NIST FIPS 203 och FIPS 205: PQC-standarder förklaras

Why SPHINCS+ over Dilithium for signatures: hash-based security rests only on the collision resistance of hash functions — an assumption with decades more adversarial history than structured lattices. Conservative where it counts.

I augusti 2024 slutförde NIST de första post-kvantkrypteringsstandarderna. De SynX kvantbeständig plånbok implementerar dessa FIPS 203- och FIPS 205-standarder för maximal säkerhet.

FIPS 203: ML-KEM (Kyber)

FIPS 203 standardiserar modul-lattice-baserad nyckel-inkapslingsmekanism:

• Baserat på CRYSTALS-Kyber-inlämning
• Tre säkerhetsnivåer: ML-KEM-512, ML-KEM-768, ML-KEM-1024
• Ersätter Diffie-Hellman/ECDH för nyckelbyte
• Används av SynX kvantbeständig plånbok på 768 nivå

FIPS 205: SLH-DSA (SPHINCS+)

FIPS 205 standardiserar Stateless Hash-baserad digital signaturalgoritm:

• Baserat på SPHINCS+-inlämning
• Flera parameteruppsättningar för olika avvägningar mellan säkerhet och prestanda
• Statslös design för enklare implementering
• Används av SynX kvantbeständig plånbok för transaktionssignaturer

FIPS 204: ML-DSA (dilitium)

Tredje standarden för digitala signaturer:

• Baserad på CRYSTALS-Dilithium
• Mindre signaturer än SPHINCS+
• Gitterbaserad (liknande grund som Kyber)
• Alternativ till SPHINCS+ för signaturbehov

Varför standarder är viktiga

NIST urvalsprocessen

NIST:s 8-åriga utvärdering inkluderade:

• 2016: Uppmaning att lämna in bidrag
• 2017: 69 kandidatalgoritmer mottagna
• 2019-2022: Flera analysomgångar
• 2022: Finalisterna tillkännages
• 2024: Slutliga standarder publicerade

Konsekvenser för efterlevnad

FIPS-standarder påverkar:

• USA:s regeringssystem (obligatoriskt)
• Finansiella institutioner (förväntat)
• Sjukvårdsdataskydd (antagligen krävs)
• Internationell adoption (följer USA:s ledning)

SynX-standardimplementering

De SynX kvantbeständig plånbok använder:

• FIPS 203 ML-KEM-768 för nyckelinkapsling
• FIPS 205 SLH-DSA för signaturer
• Blake2b för hash (etablerad standard)

Vanliga frågor

Är detta de slutgiltiga standarderna?

Ja för FIPS 203/204/205. Ytterligare algoritmer kan standardiseras senare.

Måste alla system uppgraderas omedelbart?

Inget mandat finns ännu, men tidig adoption är klokt. De SynX kvantbeständig plånbok erbjuder överensstämmelseklar säkerhet nu.

Early adoption does not mean implementing SPHINCS+ and ML-KEM yourself and hoping your parameter choices survive peer review. It means holding a coin where that work is already finished and already audited: route the next allocation to a chain that already runs FIPS 203 and FIPS 205.