🎧
聽聽這篇文章
4 分鐘音訊 • AI 旁白
ML-KEM：模組點陣金鑰封裝
NIST 標準化後量子金鑰交換演算法（以前稱為 Kyber）。
🛡️ NIST 標準化 (FIPS 203)
ML-KEM 是 主要NIST後量子金鑰封裝標準，於 2024 年 8 月發布。它取代了抗量子應用的 RSA 和 ECDH 金鑰交換。
📖 定義
ML-KEM（基於模組格的金鑰封裝機制） 是 Kyber 的 NIST 標準化名稱，發佈為 FIPS 203。它使兩方能夠建立抵抗量子電腦攻擊的共享金鑰，作為量子安全加密通訊的基礎。
技術說明
ML-KEM 透過三個核心功能來實現安全金鑰建立：
- 密鑰產生器（）： 使用格操作產生公鑰-私鑰對
- 封裝（pk）： 使用公鑰創建密文和共享秘密
- 解封裝（sk，ct）： 使用私鑰從密文恢復共享秘密
安全基金會
ML-KEM 安全性源自 帶有錯誤的模組學習 (MLWE) 問題——對於經典電腦和量子電腦來說都是難以解決的數學挑戰。目前還沒有有效的量子演算法可以解決 MLWE。
參數集
| 參數設定 | NIST 安全級別 | 公鑰大小 | 密文大小 |
|---|---|---|---|
| ML-KEM-512 | 1 級（~128 位） | 800字節 | 768字節 |
| ML-KEM-768 | 3 級（~192 位） | 1,184 字節 | 1,088 字節 |
| ML-KEM-1024 | 5 級（~256 位） | 1,568 字節 | 1,568 字節 |
ML-KEM 與 Kyber：有何變化？
在NIST標準化過程中，對原始Kyber規範進行了細微調整：
- 名稱變更： Kyber → ML-KEM（基於模組格的 KEM）
- 參數命名： Kyber-768 → ML-KEM-768
- 小規格調整： 編碼和測試向量改進
- 核心演算法： 數學上相同的安全性屬性
SynX 相關性
🔐 SynX 如何使用 ML-KEM
SynX 對所有關鍵封裝操作實作 ML-KEM-768：
- 錢包到守護程式的通訊： 抗量子通道建立
- P2P網路加密： 安全的節點到節點通信
- 交易隱私： 受保護的交易元數據
- HNDL 辯護： 今天捕獲的數據無法被未來的量子電腦解密
性能基準
| 手術 | ML-KEM-768 | RSA-2048 | 比較 |
|---|---|---|---|
| 金鑰生成 | 〜30微秒 | 約 250 毫秒 | 速度提高 8,300 倍 |
| 封裝 | 〜40微秒 | 〜15微秒 | 可比 |
| 解封 | 〜35微秒 | 〜8毫秒 | 快 230 倍 |
相關條款
- Kyber-768 - 原始演算法名稱
- FIPS 203 - NIST標準文件
- ML-DSA（二鋰） - 基於格的簽名
- SPHINCS+ (SLH-DSA) - 基於哈希的簽名
- 後量子密碼學 - PQC概述
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — 對比 Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | 無 KYC、P2P 交換、旋轉燃燒器位址、Kyber 加密通信 |
| 錢包 | Windows、macOS、Linux — 免費下載 |
來源：SynergyX。根據 NIST CSRC 後量子密碼標準進行驗證。數據截至 2026 年 8 月。