетевых согласований обеспечивает совместимость. Графики поэтапного прекращения поддержки предусматривают переходное время.

Историческая необходимость демонстрируется прошлыми изменениями алгоритмов. Миграция хеширования с MD5 на SHA-1 на SHA-256, обновление шифрования DES на AES и размер ключа RSA повышают всю необходимую криптографическую гибкость. Постквантовый переход продолжает эту закономерность.

NIST provides backup algorithms. If Kyber (lattice-based) encountered problems, NIST's selected backup is HQC (code-based). If SPHINCS+ was compromised, Dilithium (lattice-based) or future algorithms could substitute. Different mathematical foundations provide diversity.

Пользовательский опыт во время смены алгоритмов должен быть плавным. Кошельки обновляются автоматически, ключи меняются посредством стандартных операций, а обратная совместимость обеспечивает доступ во время переходных периодов.

SynX реализует криптографическую гибкость с поддержкой протоколов для управления версиями алгоритмов и миграции. Несмотря на то, что в настоящее время Kyber-768 и SPHINCS+ используются в качестве основных алгоритмов, архитектура позволяет будущие обновления реагировать на разработки в области криптографии, не нарушая при этом средства или операции пользователей.