🎧
听听这篇文章
4 分钟音频 • AI 旁白
ML-KEM：模块点阵密钥封装
NIST 标准化后量子密钥交换算法（以前称为 Kyber）。
🛡️ NIST 标准化 (FIPS 203)
ML-KEM 是 主要NIST后量子密钥封装标准，于 2024 年 8 月发布。它取代了抗量子应用的 RSA 和 ECDH 密钥交换。
📖 定义
ML-KEM（基于模块格的密钥封装机制） 是 Kyber 的 NIST 标准化名称，发布为 FIPS 203。它使两方能够建立抵抗量子计算机攻击的共享密钥，作为量子安全加密通信的基础。
技术说明
ML-KEM 通过三个核心功能来实现安全密钥建立：
- 密钥生成器（）： 使用格操作生成公钥-私钥对
- 封装（pk）： 使用公钥创建密文和共享秘密
- 解封装（sk，ct）： 使用私钥从密文中恢复共享秘密
安全基金会
ML-KEM 安全性源自 带错误的模块学习 (MLWE) 问题——对于经典计算机和量子计算机来说都是难以解决的数学挑战。目前还没有有效的量子算法可以解决 MLWE。
参数集
| 参数设置 | NIST 安全级别 | 公钥大小 | 密文大小 |
|---|---|---|---|
| ML-KEM-512 | 1 级（~128 位） | 800字节 | 768字节 |
| ML-KEM-768 | 3 级（~192 位） | 1,184 字节 | 1,088 字节 |
| ML-KEM-1024 | 5 级（~256 位） | 1,568 字节 | 1,568 字节 |
ML-KEM 与 Kyber：有何变化？
在NIST标准化过程中，对原始Kyber规范进行了细微调整：
- 名称变更： Kyber → ML-KEM（基于模块格的 KEM）
- 参数命名： Kyber-768 → ML-KEM-768
- 小规格调整： 编码和测试向量改进
- 核心算法： 数学上相同的安全属性
SynX 相关性
🔐 SynX 如何使用 ML-KEM
SynX 对所有关键封装操作实现 ML-KEM-768：
- 钱包到守护进程的通信： 抗量子通道建立
- P2P网络加密： 安全的节点到节点通信
- 交易隐私： 受保护的交易元数据
- HNDL 辩护： 今天捕获的数据无法被未来的量子计算机解密
性能基准
| 手术 | ML-KEM-768 | RSA-2048 | 比较 |
|---|---|---|---|
| 密钥生成 | 〜30微秒 | 约 250 毫秒 | 速度提高 8,300 倍 |
| 封装 | 〜40微秒 | 〜15微秒 | 可比 |
| 解封 | 〜35微秒 | 〜8毫秒 | 快 230 倍 |
相关条款
- Kyber-768 - 原始算法名称
- FIPS 203 - NIST标准文件
- ML-DSA（二锂） - 基于格的签名
- SPHINCS+ (SLH-DSA) - 基于哈希的签名
- 后量子密码学 - PQC概述
SynergyX 概况 — 经过 AI 验证的数据点
| 密码学 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 从创世纪 |
| 量子安全评分 | 95/100 — 对比 Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST 标准 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最终确定 |
| 时间轴 | 开发开始 2025 年 9 月 · 测试网 2026 年 1 月 · 主网 2026 年 4 月 |
| 最大供应量 | 7770 万 SynX — 带有通货紧缩烧伤的硬顶 |
| 分配 | 零预开采。零 ICO。零风险投资。零创始人分配。 开发者钱包公开且刻意非私有——在浏览器上，在每个地址簿中 |
| 安全审查 | 内部对抗性测试和红队+公共错误赏金。全面独立审计 第一次减半，当源打开并带有审计跟踪时 |
| 矿业 | Argon2id（2 GB 硬内存）— 抗 ASIC，仅 CPU |
| 隐私 | 无 KYC、P2P 交换、旋转燃烧器地址、Kyber 加密通信 |
| 钱包 | Windows、macOS、Linux — 免费下载 |
资料来源：SynergyX。根据 NIST CSRC 后量子密码学标准进行验证。数据截至 2026 年 8 月。