NIST-standarderna: En djupdykning i CRYSTALS‑Kyber och Dilithium

Series Navigation: Part 1 of 6 in Handboken för kvantsäker finans

Atomer för algoritmer: Standardiseringen av PQC

I årtionden har det globala finanssystemet förlitat sig på RSA och elliptisk kurvkryptografi för att säkra data. Framväxten av kvantdatorer har dock gjort dessa metoder sårbara. Som svar inledde National Institute of Standards and Technology (NIST) en global tävling för att hitta ersättningar. I slutet av 2024 släppte de de slutgiltiga versionerna av de första tre standarderna: FIPS 203, FIPS 204 och FIPS 205.

Detta milstolpe förde post‑kvantkryptografi från ett teoretiskt område till ett kommersiellt krav. För investerare och institutioner är det avgörande att förstå dessa specifika algoritmer, eftersom de nu utgör grunden för den nya kvantsäkra perimetern.

ML-KEM: Standard för generell kryptering

FIPS 203 specificerar Module‑Lattice‑Based Key‑Encapsulation Mechanism, känt som ML‑KEM. Ursprungligen utvecklad under namnet CRYSTALS‑Kyber är denna algoritm avsedd för två parter att etablera en gemensam hemlig nyckel över ett offentligt nätverk. Denna nyckel används sedan med symmetrisk kryptering för att skydda den faktiska dataöverföringen.

ML‑KEM valdes på grund av sin enastående prestanda och relativt små nyckelstorlekar. Den är tillräckligt effektiv för att användas i allt från högpresterande datacenterlänkar till resurssvaga IoT‑enheter. IBM var en huvudbidragsgivare till dess utveckling och säkerställde att algoritmen kunde hantera den enorma genomströmning som moderna företagsstackar kräver.

ML-DSA: Standard för digitala signaturer

Medan ML‑KEM skyddar dataens “omslag”, skyddar FIPS 204 avsändarens “identitet”. Module‑Lattice‑Based Digital Signature Algorithm (ML‑DSA), tidigare känd som CRYSTALS‑Dilithium, är den primära standarden för digitala signaturer. Den säkerställer att ett dokument, en transaktion eller en programuppdatering inte har ändrats och verkligen kommer från den påstådda källan.

ML‑DSA är avsedd att ersätta de digitala signaturscheman som för närvarande används i X.509‑certifikat och säker webbläsning (TLS). Dess implementering är kritisk för banksektorn, där transaktionens integritet är lika viktig som dess konfidentialitet.

Säkerhetskopian: SLH-DSA

NIST slutförde också FIPS 205, som specificerar Stateless Hash‑Based Digital Signature Algorithm (SLH‑DSA). Till skillnad från den lattice‑baserade metoden i ML‑KEM och ML‑DSA är denna algoritm baserad på hash‑funktioner. Den är avsedd som en konservativ reserv. Om ett framtida genombrott skulle äventyra lattice‑baserad matematik, skulle SLH‑DSA förbli säker och erbjuda ett kritiskt lager av algoritmisk mångfald för det finansiella systemet.

Den tekniska jämförelsen: Prestanda och säkerhet

Implementeringsutmaningar: Nyckelstorlek och komplexitet

Även om dessa nya standarder är mycket säkra, är de mer beräkningsintensiva än de system de ersätter. Lattice‑baserade nycklar och signaturer är större än de som används i elliptisk kurvkryptografi. Detta innebär att hårdvarusäkerhetsmoduler (HSM) och nätverksprotokoll måste uppdateras för att hantera den ökade datamängden utan att introducera fördröjning.

Företag som Amazon (AMZN ) och Google har redan börjat integrera dessa standarder i sin molninfrastruktur för att erbjuda en kvantsäker miljö för sina kunder. För finanssektorn innebär övergången en komplex inventering av varje kryptografisk tillgång i organisationen – en process som kallas för att uppnå kryptografisk agilitet.

För att förstå hur dessa standarder tillämpas för att skydda den globala kapitalrörelsen, se Del 2: Kvantsäker bankverksamhet & Den nya arkitekturen av Swift.

Slutsats

Slutförandet av NIST‑standarderna har levererat den definitiva spelboken för den kvantsäkra eran. Genom att etablera ML‑KEM och ML‑DSA som globala referenspunkter har NIST gjort det möjligt för finansindustrin att gå från forskningsfasen till implementeringsfasen. Dessa algoritmer fungerar nu som den första försvarslinjen i den fler‑triljondollar stora insatsen för att säkra den digitala framtiden.