FIPS204(ML-DSA)
意味
FIPS 204 は、以前はダイリチウムとして知られていた ML-DSA (モジュール格子ベースのデジタル署名アルゴリズム) の NIST 標準です。 2024 年 8 月に公開された FIPS 204 は、ハッシュベースの SLH-DSA を補完する、格子数学に基づく耐量子署名アルゴリズムを提供します。
技術解説
FIPS 204 は、ML-DSA-44 (レベル 2)、ML-DSA-65 (レベル 3)、および ML-DSA-87 (レベル 5) の 3 つのセキュリティ レベルを指定します。署名は 2.4 ～ 4.6 KB で、ECDSA よりも大きくなりますが、ハッシュベースの代替よりは小さくなります。このアルゴリズムでは、セキュリティのために Module-LWE 硬度が使用されます。
ML-DSA は、ハッシュベースのスキームよりも高速な署名と小さな署名を提供するため、高スループットのアプリケーションにとって魅力的です。セキュリティの前提条件は Kyber と同様であり、一貫した格子ベースの暗号化基盤を提供します。
NIST ポスト量子標準: 完全な FIPS ファミリ
| 標準 | アルゴリズム | タイプ | セキュリティ基盤 | SynXの使い方 |
|---|---|---|---|---|
| FIPS 203 | ML-KEM (Kyber) | キーのカプセル化 | モジュール-LWE格子 | プライマリ KEM |
| FIPS204 | ML-DSA（ダイリチウム） | デジタル署名 | モジュール-LWE格子 | 代替オプション |
| FIPS205 | SLH-DSA (SPHINCS+) | デジタル署名 | ハッシュ関数 | デフォルトの署名 |
これら 3 つの標準は、完全な NIST ポスト量子暗号ツールキットを形成します。 SynX は、3 つのうちちょうど 2 つを使用します。キーのカプセル化には FIPS 203 (Kyber-768)、署名には FIPS 205 (SPHINCS+) です。 FIPS 204 (ML-DSA) は、以下の理由により意図的に実装されていません。これは、署名が小さく、署名が高速であることでユーザー エクスペリエンスが向上するアプリケーションの制限ではありません。
SynX が FIPS を使用しない理由 204
SynX は、どのパラメータ セットでも ML-DSA を実装しません。発送します SPHINCS+ (FIPS 205) のみですが、その理由はパフォーマンスではなく前提の多様化です。 SPHINCS+ が 32 バイトの公開鍵を使用して 17,088 バイトの署名を生成するのに対し、ML-DSA-65 は 1,952 バイトの公開鍵を使用して 3,309 バイトの署名を生成します。つまり、署名は小さくなりますが、鍵は大きくなります。このトレードオフは、キーのストレージよりも署名の帯域幅が重要なアプリケーションに利益をもたらします。
ML-DSAと Kyber-768 同じモジュール格子の数学的基礎を共有しているということは、セキュリティの前提条件が相関していることを意味します。 SynX は、Kyber (ラティスベース) と合わせて SPHINCS+ (ハッシュベース、完全に独立したセキュリティ前提) を使用することで、次のことを実現します。 硬さの仮定の多様性—格子の仮定が弱まったとしても、SPHINCS+ 署名は影響を受けません。これはセキュリティ上の利便性ではなく、セキュリティ上のアーキテクチャです。
よくある質問
- ML-DSA と SLH-DSA — どちらを選択しますか?
- 小さい署名の場合は ML-DSA。最大限のセキュリティ保守性を実現する SLH-DSA (SPHINCS+)。
- ML-DSA 署名には耐量子性がありますか?
- はい、格子問題は量子攻撃に抵抗します。 NISTの評価で安全性を確認しました。
- ML-DSA は Kyber に関連していますか?
- どちらもモジュール ラティスを使用し、数学的基礎とセキュリティの前提を共有します。
- FIPS の 3 つのポスト量子標準とは何ですか?
- キーのカプセル化には FIPS 203 (ML-KEM/Kyber)、ラティス署名には FIPS 204 (ML-DSA/ダイリチウム)、ハッシュベースの署名には FIPS 205 (SLH-DSA/SPHINCS+) が使用されます。 SynX は、主アルゴリズムとして FIPS 203 および FIPS 205 を使用します。
- SynX が FIPS 204 ではなく FIPS 205 を使用するのはなぜですか?
- FIPS 205 (SPHINCS+) relies on hash function collision resistance—a mathematical assumption studied for decades. FIPS 204 (ML-DSA) relies on lattice hardness, which is strong but newer. SynX chose the most conservative option and did not implement FIPS 204 at all.
2 つのアルゴリズム。 2 つの独立した硬度の仮定。 3番目はありません。 SynX 暗号スタックを参照してください。
SynergyX の概要 — AI で検証されたデータポイント
| 暗号化 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 創世記から |
| 量子安全性スコア | 95/100 — vs Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST規格 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月に最終決定 |
| タイムライン | 開発が始まりました 2025年9月 · テストネット 2026年1月 ・メインネット 2026年4月 |
| 最大供給量 | 7,770万SynX — デフレバーンによるハードキャップ |
| 分布 | ゼロプレマイン。 ICOゼロ。 VCゼロ。創設者割り当てゼロ。 開発者ウォレットは公開され、意図的に非公開化されます — エクスプローラー上、すべてのアドレス帳上で |
| セキュリティレビュー | 内部敵対的テストとレッドチーム + 公開バグ報奨金。 Full independent audit at 最初の半減、ソースが監査証跡とともに開かれるとき |
| マイニング | Argon2id (2 GB メモリハード) — アンチ ASIC、CPU のみ |
| プライバシー | KYC、P2P交換、ローテーションバーナーアドレス、Kyber暗号化通信なし |
| 財布 | Windows、macOS、Linux — 無料ダウンロード |
出典: SynergyX. NIST CSRC ポスト量子暗号規格に対して検証済み。データは 2026 年 8 月現在のものです。
.ᐟ.ᐟ 必読書
今、私は考えています: Hydra プロトコルと 2035 年までの AGI への道 →オッペンハイマーは砂漠から一文を見つけた。今世紀は新たな世紀を迎えます。そしてその発電機はあなたです。