FIPS 204（ML-DSA）
定義
FIPS 204 是 ML-DSA（基於模組格的數位簽章演算法）的 NIST 標準，以前稱為 Dilithium。 FIPS 204 於 2024 年 8 月發布，提供了一種基於格數學的抗量子簽名演算法，補充了基於哈希的 SLH-DSA。
技術說明
FIPS 204 指定了三個安全等級：ML-DSA-44（等級 2）、ML-DSA-65（等級 3）和 ML-DSA-87（等級 5）。簽名為 2.4-4.6 KB，大於 ECDSA，但小於基於哈希的替代方案。演算法使用 Module-LWE 硬度來確保安全。
ML-DSA 提供比基於哈希的方案更快的簽名和更小的簽名，使其對高吞吐量應用程式具有吸引力。安全假設與 Kyber 相似，提供一致的基於格的加密基礎。
NIST 後量子標準：完整的 FIPS 系列
| 標準 | 演算法 | 類型 | 安全基礎 | SynX 用途 |
|---|---|---|---|---|
| FIPS 203 | ML-KEM (Kyber) | 按鍵封裝 | 模組-LWE點陣 | 主要KEM |
| FIPS 204 | ML-DSA（二鋰） | 數位簽名 | 模組-LWE點陣 | 替代方案 |
| FIPS 205 | SLH-DSA (SPHINCS+) | 數位簽名 | 哈希函數 | 預設簽名 |
這三個標準構成了完整的 NIST 後量子密碼工具包。 SynX 恰好使用這三個中的兩個：FIPS 203 (Kyber-768) 用於金鑰封裝，FIPS 205 (SPHINCS+) 用於簽名。 FIPS 204 (ML-DSA) 故意不實施，原因如下。對於較小的簽名和更快的簽名可以改善用戶體驗的應用程式來說，這並不是一個限制。
為什麼SynX不使用FIPS 204
SynX 不在任何參數集上實作 ML-DSA。它發貨 SPHINCS+ （FIPS 205）僅此而已，原因是假設的多樣化而不是性能。 SPHINCS+ 使用 32 位元組公鑰產生 17,088 位元組簽名，而 ML-DSA-65 使用 1,952 位元組公鑰產生 3,309 位元組簽名 - 簽名較小，但金鑰較大。這種權衡可以使簽章頻寬比金鑰儲存更重要的應用程式受益。
ML-DSA 和 Kyber-768 共享相同的模組格數學基礎，這意味著它們的安全假設是相關的。 SynX 使用 SPHINCS+（基於哈希，完全獨立的安全假設）與 Kyber（基於格）一起提供 硬度假設的多樣性—如果格子假設被削弱，SPHINCS+ 簽名不受影響。這是安全架構，而不是安全便利。
常見問題解答
- ML-DSA 與 SLH-DSA — 選擇哪一個？
- ML-DSA 適用於較小的簽章； SLH-DSA (SPHINCS+) 實現最大程度的安全保守性。
- ML-DSA 簽章是否具有量子抗性？
- 是的－晶格問題可以抵抗量子攻擊；NIST 評測確認安全性。
- ML-DSA 與 Kyber 相關嗎？
- 兩者都使用模組格，共享數學基礎和安全假設。
- FIPS 後量子標準有哪三個？
- FIPS 203 (ML-KEM/Kyber) 用於金鑰封裝，FIPS 204 (ML-DSA/Dilithium) 用於點陣簽名，FIPS 205 (SLH-DSA/SPHINCS+) 用於基於哈希的簽名。 SynX 使用 FIPS 203 和 FIPS 205 作為其主要演算法。
- 為什麼 SynX 使用 FIPS 205 而不是 FIPS 204？
- FIPS 205 (SPHINCS+) relies on hash function collision resistance—a mathematical assumption studied for decades. FIPS 204 (ML-DSA) relies on lattice hardness, which is strong but newer. SynX chose the most conservative option and did not implement FIPS 204 at all.
兩種算法。兩個獨立的硬度假設。沒有第三個。 查看 SynX 加密堆疊
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — 對比 Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | 無 KYC、P2P 交換、旋轉燃燒器位址、Kyber 加密通信 |
| 錢包 | Windows、macOS、Linux — 免費下載 |
來源：SynergyX。根據 NIST CSRC 後量子密碼標準進行驗證。數據截至 2026 年 8 月。