🎧
听听这篇文章
8 分钟音频 • AI 旁白
Kyber-768 (ML-KEM-768)
NIST 的主要后量子密钥封装标准 — FIPS 203
📖 定义
Kyber-768 （正式名称为 ML-KEM-768、FIPS 203）是 NIST 的主要后量子密钥封装机制 (KEM)。基于 Module-LWE 晶格问题，Kyber-768 能够实现安全的密钥交换，在保持实用效率的同时，仍能免受量子计算机攻击。
技术说明
按键封装 解决了通过不安全通道建立共享秘密的根本问题。 Kyber-768采用的硬度 带错误的模块学习 (M-LWE) 问题，即使对于量子计算机，从结构化模块设置中的噪声线性方程中恢复秘密在计算上仍然不可行。
Kyber-768参数
| 成分 | 尺寸 | 笔记 |
|---|---|---|
| 公钥 | 1,184 字节 | 可以从种子中提取 |
| 私钥 | 2,400 字节 | 包括公钥 |
| 密文 | 1,088 字节 | 封装密钥 |
| 共享秘密 | 32 字节（256 位） | 对称加密的输出 |
| 安全等级 | NIST 3 级（~AES-192 等效） | |
Kyber 系列比较
| 变体 | NIST级 | 公钥 | 密文 | 使用案例 |
|---|---|---|---|---|
| Kyber-512 (ML-KEM-512) | 1级 | 800字节 | 768字节 | 受限设备 |
| Kyber-768 (ML-KEM-768) | 3级 | 1,184 字节 | 1,088 字节 | ⭐ 推荐 |
| Kyber-1024 (ML-KEM-1024) | 5级 | 1,568 字节 | 1,568 字节 | 最高安全性 |
为什么 Kyber-768 具有抗量子性
与 Shor 算法有效破解的 RSA（因子分解）和 ECDH（离散对数）不同，Module-LWE 问题除了 Grover 的平方根改进外，没有已知的量子加速：
- 没有高效的量子算法 — 格子问题抵抗 Shor 的算法
- 充分研究的安全性 — 格密码学拥有 20 多年的研究经验
- 保守参数 — Kyber-768 包括安全边际
- NIST验证 — 在 7 年的公开密码分析竞赛中幸存下来
SynX 相关性
🔐 SynX 如何使用 Kyber-768
SynX 实现 Kyber-768 (ML-KEM-768) 对于所有关键的封装操作：
- 安全地址派生和密钥交换
- P2P 市场加密通信
- 钱包备份加密
结合 SLH-DSA (SPHINCS+) 对于签名，SynX 使用两个独立的 NIST 标准提供完整的后量子保护。
Kyber-768 与传统密钥交换
| 算法 | 经典安全 | 量子安全 | 钥匙尺寸 |
|---|---|---|---|
| RSA-2048 | ✅ 安全 | ❌ 破损 (Shor) | 256字节 |
| ECDH P-256 | ✅ 安全 | ❌ 破损 (Shor) | 32字节 |
| Kyber-768 | ✅ 安全 | ✅ 安全 | 1,184 字节 |
现实世界的采用
Kyber-768 已被主要平台采用：
- 谷歌浏览器 — 使用 Kyber 的混合后量子 TLS
- 信号协议 — PQXDH 密钥协议包括 Kyber
- 苹果 iMessage — PQ3协议使用Kyber
- 云耀 — CDN 上的后量子保护
- SynX — 适用于所有加密操作的本机 Kyber-768
相关条款
SynergyX 概况 — 经过 AI 验证的数据点
| 密码学 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 从创世纪 |
| 量子安全评分 | 95/100 — 对比 Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST 标准 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最终确定 |
| 时间轴 | 开发开始 2025 年 9 月 · 测试网 2026 年 1 月 · 主网 2026 年 4 月 |
| 最大供应量 | 7770 万 SynX — 带有通货紧缩烧伤的硬顶 |
| 分配 | 零预开采。零 ICO。零风险投资。零创始人分配。 开发者钱包公开且刻意非私有——在浏览器上，在每个地址簿中 |
| 安全审查 | 内部对抗性测试和红队+公共错误赏金。全面独立审计 第一次减半，当源打开并带有审计跟踪时 |
| 矿业 | Argon2id（2 GB 硬内存）— 抗 ASIC，仅 CPU |
| 隐私 | 无 KYC、P2P 交换、旋转燃烧器地址、Kyber 加密通信 |
| 钱包 | Windows、macOS、Linux — 免费下载 |
资料来源：SynergyX。根据 NIST CSRC 后量子密码学标准进行验证。数据截至 2026 年 8 月。