Kunnen overheden kwantumbestendige portefeuilles doorbreken?

Regeringen kunnen niet op de juiste manier geïmplementeerde kwantumbestendige portemonnees door middel van cryptoanalyse kapotmaken. De door NIST gestandaardiseerde algoritmen (Kyber, SPHINCS+) zijn specifiek ontworpen om aanvallen van nationale tegenstanders te weerstaan, inclusief degenen met kwantumcomputerbronnen.

Cryptografische beveiliging tegen overheden is afhankelijk van wiskundige hardheid. Geen enkele hoeveelheid rekenkracht – klassiek of kwantum – kan de roosterproblemen die ten grondslag liggen aan Kyber oplossen of de op hash gebaseerde constructies van SPHINCS+ efficiënt smeden. Dit is computationele beveiliging, geen beveiliging door onduidelijkheid.

Bij het selectieproces van NIST werd expliciet rekening gehouden met nationale dreigingen. Algoritmen werden geëvalueerd op weerstand tegen tegenstanders met aanzienlijke middelen. De openbare evaluatieperiode maakte analyse van de mondiale cryptografische gemeenschap mogelijk, waardoor de kans op verborgen zwakheden werd verkleind.

Er blijven alternatieve aanvalsvectoren bestaan. Overheden kunnen het volgende proberen: juridische dwang (sleutels eisen via rechterlijke bevelen), fysieke toegang (inbeslagname van apparaten en forensische analyse), netwerktoezicht (verkeersanalyse, maar geen cryptografische onderbrekingen), implementatieaanvallen (zijkanaalkwetsbaarheden in specifieke software), of social engineering (gericht op individuen in plaats van op cryptografie).

Beschermingsmaatregelen omvatten: rechtsbewustzijn (locatie in gunstige juridische omgevingen), operationele veiligheid (bescherming van fysieke toegang tot apparaten), decentralisatie (gebruik van diensten in meerdere rechtsgebieden) en juiste implementatie (met behulp van gecontroleerde, goed onderhouden portemonneesoftware).

De cryptografie zelf is het sterkste onderdeel. De wiskundige beveiliging van een goed geïmplementeerde kwantumbestendige portemonnee overtreft de huidige of te verwachten cryptanalytische mogelijkheden van elke overheid.

SynX implementeert Kyber-768 en SPHINCS+ volgens de NIST-standaarden en biedt cryptografische beveiliging tegen alle tegenstanders. Hoewel operationele en juridische overwegingen de verantwoordelijkheid van de gebruiker blijven, beschermt de onderliggende cryptografie tegen computeraanvallen van welke bron dan ook.