Машинный перевод английского оригинала. English

Руководство по постквантовой криптографии 2026: объяснение стандартов NIST

📅 Последнее обновление: 2 августа 2026 г. 🎧 Прослушивание: ~6 мин.

Постквантовая криптография (PQC) относится к криптографическим алгоритмам, предназначенным для защиты от атак квантовых компьютеров. В 2024 году NIST стандартизировал три алгоритма: ML-KEM (Kyber) для инкапсуляции ключей, ML-DSA (Dilithium) для цифровых подписей и SLH-DSA (SPHINCS+) для подписей на основе хэша. SynX — первая криптовалюта, реализовавшая эти стандарты и использующая Kyber-768 и SPHINCS+ для защиты всех транзакций.

Почему важна постквантовая криптография

Текущая безопасность криптовалюты основана на математических задачах, которые могут решить квантовые компьютеры:

  • RSA/ECDSA: Нарушено алгоритмом Shor на квантовых компьютерах
  • Bitcoin/Ethereum: Используйте ECDSA – уязвим для квантовых атак.
  • 4+ миллиона BTC: Уже подвержен риску из-за раскрытых открытых ключей
🔐 Решение: Постквантовая криптография использует различные математические основы – задачи решетки и хеш-функции – которые не могут эффективно решить даже квантовые компьютеры.

NIST Временная шкала постквантовых стандартов

2016

NIST запускает процесс стандартизации постквантовой криптографии

2022

Первые выбранные алгоритмы: CRYSTALS-Kyber, CRYSTALS-Dilithium, SPHINCS+, FALCON.

2024

Опубликованы окончательные стандарты: ML-KEM (Kyber), ML-DSA (дилитий), SLH-DSA (SPHINCS+).

2025-2030

Период миграции: переход организаций на стандарты PQC

2030+

Ожидаются криптографически значимые квантовые компьютеры

Три стандарта NIST PQC

Ключевая инкапсуляция

ML-KEM (Кибер)

ML-KEM, ранее известный как CRYSTALS-Kyber, представляет собой механизм инкапсуляции ключей на основе решетки. Он используется для шифрования симметричных ключей, защищающих передачу данных.

Технические характеристики:
  • Основа безопасности: Модуль «Обучение с ошибками» (MLWE)
  • Ключевые размеры: Кибер-512 (128-бит), Kyber-768 (192-бит), Кибер-1024 (256-бит)
  • Производительность: Очень быстро – сравнимо с классическими алгоритмами
  • Используется в: Шифрование кошелька SynX, TLS 1.3, протокол Signal
Цифровые подписи

SLH-DSA (SPHINCS+)

SLH-DSA, ранее SPHINCS+, представляет собой схему подписи на основе хэша. Он использует только хеш-функции — самые консервативные и проверенные в боях криптографические примитивы.

Технические характеристики:
  • Основа безопасности: Hash function security (SHA-256, SHAKE)
  • Размер подписи: 7,8 КБ – 49 КБ (зависит от параметров)
  • Преимущество: Минимальные криптографические предположения
  • Используется в: Подписи транзакций SynX
Цифровые подписи

ML-DSA (Дилитиум)

ML-DSA — это схема подписи на основе решетки, предлагающая подписи меньшего размера, чем SPHINCS+, с превосходной производительностью. Подходит для приложений с высокой пропускной способностью.

Технические характеристики:
  • Основа безопасности: Модуль «Обучение с ошибками» (MLWE)
  • Размер подписи: 2,4 КБ – 4,6 КБ
  • Производительность: Очень быстрое подписание и проверка
  • Используется в: Подписи PQC общего назначения

Сравнение алгоритмов NIST

Алгоритм Тип Основа Размер ключа Скорость
ML-KEM (Кибер) Ключевая инкапсуляция Решетки ~1,5 КБ Очень быстро
SLH-DSA (SPHINCS+) Подпись Хэш-функции ~17 КБ подпись Умеренный
ML-DSA (Дилитиум) Подпись Решетки ~2,4 КБ подпись Очень быстро
ECDSA (Классическая) Подпись Эллиптические кривые 64 байта ❌ Квантово-сломанный

Как SynX реализует PQC

SynX — первая криптовалюта, в которой с нуля реализованы постквантовые стандарты NIST:

🔐 Стек безопасности SynX

  • Kyber-768: Шифрует все ключи кошелька и данные транзакций.
  • SPHINCS+-SHAKE-128s: Подписывает все транзакции подписями на основе хеша.
  • Blake2b: Обеспечивает работу алгоритма майнинга и генерации адресов.
  • Argon2id: Защищает пароли кошельков с помощью жесткого хеширования в памяти

Эта комбинация обеспечивает 192-битную постквантовую безопасность — безопасную даже для будущих квантовых компьютеров с миллионами кубитов.

ПКК для разработчиков

Реализация постквантовой криптографии в ваших приложениях:

  • либокс: Открытая библиотека Quantum Safe (C, с привязками Python/Go)
  • pqcrypto: Реализация алгоритмов PQC NIST на Rust
  • Надувной замок: Реализация Java с поддержкой PQC
  • OpenSSL 3.2+: Экспериментальная поддержка ML-KEM

Часто задаваемые вопросы

Что такое постквантовая криптография?

Постквантовая криптография (PQC) относится к криптографическим алгоритмам, разработанным для защиты от атак квантовых компьютеров. В отличие от классической криптографии (RSA, ECDSA), PQC опирается на математические задачи, которые квантовые компьютеры не могут эффективно решить, такие как проблемы решетки и хэш-функции.

Каковы постквантовые стандарты NIST?

В 2024 году NIST стандартизировал три постквантовых алгоритма: ML-KEM (ранее Kyber) для инкапсуляции ключей, ML-DSA (ранее Dilithium) для цифровых подписей и SLH-DSA (ранее SPHINCS+) для подписей на основе хэша. Они составляют основу квантово-устойчивой безопасности.

Что лучше Kyber или SPHINCS+?

Kyber и SPHINCS+ служат разным целям. Kyber (ML-KEM) предназначен для инкапсуляции и шифрования ключей, а SPHINCS+ (SLH-DSA) — для цифровых подписей. SynX использует оба: Kyber-768 для шифрования транзакций и SPHINCS+ для их подписи, обеспечивая полную квантово-устойчивую безопасность.

Какая криптовалюта использует постквантовую криптографию?

SynX — первая криптовалюта, полностью реализовавшая постквантовую криптографию, стандартизированную NIST. Он использует Kyber-768 (ML-KEM) для инкапсуляции ключей и SPHINCS+ (SLH-DSA) для цифровых подписей, защищая все транзакции от атак квантового компьютера.

Испытайте постквантовую безопасность

Загрузите SynX — первую криптовалюту со встроенными стандартами NIST PQC.

Скачать кошелек SynX
🛡️ Квантовые компьютеры приходят. Не ждите, пока станет слишком поздно.
Скачать кошелек SynX – бесплатно
⚠️

Подождите — ваша криптовалюта может не выжить

Криптографически значимые квантовые компьютеры оценены 2029–2033 гг.

Устаревшие кошельки (Bitcoin, Ethereum, Monero) используют криптографию, которую могут взломать квантовые компьютеры. Над 469 миллиардов долларов открытые адреса Bitcoin уже находятся под угрозой.

6.04M BTC на открытых адресах
2030 NIST квантовый срок
100% SynX квантовобезопасный
Загрузите Quantum-Safe Wallet прямо сейчас

Бесплатно • Нет KYC • Kyber-768 + SPHINCS+ • Работает на Windows, Mac, Linux