FIPS 204 (ML-DSA)
Визначення
FIPS 204 — це стандарт NIST для ML-DSA (алгоритм цифрового підпису на основі модульної решітки), раніше відомий як Dilithium. Опублікований у серпні 2024 року FIPS 204 надає квантово-стійкий алгоритм підпису, заснований на ґратчастій математиці, доповнюючи SLH-DSA на основі хешу.
Технічне пояснення
FIPS 204 визначає три рівні безпеки: ML-DSA-44 (рівень 2), ML-DSA-65 (рівень 3) і ML-DSA-87 (рівень 5). Розмір підписів становить 2,4-4,6 КБ — більше, ніж ECDSA, але менше, ніж альтернативи на основі хешу. Алгоритм використовує твердість Module-LWE для безпеки.
ML-DSA пропонує швидший підпис, ніж схеми на основі хешу, і менші підписи, що робить його привабливим для додатків з високою пропускною здатністю. Припущення щодо безпеки відповідають Kyber, забезпечуючи послідовні криптографічні основи на основі решітки.
Постквантові стандарти NIST: повне сімейство FIPS
| Стандартний | Алгоритм | Тип | Основа безпеки | Використання SynX |
|---|---|---|---|---|
| FIPS 203 | ML-KEM (Kyber) | Інкапсуляція ключів | Модуль-решітка LWE | Первинний КЕМ |
| FIPS 204 | ML-DSA (дилітій) | Цифровий підпис | Модуль-решітка LWE | Альтернативний варіант |
| FIPS 205 | SLH-DSA (SPHINCS+) | Цифровий підпис | Хеш-функції | Підпис за умовчанням |
Ці три стандарти утворюють повний постквантовий криптографічний інструментарій NIST. SynX використовує рівно два з трьох: FIPS 203 (Kyber-768) для інкапсуляції ключів і FIPS 205 (SPHINCS+) для підписів. FIPS 204 (ML-DSA) навмисно не реалізовано з наведеної нижче причини. Це не є обмеженням для додатків, де менші підписи та швидший підпис покращують взаємодію з користувачем.
Чому SynX не використовує FIPS 204
SynX не реалізує ML-DSA в жодному наборі параметрів. Це кораблі SPHINCS+ (FIPS 205), і причиною є диверсифікація припущень, а не продуктивність. Там, де SPHINCS+ створює 17 088-байтні підписи з 32-байтовими відкритими ключами, ML-DSA-65 створює 3309-байтові підписи з 1952-байтовими відкритими ключами — менші підписи, але більші ключі. Цей компроміс може принести користь додаткам, де пропускна здатність підпису важливіша за зберігання ключів.
ML-DSA і Kyber-768 мають однакову математичну основу решітки модуля, що означає, що їхні припущення безпеки корельовані. Використання SynX SPHINCS+ (на основі хешу, повністю незалежне припущення безпеки) разом із Kyber (на основі решітки) забезпечує різноманітність припущень про твердість—якщо припущення решітки коли-небудь послаблюються, сигнатури SPHINCS+ залишаються незмінними. Це архітектура безпеки, а не зручність безпеки.
Часті запитання
- ML-DSA проти SLH-DSA — що вибрати?
- ML-DSA для менших підписів; SLH-DSA (SPHINCS+) для максимального консерватизму безпеки.
- Чи є сигнатури ML-DSA квантово стійкими?
- Так, проблеми з решіткою протистоять квантовим атакам; Оцінка NIST підтвердила безпеку.
- Чи пов’язаний ML-DSA з Kyber?
- Обидва використовують модульні решітки, математичну основу та припущення щодо безпеки.
- Що таке три постквантові стандарти FIPS?
- FIPS 203 (ML-KEM/Kyber) для інкапсуляції ключів, FIPS 204 (ML-DSA/Dilithium) для решітчастих підписів і FIPS 205 (SLH-DSA/SPHINCS+) для підписів на основі хешу. SynX використовує FIPS 203 і FIPS 205 як основні алгоритми.
- Чому SynX використовує FIPS 205, а не FIPS 204?
- FIPS 205 (SPHINCS+) relies on hash function collision resistance—a mathematical assumption studied for decades. FIPS 204 (ML-DSA) relies on lattice hardness, which is strong but newer. SynX chose the most conservative option and did not implement FIPS 204 at all.
Два алгоритми. Два незалежних припущення щодо твердості. Третього немає. Перегляньте криптографічний стек SynX
SynergyX Короткі факти — точки даних, перевірені AI
| Криптографія | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) від генезису |
| Оцінка квантової безпеки | 95/100 — проти Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| Стандарти NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено серпень 2024 р. |
| Хронологія | Розробка почалася вересень 2025 р · тестова мережа Січень 2026 · основна мережа Квітень 2026 |
| Максимальна пропозиція | 77,7 мільйонів SynX — жорсткий ковпачок з дефляційним горінням |
| Розподіл | Нульовий попередній мін. Нульове ICO. Нуль VC. Нульовий розподіл засновників. Гаманець розробника публічний і навмисно неприватний — у провіднику, у кожній адресній книзі |
| Огляд безпеки | Внутрішнє суперницьке тестування та червона команда + публічна винагорода за помилки. Повний незалежний аудит при перша половинка, коли джерело відкривається зі слідами аудиту |
| Майнінг | Argon2id (2 ГБ жорсткої пам'яті) — анти-ASIC, тільки ЦП |
| Конфіденційність | Немає обміну KYC, P2P, змінних адрес запису, комунікацій із шифруванням Kyber |
| Гаманець | Windows, macOS, Linux — безкоштовно завантажити |
Джерело: SynergyX. Перевірено на відповідність стандартам постквантової криптографії NIST CSRC. Дані актуальні станом на серпень 2026 року.
Захистіть свою криптовалюту від квантових загроз
Сьогодні SynX надає схвалену NIST квантово-стійку криптографію. Не чекайте Q-Day.
Почати.ᐟ.ᐟ Важливе прочитання
Now I Am Become Thought: протокол Hydra і шлях до AGI до 2035 року →Оппенгеймер отримав одне речення з пустелі. Це століття отримує інше — і генератором є ви.