De NIST-normen: een diepgaande analyse van CRYSTALS - Kyber en Dilithium

Serie-navigatie: Deel 1 van 6 in Het handboek voor kwantumveilige financiën

Atomen voor algoritmen: de standaardisatie van PQC

Decennialang vertrouwde het wereldwijde financiële systeem op RSA en elliptische-curve-cryptografie voor de beveiliging van gegevens. De komst van kwantumcomputers heeft deze methoden echter kwetsbaar gemaakt. Als reactie hierop startte het National Institute of Standards and Technology (NIST) een wereldwijde competitie om alternatieven te vinden. Eind 2024 publiceerde het de definitieve versies van de eerste drie standaarden: FIPS 203, FIPS 204 en FIPS 205.

Deze mijlpaal betekende de overgang van post-kwantumcryptografie van een theoretisch vakgebied naar een commerciële noodzaak. Voor investeerders en instellingen is het essentieel om deze specifieke algoritmen te begrijpen, aangezien ze nu de basis vormen van de nieuwe kwantumveilige perimeter.

ML-KEM: De standaard voor algemene encryptie

FIPS 203 specificeert het Module-Lattice-Based Key-Encapsulation Mechanism, beter bekend als ML-KEM. Dit algoritme, oorspronkelijk ontwikkeld onder de naam CRYSTALS-Kyber, is ontworpen om twee partijen in staat te stellen een gedeelde geheime sleutel over een openbaar netwerk tot stand te brengen. Deze sleutel wordt vervolgens gebruikt in combinatie met symmetrische encryptie om de daadwerkelijke gegevensoverdracht te beschermen.

ML-KEM werd geselecteerd vanwege zijn uitzonderlijke prestaties en relatief kleine sleutelgroottes. Het is efficiënt genoeg voor gebruik in uiteenlopende toepassingen, van snelle dataverbindingen tot IoT-apparaten met beperkte resources. IBM heeft een belangrijke bijdrage geleverd aan de ontwikkeling ervan, waardoor het algoritme de enorme doorvoer aankon die moderne bedrijfsnetwerken vereisen.

ML-DSA: De standaard voor digitale handtekeningen

Terwijl ML-KEM de "envelop" van de gegevens beschermt, beschermt FIPS 204 de "identiteit" van de afzender. Het Module-Lattice-Based Digital Signature Algorithm (ML-DSA), voorheen CRYSTALS-Dilithium, is de primaire standaard voor digitale handtekeningen. Het garandeert dat een document, transactie of software-update niet is gewijzigd en daadwerkelijk afkomstig is van de beweerde bron.

ML-DSA is bedoeld als vervanging voor de digitale handtekeningschema's die momenteel worden gebruikt in X.509-certificaten en beveiligd internet browsen (TLS). De implementatie ervan is cruciaal voor de banksector, waar de integriteit van een transactie net zo belangrijk is als de vertrouwelijkheid ervan.

De back-up: SLH-DSA

NIST heeft ook FIPS 205 afgerond, waarin het Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) wordt gespecificeerd. In tegenstelling tot de op roosters gebaseerde aanpak van ML-KEM en ML-DSA, is dit algoritme gebaseerd op hashfuncties. Het is bedoeld als een conservatieve back-up. Mocht een toekomstige doorbraak de op roosters gebaseerde wiskunde in gevaar brengen, dan blijft SLH-DSA veilig en biedt het een cruciale laag van algoritmische diversiteit voor het financiële systeem.

De technische vergelijking: prestaties en beveiliging

Uitdagingen bij de implementatie: omvang en complexiteit van de belangrijkste factoren

Hoewel deze nieuwe standaarden zeer veilig zijn, vergen ze meer rekenkracht dan de systemen die ze vervangen. Op roosters gebaseerde sleutels en handtekeningen zijn groter dan die gebruikt worden in elliptische-curve-cryptografie. Dit betekent dat hardwarebeveiligingsmodules (HSM's) en netwerkprotocollen moeten worden bijgewerkt om de toegenomen databelasting te verwerken zonder vertraging te veroorzaken.

Bedrijven zoals Amazon en Google zijn al begonnen met het integreren van deze standaarden in hun cloudinfrastructuur om hun klanten een kwantumveilige omgeving te bieden. Voor de financiële sector houdt de overgang een complexe inventarisatie in van alle cryptografische activa binnen de organisatie – een proces dat bekendstaat als het bereiken van cryptografische flexibiliteit.

Om te begrijpen hoe deze normen worden toegepast om het wereldwijde kapitaalverkeer te beschermen, zie Deel 2: Kwantumveilig bankieren en de herstructurering van Swift.

Conclusie

De afronding van de NIST-standaarden heeft het definitieve stappenplan voor het kwantumveilige tijdperk opgeleverd. Door ML-KEM en ML-DSA als wereldwijde benchmarks vast te stellen, heeft NIST de financiële sector in staat gesteld de onderzoeksfase te verlaten en de implementatiefase in te gaan. Deze algoritmen vormen nu de eerste verdedigingslinie in de miljardeninvestering die nodig is om de digitale toekomst te beveiligen.