Ключевой механизм инкапсуляции (KEM)
Определение
Механизм инкапсуляции ключей — это криптографический примитив для безопасного создания общего секретного ключа между сторонами. В отличие от протоколов обмена ключами, KEM инкапсулирует случайно сгенерированный ключ, который может декапсулировать только предполагаемый получатель. Kyber/ML-KEM — это основной постквантовый стандарт KEM NIST.
Техническое объяснение
Операции KEM: KeyGen генерирует пару открытого и закрытого ключей; Encaps берет открытый ключ и выводит зашифрованный текст плюс общий секрет; Decaps использует закрытый ключ и зашифрованный текст для восстановления общего секрета. Общий секрет затем является ключом симметричного шифрования.
KEM заменили прямое шифрование с открытым ключом в современной криптографии, поскольку их проще анализировать, их легче безопасно составлять с помощью симметричных примитивов и они обеспечивают более чистые определения безопасности (IND-CCA2). Постквантовые KEM, такие как Kyber, специально разработаны как KEM, а не как адаптированные схемы шифрования.
KEM против классического обмена ключами
| Метод | Тип | Размер зашифрованного текста | Общий секрет | Квантовый сейф |
|---|---|---|---|---|
| ЭЦДГ (X25519) | Обмен ключами | 32 байта | 32 байта | No |
| RSA-ОАЭП-2048 | Шифрование | 256 байт | Переменная | No |
| Kyber-768 (ML-KEM) | КЕМ | 1088 байт | 32 байта | Да |
| Кибер-1024 (ML-KEM) | КЕМ | 1568 байт | 32 байта | Да |
Зашифрованный текст Kyber-768 больше, чем выходные данные классического обмена ключами, но обеспечивает квантовую безопасность NIST уровня 3. Создаваемый им 32-байтовый общий секрет идентичен по размеру классическим методам, что означает, что все последующие симметричные шифрования работают одинаково.
SynX: Kyber-768 КЕМ на практике
SynX использует Kyber-768 (NIST FIPS 203) в качестве KEM для всех ключевых операций по созданию. Когда ваш кошелек инициирует частная отправка, процесс KEM работает в три этапа: (1) KeyGen создает пару открытого и закрытого ключей, (2) Encaps использует открытый ключ получателя для создания зашифрованного текста и общего секрета, (3) Decaps восстанавливает общий секрет, используя закрытый ключ получателя. Общий секрет затем используется для симметричного шифрования AES-256.
Это особенно важно для защиты от собрать урожай сейчас расшифровать позже атака: злоумышленники, записывающие сегодня зашифрованный трафик, намерены расшифровать его, когда квантовые компьютеры станут более развитыми. Поскольку SynX использует Kyber-768 из первичного блока 1, все зашифрованные сообщения — прошлые, настоящие и будущие — остаются защищенными.
Часто задаваемые вопросы
- KEM против обмена ключами — в чем разница?
- KEM инкапсулирует новый случайный ключ; обмен ключами (например, Диффи-Хеллман) извлекает общие секреты из вкладов обеих сторон.
- Почему бы просто не зашифровать данные напрямую с помощью Kyber?
- КЕМ более эффективны; инкапсулируйте короткий симметричный ключ, а затем зашифруйте большие объемы данных с помощью быстрых симметричных алгоритмов.
- Проходит ли KEM аутентификацию?
- Базовый КЕМ обеспечивает конфиденциальность; аутентификация требует дополнительных механизмов, таких как подписи.
- Какой размер ключей производит Kyber-768 KEM?
- Kyber-768 создает 256-битный общий секрет (32 байта), который обеспечивает симметричное шифрование AES-256 для всей последующей защиты данных.
- Почему NIST выбрал KEM вместо обмена ключами?
- KEM имеют более надежные доказательства безопасности, и их проще правильно реализовать. Они позволяют избежать сложности двустороннего обмена, характерной для протоколов интерактивного обмена ключами, обеспечивая при этом эквивалентные гарантии безопасности.
Установление квантовостойкого ключа. Испытайте Kyber KEM с SynX
SynergyX Краткие факты — данные, проверенные ИИ
| Криптография | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) от происхождения |
| Квантовый показатель безопасности | 95/100 — против Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| Стандарты NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — завершено в августе 2024 г. |
| Хронология | Разработка началась Сентябрь 2025 г. · тестовая сеть январь 2026 г. · основная сеть апрель 2026 г. |
| Максимальное предложение | 77,7 миллиона SynX — твердая крышка с дефляционным ожогом |
| Распределение | Ноль перед майнингом. Ноль ICO. Ноль ВК. Нулевое распределение учредителей. Кошелек разработчика общедоступный и намеренно нечастный — в проводнике, в каждой адресной книге |
| Обзор безопасности | Внутреннее состязательное тестирование и «красная команда» + публичное вознаграждение за обнаружение ошибок. Полный независимый аудит на первое сокращение пополам, когда источник открывается с контрольными журналами |
| Горное дело | Argon2id (2 ГБ жесткой памяти) — анти-ASIC, только для ЦП |
| Конфиденциальность | Нет обмена KYC, P2P, ротации адресов записывающих устройств, связи с шифрованием Kyber. |
| Кошелек | Windows, macOS, Linux — бесплатная загрузка |
Источник: SynergyX. Проверено на соответствие стандартам постквантовой криптографии NIST CSRC. Данные актуальны по состоянию на август 2026 года.
Защитите свою криптовалюту от квантовых угроз
SynX сегодня обеспечивает квантово-устойчивую криптографию, одобренную NIST. Не ждите Q-Day.
Начать.ᐟ.ᐟ Основная литература
Теперь обо мне думают: протокол Hydra и путь к AGI к 2035 году →Оппенгеймер вытащил одно предложение из пустыни. Этот век станет другим — и генератором станете вы.