Gli standard NIST: un'analisi approfondita di CRYSTALS-Kyber e Dilithium

Navigazione della serie: Parte 1 di 6 in Manuale sulla finanza quantistica sicura

Atomi per algoritmi: la standardizzazione del PQC

Per decenni, il sistema finanziario globale si è affidato a RSA e alla crittografia a curve ellittiche per proteggere i dati. Tuttavia, l'avvento del calcolo quantistico ha reso questi metodi vulnerabili. In risposta, il National Institute of Standards and Technology (NIST) ha avviato una competizione globale per trovare soluzioni alternative. Alla fine del 2024, ha rilasciato le versioni definitive dei primi tre standard: FIPS 203, FIPS 204 e FIPS 205.

Questa pietra miliare ha trasformato la crittografia post-quantistica da un campo teorico a un requisito commerciale. Per investitori e istituzioni, comprendere questi algoritmi specifici è essenziale, poiché ora costituiscono il fondamento del nuovo perimetro di sicurezza quantistica.

ML-KEM: lo standard per la crittografia generale

Lo standard FIPS 203 specifica il meccanismo di incapsulamento delle chiavi basato su moduli a reticolo, noto come ML-KEM. Originariamente sviluppato con il nome CRYSTALS-Kyber, questo algoritmo è progettato per consentire a due parti di stabilire una chiave segreta condivisa su una rete pubblica. Questa chiave viene quindi utilizzata con crittografia simmetrica per proteggere l'effettiva trasmissione dei dati.

ML-KEM è stato selezionato per le sue prestazioni eccezionali e le dimensioni delle chiavi relativamente ridotte. È sufficientemente efficiente da poter essere utilizzato in qualsiasi ambito, dai collegamenti ad alta velocità dei data center ai dispositivi IoT con risorse limitate. IBM ha contribuito in modo determinante al suo sviluppo, garantendo che l'algoritmo potesse gestire l'enorme throughput richiesto dai moderni stack aziendali.

ML-DSA: lo standard per le firme digitali

Mentre ML-KEM protegge la "busta" dei dati, FIPS 204 protegge l'"identità" del mittente. L'algoritmo di firma digitale basato su modulo-reticolo (ML-DSA), precedentemente noto come CRYSTALS-Dilithium, è lo standard principale per le firme digitali. Garantisce che un documento, una transazione o un aggiornamento software non sia stato alterato e provenga effettivamente dalla fonte dichiarata.

ML-DSA è destinato a sostituire gli schemi di firma digitale attualmente utilizzati nei certificati X.509 e nella navigazione web sicura (TLS). La sua implementazione è fondamentale per il settore bancario, dove l'integrità di una transazione è importante quanto la sua riservatezza.

Il backup: SLH-DSA

Il NIST ha inoltre finalizzato FIPS 205, che specifica l'algoritmo di firma digitale basata su hash senza stato (SLH-DSA). A differenza dell'approccio basato su reticolo di ML-KEM e ML-DSA, questo algoritmo si basa su funzioni hash. È concepito come un backup conservativo. Se una futura innovazione dovesse compromettere la matematica basata su reticolo, SLH-DSA rimarrebbe sicuro, fornendo un livello critico di diversità algoritmica per il sistema finanziario.

Il confronto tecnico: prestazioni e sicurezza

Sfide di implementazione: dimensioni e complessità delle chiavi

Sebbene questi nuovi standard siano altamente sicuri, sono più impegnativi dal punto di vista computazionale rispetto ai sistemi che sostituiscono. Le chiavi e le firme basate su reticoli sono più grandi di quelle utilizzate nella crittografia a curve ellittiche. Ciò significa che i moduli di sicurezza hardware (HSM) e i protocolli di rete devono essere aggiornati per gestire l'aumento del carico di dati senza introdurre latenza.

Aziende come Amazon e Google hanno già iniziato a integrare questi standard nelle loro infrastrutture cloud per fornire ai propri clienti un ambiente sicuro per il calcolo quantistico. Per il settore finanziario, la transizione comporta un inventario complesso di ogni asset crittografico presente nell'organizzazione, un processo noto come raggiungimento dell'agilità crittografica.

Per comprendere come questi standard vengono applicati per proteggere il movimento globale dei capitali, vedere Parte 2: Quantum-Safe Banking e la riarchitettura di Swift.

Conclusione

La finalizzazione degli standard NIST ha fornito la strategia definitiva per l'era del quantum-safe. Definendo ML-KEM e ML-DSA come parametri di riferimento globali, il NIST ha permesso al settore finanziario di passare dalla fase di ricerca a quella di implementazione. Questi algoritmi rappresentano ora la prima linea di difesa nello sforzo multimiliardario per garantire il futuro digitale.