Mga Pamantayan ng NIST: Isang Malalim na Pagsusuri sa CRYSTALS-Kyber at Dilithium

Series Navigation: Part 1 ng 6 sa The Quantum-Safe Finance Handbook

Atoms para sa mga Algorithm: Ang Standardisasyon ng PQC

Sa loob ng mga dekada, ang pandaigdigang sistemang pinansyal ay umasa sa RSA at Elliptic Curve Cryptography upang maprotektahan ang data. Gayunpaman, ang pagdating ng quantum computing ay nagpagawa sa mga pamamaraang ito na mahina. Bilang tugon, ang National Institute of Standards and Technology (NIST) ay nagsimula ng isang pandaigdigang kompetisyon upang makahanap ng mga pamalit. Noong huling bahagi ng 2024, inilabas nito ang mga huling bersyon ng unang tatlong pamantayan: FIPS 203, FIPS 204, at FIPS 205.

Ang mahalagang pangyayaring ito ay naglipat ng post-quantum cryptography mula sa isang teoretikal na larangan tungo sa isang komersyal na pangangailangan. Para sa mga mamumuhunan at institusyon, mahalaga ang pag-unawa sa mga tiyak na algorithm na ito, dahil ngayon ay bumubuo na sila ng pundasyon ng bagong quantum-safe na perimeter.

ML-KEM: Ang Pamantayan para sa Pangkalahatang Pag-encrypt

Ang FIPS 203 ay naglalahad ng Module-Lattice-Based Key-Encapsulation Mechanism, na kilala bilang ML-KEM. Orihinal na binuo sa pangalang CRYSTALS-Kyber, ang algorithm na ito ay dinisenyo para sa dalawang partido na magtatag ng isang pinagbahaging lihim na susi sa pamamagitan ng pampublikong network. Ang susi na ito ay pagkatapos ginagamit kasama ang symmetric encryption upang protektahan ang aktwal na paglipat ng data.

Ang ML-KEM ay napili dahil sa kahanga-hangang pagganap nito at medyo maliit na sukat ng susi. Ito ay sapat na epektibo upang magamit sa lahat mula sa mga high-speed na koneksyon ng data center hanggang sa mga IoT device na may limitadong resources. Ang IBM ay pangunahing nag-ambag sa pag-develop nito, na nagsiguro na ang algorithm ay kayang hawakan ang napakalaking throughput na kinakailangan ng mga modernong enterprise stack.

ML-DSA: Ang Pamantayan para sa Digital na Lagda

Habang pinoprotektahan ng ML-KEM ang “envelope” ng data, pinoprotektahan ng FIPS 204 ang “identity” ng nagpadala. Ang Module-Lattice-Based Digital Signature Algorithm (ML-DSA), na dating CRYSTALS-Dilithium, ay ang pangunahing pamantayan para sa digital na lagda. Tinitiyak nito na ang isang dokumento, transaksyon, o pag-update ng software ay hindi nabago at tunay na nagmula sa sinasabing pinagmulan.

Ang ML-DSA ay nilayon upang palitan ang mga digital signature scheme na kasalukuyang ginagamit sa X.509 certificates at secure web browsing (TLS). Ang implementasyon nito ay kritikal para sa sektor ng pagbabangko, kung saan ang integridad ng isang transaksyon ay kasinghalaga ng pagiging kumpidensyal nito.

Ang Backup: SLH-DSA

Inilathala rin ng NIST ang FIPS 205, na naglalahad ng Stateless Hash-Based Digital Signature Algorithm (SLH-DSA). Hindi tulad ng lattice-based na pamamaraan ng ML-KEM at ML-DSA, ang algorithm na ito ay batay sa mga hash function. Ito ay nilayon bilang isang konserbatibong backup. Kung sakaling may isang breakthrough sa hinaharap na makompromiso ang lattice-based na matematika, mananatiling ligtas ang SLH-DSA, na nagbibigay ng isang kritikal na layer ng algorithmic diversity para sa sistemang pinansyal.

Ang Teknikal na Paghahambing: Pagganap at Seguridad

Mga Hamon sa Implementasyon: Laki ng Susi at Komplikasyon

Bagaman ang mga bagong pamantayang ito ay lubos na ligtas, mas mataas ang kanilang pangangailangan sa pag-compute kumpara sa mga sistemang pinapalitan nila. Ang mga lattice-based na susi at lagda ay mas malaki kaysa sa mga ginagamit sa elliptic curve cryptography. Ibig sabihin, ang mga hardware security module (HSM) at mga network protocol ay kailangang i-update upang harapin ang nadagdag na load ng data nang hindi nagdudulot ng latency.

Ang mga kumpanya tulad ng Amazon (AMZN ) at Google ay nagsimulang isama na ang mga pamantayang ito sa kanilang cloud infrastructure upang magbigay ng quantum-safe na kapaligiran para sa kanilang mga kliyente. Para sa sektor ng pinansya, ang paglipat ay kinabibilangan ng isang komplikadong imbentaryo ng bawat cryptographic asset sa organisasyon—isang proseso na kilala bilang pagkamit ng cryptographic agility.

Upang maunawaan kung paano inilalapat ang mga pamantayang ito upang protektahan ang pandaigdigang paggalaw ng kapital, tingnan ang Part 2: Quantum-Safe Banking & The Re-architecture of Swift.

Konklusyon

Ang pag-finalize ng mga pamantayan ng NIST ay nagbigay ng tiyak na gabay para sa quantum-safe na panahon. Sa pamamagitan ng pagtatakda ng ML-KEM at ML-DSA bilang mga pandaigdigang benchmark, pinahintulutan ng NIST ang industriya ng pinansya na lumipat mula sa yugto ng pananaliksik patungo sa yugto ng implementasyon. Ang mga algorithm na ito ay ngayon nagsisilbing unang linya ng depensa sa multi-trilyong dolyar na pagsisikap na siguraduhin ang digital na hinaharap.