תקני NIST: סקירה מעמיקה של גבישים - קייבר ודיליתיום

ניווט בסדרה: חלק 1 מתוך 6 ב מדריך הפיננסים הבטוח קוונטית

אטומים לאלגוריתמים: סטנדרטיזציה של PQC

במשך עשרות שנים, המערכת הפיננסית העולמית הסתמכה על RSA וקריפטוגרפיה של עקומות אליפטיות כדי לאבטח נתונים. עם זאת, הגעתו של מחשוב קוונטי הפכה את השיטות הללו לפגיעות. בתגובה, המכון הלאומי לתקנים וטכנולוגיה (NIST) יזם תחרות עולמית למציאת תחליפים. בסוף 2024, הוא פרסם את הגרסאות הסופיות של שלושת התקנים הראשונים: FIPS 203, FIPS 204 ו-FIPS 205.

אבן דרך זו הפכה את הקריפטוגרפיה הפוסט-קוונטית מתחום תיאורטי לדרישה מסחרית. עבור משקיעים ומוסדות, הבנת האלגוריתמים הספציפיים הללו חיונית, שכן הם מהווים כעת את היסוד של היקף בטוח קוונטי חדש.

ML-KEM: התקן להצפנה כללית

FIPS 203 מציין את מנגנון הקפסולציה של מפתחות מבוססי מודולים (Module-Lattice-Based Key-Encapsulation Mechanism), המכונה ML-KEM. אלגוריתם זה, שפותח במקור תחת השם CRYSTALS-Kyber, נועד לאפשר לשני צדדים ליצור מפתח סודי משותף ברשת ציבורית. מפתח זה משמש לאחר מכן עם הצפנה סימטרית כדי להגן על העברת הנתונים בפועל.

ML-KEM נבחרה בשל ביצועיה יוצאי הדופן וגדלי המפתח הקטנים יחסית. היא יעילה מספיק לשימוש בכל דבר, החל מחיבורי מרכזי נתונים במהירות גבוהה ועד למכשירי IoT בעלי משאבים מוגבלים. IBM הייתה תורמת מרכזית לפיתוחה, והבטיחה שהאלגוריתם יוכל להתמודד עם התפוקה העצומה הנדרשת על ידי ערימות ארגוניות מודרניות.

ML-DSA: התקן לחתימות דיגיטליות

בעוד ש-ML-KEM מגן על "המעטפת" של הנתונים, FIPS 204 מגן על "זהות" השולח. אלגוריתם החתימה הדיגיטלית מבוססת מודולים (ML-DSA), לשעבר CRYSTALS-Dilithium, הוא הסטנדרט העיקרי לחתימות דיגיטליות. הוא מבטיח שמסמך, עסקה או עדכון תוכנה לא שונו וכי מקורם באמת היה במקור הנטען.

ML-DSA נועד להחליף את ערכות החתימה הדיגיטלית המשמשות כיום בתעודות X.509 ובגלישה מאובטחת באינטרנט (TLS). יישומו קריטי עבור מגזר הבנקאות, שבו שלמות העסקה חשובה לא פחות מסודיותה.

הגיבוי: SLH-DSA

NIST גם סיימה את תיקון FIPS 205, המגדיר את אלגוריתם החתימה הדיגיטלית מבוססת ה-Stateless Hash-Based Algorithm (SLH-DSA). בניגוד לגישה מבוססת הסריג של ML-KEM ו-ML-DSA, אלגוריתם זה מבוסס על פונקציות גיבוב. הוא נועד לשמש כגיבוי שמרני. אם פריצת דרך עתידית תפגע במתמטיקה מבוססת סריג, SLH-DSA יישאר מאובטח, ויספק שכבה קריטית של גיוון אלגוריתמי למערכת הפיננסית.

ההשוואה הטכנית: ביצועים ואבטחה

אתגרי יישום: גודל ומורכבות מרכזיים

בעוד שסטנדרטים חדשים אלה מאובטחים ביותר, הם דורשים יותר חישוביות מהמערכות שהם מחליפים. מפתחות וחתימות מבוססי סריג גדולים יותר מאלה המשמשים בקריפטוגרפיה של עקומות אליפטיות. משמעות הדבר היא שיש לעדכן מודולי אבטחת חומרה (HSM) ופרוטוקולי רשת כדי להתמודד עם עומס הנתונים המוגבר מבלי להכניס השהייה.

חברות כמו אמזון וגוגל כבר החלו לשלב את הסטנדרטים הללו בתשתית הענן שלהן כדי לספק סביבה בטוחה קוונטית ללקוחותיהן. עבור המגזר הפיננסי, המעבר כרוך במלאי מורכב של כל נכס קריפטוגרפי בארגון - תהליך המכונה השגת גמישות קריפטוגרפית.

כדי להבין כיצד סטנדרטים אלה מיושמים כדי להגן על תנועת הון עולמית, ראו חלק 2: בנקאות בטוחה קוונטית והארכיטקטורה מחדש של סוויפט.

סיכום

גיבושם הסופי של תקני NIST סיפק את ספר הפעולות הסופי לעידן הבטוח הקוונטי. על ידי ביסוס ML-KEM ו-ML-DSA כמדדי ייחוס עולמיים, NIST אפשר לתעשייה הפיננסית לעבור משלב המחקר לשלב היישום. אלגוריתמים אלה משמשים כעת כקו ההגנה הראשון במאמץ של טריליוני דולרים לאבטחת העתיד הדיגיטלי.