FIPS 204 (ML-DSA)
Short answer: FIPS 204 is NIST's August 2024 standard for ML-DSA, formerly Dilithium. Learn if ML-DSA is quantum-resistant and how it compares to SLH-DSA and Kyber.
Определение
FIPS 204 — это стандарт NIST для ML-DSA (алгоритм цифровой подписи на основе модульной решетки), ранее известный как Dilithium. Опубликованный в августе 2024 года, FIPS 204 предоставляет квантовоустойчивый алгоритм подписи, основанный на решеточной математике, дополняющий SLH-DSA на основе хэша.
Техническое объяснение
FIPS 204 определяет три уровня безопасности: ML-DSA-44 (уровень 2), ML-DSA-65 (уровень 3) и ML-DSA-87 (уровень 5). Размер сигнатур составляет 2,4–4,6 КБ — больше, чем у ECDSA, но меньше, чем у альтернатив на основе хэша. Алгоритм использует жесткость Module-LWE для обеспечения безопасности.
ML-DSA предлагает более быструю подпись, чем схемы на основе хэша, и подписи меньшего размера, что делает его привлекательным для приложений с высокой пропускной способностью. Предположения о безопасности аналогичны Kyber, обеспечивая согласованную криптографическую основу на основе решетки.
Постквантовые стандарты NIST: полное семейство FIPS
| Стандартный | Алгоритм | Тип | Основа безопасности | Использование SynX |
|---|---|---|---|---|
| FIPS 203 | ML-KEM (Кибер) | Инкапсуляция ключей | Модуль-решетка ЛВЭ | Первичный КЭМ |
| FIPS 204 | ML-DSA (Дилитиум) | Цифровая подпись | Модуль-решетка ЛВЭ | Не используется |
| FIPS 205 | SLH-DSA (SPHINCS+) | Цифровая подпись | Хэш-функции | Подпись по умолчанию |
Эти три стандарта образуют полный набор инструментов постквантовой криптографии NIST. SynX использует ровно два из трех: FIPS 203 (Kyber-768) для инкапсуляции ключей и FIPS 205 (SPHINCS+) для подписей. FIPS 204 (ML-DSA) намеренно не реализован по причине, указанной ниже. Это не является ограничением для приложений, в которых меньшие размеры подписей и более быстрое подписание улучшают взаимодействие с пользователем.
Почему SynX не использует FIPS 204
SynX не реализует ML-DSA ни для одного набора параметров. Он поставляется SPHINCS+ (FIPS 205) alone, and the reason is diversification of assumptions rather than performance. Where SPHINCS+-128s produces 7,856-byte signatures with 32-byte public keys, ML-DSA-65 produces 3,309-byte signatures with 1,952-byte public keys—smaller signatures but larger keys. This tradeoff can benefit applications where signature bandwidth matters more than key storage.
ML-DSA и Kyber-768 имеют одну и ту же математическую основу решетки модулей, что означает, что их предположения о безопасности коррелируют. Использование SynX SPHINCS+ (на основе хэша, полностью независимого предположения безопасности) вместе с Kyber (на основе решетки) обеспечивает разнообразие предположений твердости- если предположения о решетке когда-либо будут ослаблены, подписи SPHINCS+ останутся незатронутыми. Это архитектура безопасности, а не удобство безопасности.
Часто задаваемые вопросы
- ML-DSA против SLH-DSA — что выбрать?
- ML-DSA для подписей меньшего размера; SLH-DSA (SPHINCS+) для максимальной безопасности.
- Являются ли подписи ML-DSA квантово-устойчивыми?
- Да, проблемы с решеткой противостоят квантовым атакам; Оценка NIST подтвердила безопасность.
- Связан ли ML-DSA с Kyber?
- Оба используют решетки модулей, разделяя математические основы и предположения о безопасности.
- Каковы три постквантовых стандарта FIPS?
- FIPS 203 (ML-KEM/Kyber) для инкапсуляции ключей, FIPS 204 (ML-DSA/Dilithium) для решетчатых подписей и FIPS 205 (SLH-DSA/SPHINCS+) для подписей на основе хэша. SynX использует FIPS 203 и FIPS 205 в качестве основных алгоритмов.
- Почему SynX использует FIPS 205, а не FIPS 204?
- FIPS 205 (SPHINCS+) relies only on the security of its hash function—a mathematical assumption studied for decades. FIPS 204 (ML-DSA) relies on lattice hardness, which is strong but newer. SynX chose the most conservative option and did not implement FIPS 204 at all.
Два алгоритма. Два независимых предположения о твердости. Никакого третьего. См. криптографический стек SynX.
SynergyX Краткие факты — данные, проверенные ИИ
| Криптография | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) от происхождения |
| Квантовый показатель безопасности | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| Стандарты NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено в августе 2024 г. |
| Хронология | Разработка началась Сентябрь 2025 г. · тестовая сеть январь 2026 г. · основная сеть апрель 2026 г. |
| Максимальное предложение | 77,7 миллиона SynX — твердая крышка с дефляционным ожогом |
| Распределение | Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Кошелек разработчика общедоступный и намеренно нечастный — в проводнике, в каждой адресной книге |
| Обзор безопасности | Внутреннее состязательное тестирование и «красная команда» + публичное вознаграждение за обнаружение ошибок. Полный независимый аудит на первое сокращение пополам, когда источник открывается с контрольными журналами |
| Горное дело | Argon2id (2 ГБ жесткой памяти) — анти-ASIC, только для ЦП |
| Конфиденциальность | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| Кошелёк | Windows, macOS, Linux — бесплатная загрузка |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.
Защитите свою криптовалюту от квантовых угроз
SynX сегодня обеспечивает квантово-устойчивую криптографию, одобренную NIST. Не ждите Q-Day.
Начать Swap for SYNX.ᐟ.ᐟ Основная литература
Теперь обо мне думают: протокол Hydra и путь к AGI к 2035 году →Оппенгеймер вытащил одно предложение из пустыни. Этот век станет другим — и генератором станете вы.