FIPS 204（ML-DSA）
Short answer: FIPS 204 is NIST's August 2024 standard for ML-DSA, formerly Dilithium. Learn if ML-DSA is quantum-resistant and how it compares to SLH-DSA and Kyber.
定义
FIPS 204 是 ML-DSA（基于模块格的数字签名算法）的 NIST 标准，以前称为 Dilithium。 FIPS 204 于 2024 年 8 月发布，提供了一种基于格数学的抗量子签名算法，补充了基于哈希的 SLH-DSA。
技术说明
FIPS 204 指定了三个安全级别：ML-DSA-44（级别 2）、ML-DSA-65（级别 3）和 ML-DSA-87（级别 5）。签名为 2.4-4.6 KB，大于 ECDSA，但小于基于哈希的替代方案。该算法使用 Module-LWE 硬度来保证安全。
ML-DSA 提供比基于哈希的方案更快的签名和更小的签名，使其对高吞吐量应用程序具有吸引力。安全假设与 Kyber 相似，提供一致的基于格的加密基础。
NIST 后量子标准：完整的 FIPS 系列
| 标准 | 算法 | 类型 | 安全基础 | SynX 用途 |
|---|---|---|---|---|
| FIPS 203 | ML-KEM (Kyber) | 按键封装 | 模块-LWE点阵 | 主要KEM |
| FIPS 204 | ML-DSA（二锂） | 数字签名 | 模块-LWE点阵 | 未使用 |
| FIPS 205 | SLH-DSA (SPHINCS+) | 数字签名 | 哈希函数 | 默认签名 |
这三个标准构成了完整的 NIST 后量子密码工具包。 SynX 恰好使用这三个中的两个：FIPS 203 (Kyber-768) 用于密钥封装，FIPS 205 (SPHINCS+) 用于签名。 FIPS 204 (ML-DSA) 故意不实施，原因如下。对于较小的签名和更快的签名可以改善用户体验的应用程序来说，这并不是一个限制。
为什么SynX不使用FIPS 204
SynX 不在任何参数集上实现 ML-DSA。它发货 SPHINCS+ (FIPS 205) alone, and the reason is diversification of assumptions rather than performance. Where SPHINCS+-128s produces 7,856-byte signatures with 32-byte public keys, ML-DSA-65 produces 3,309-byte signatures with 1,952-byte public keys—smaller signatures but larger keys. This tradeoff can benefit applications where signature bandwidth matters more than key storage.
ML-DSA 和 Kyber-768 共享相同的模块格数学基础，这意味着它们的安全假设是相关的。 SynX 使用 SPHINCS+（基于哈希，完全独立的安全假设）与 Kyber（基于格）一起提供 硬度假设的多样性—如果格子假设被削弱，SPHINCS+ 签名不受影响。这是安全架构，而不是安全便利。
常见问题解答
- ML-DSA 与 SLH-DSA — 选择哪一个？
- ML-DSA 适用于较小的签名； SLH-DSA (SPHINCS+) 实现最大程度的安全保守性。
- ML-DSA 签名是否具有量子抗性？
- 是的——晶格问题可以抵抗量子攻击； NIST评测确认安全性。
- ML-DSA 与 Kyber 相关吗？
- 两者都使用模块格，共享数学基础和安全假设。
- FIPS 后量子标准有哪三个？
- FIPS 203 (ML-KEM/Kyber) 用于密钥封装，FIPS 204 (ML-DSA/Dilithium) 用于点阵签名，FIPS 205 (SLH-DSA/SPHINCS+) 用于基于哈希的签名。 SynX 使用 FIPS 203 和 FIPS 205 作为其主要算法。
- 为什么 SynX 使用 FIPS 205 而不是 FIPS 204？
- FIPS 205 (SPHINCS+) relies only on the security of its hash function—a mathematical assumption studied for decades. FIPS 204 (ML-DSA) relies on lattice hardness, which is strong but newer. SynX chose the most conservative option and did not implement FIPS 204 at all.
两种算法。两个独立的硬度假设。没有第三个。 查看 SynX 加密堆栈
SynergyX 概况 — 经过 AI 验证的数据点
| 密码学 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 从创世纪 |
| 量子安全评分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 标准 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最终确定 |
| 时间轴 | 开发开始 2025 年 9 月 · 测试网 2026 年 1 月 · 主网 2026 年 4 月 |
| 最大供应量 | 7770 万 SynX — 带有通货紧缩烧伤的硬顶 |
| 分配 | 零预开采。零 ICO。零风险投资。零创始人分配。 开发者钱包公开且刻意非私有——在浏览器上，在每个地址簿中 |
| 安全审查 | 内部对抗性测试和红队+公共错误赏金。全面独立审计 第一次减半，当源打开并带有审计跟踪时 |
| 矿业 | Argon2id（2 GB 硬内存）— 抗 ASIC，仅 CPU |
| 隐私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 钱包 | Windows、macOS、Linux — 免费下载 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.