ما هو CRYSTALS-Kyber ولماذا هو مهم؟
مقدمة إلى CRYSTALS-Kyber
CRYSTALS-Kyber هو خوارزمية تشفير تم اختيارها من قبل المعهد الوطني للمعايير والتقنية (NIST) لتكون المعيار الرسمي لتغليف المفاتيح في عصر ما بعد الحوسبة الكمومية. يُعرف هذا المعيار رسميًا باسم ML-KEM (آلية تغليف المفاتيح القائمة على الحلقات النمطية) ضمن وثيقة FIPS 203. ببساطة، يتيح هذا النظام لطرفين الاتفاق على مفتاح سري بطريقة لا يمكن لأي حاسوب كمومي مستقبلي كسرها.
ما هو KEM؟
اختصار KEM يعني آلية تغليف المفاتيح. يمكن تشبيهه بصندوق مغلق رياضيًا: يتم نشر مفتاح عام (صندوق مفتوح يمكن لأي شخص استخدامه). عندما يرغب شخص بالتواصل معك، يقوم بإنشاء مفتاح سري جديد ويغلقه داخل الصندوق (عملية التغليف)، ثم يرسله لك. فقط مفتاحك الخاص يمكنه فتح هذا الصندوق (عملية فك التغليف). بعد ذلك، يتشارك الطرفان المفتاح السري الذي يمكن استخدامه لتشفير البيانات بسرعة باستخدام التشفير المتماثل.
لماذا تعتبر CRYSTALS-Kyber مقاومة للحوسبة الكمومية؟
تعتمد CRYSTALS-Kyber على مشاكل رياضية معقدة تُعرف بمشاكل الحلقات النمطية، وتحديدًا مشكلة "التعلم مع الأخطاء في الحلقات النمطية" (MLWE). هذه المشاكل صعبة للغاية حتى بالنسبة للحواسيب الكمومية، على عكس الخوارزميات التقليدية التي تعتمد على تحليل الأعداد الكبيرة أو اللوغاريتمات المنفصلة، والتي يمكن كسرها بواسطة خوارزمية شور الكمومية.
باختصار، تخفي Kyber الأسرار داخل شبكات عالية الأبعاد تحتوي على ضوضاء، واسترجاع السر يتطلب حل مشكلة رياضية معقدة لم يتمكن الباحثون من حلها بكفاءة حتى الآن، سواء باستخدام الحوسبة التقليدية أو الكمومية.
تطور CRYSTALS-Kyber كمعيار
- 2016: أطلقت NIST مسابقة عالمية لتطوير خوارزميات تشفير مقاومة للحوسبة الكمومية.
- 2022: بعد عدة جولات تصفية، تم اختيار CRYSTALS-Kyber كمعيار لتغليف المفاتيح، وCRYSTALS-Dilithium لتوقيع الرسائل.
- 2024: تم نشر المعايير النهائية، حيث أصبح Kyber معروفًا رسميًا باسم ML-KEM ضمن FIPS 203.
اليوم، تعتمد العديد من المتصفحات ومنصات الرسائل ومزودي الخدمات السحابية والأنظمة الحكومية على ML-KEM، غالبًا في وضع هجين مع التشفير التقليدي لضمان الانتقال السلس.
أهمية CRYSTALS-Kyber لمحافظ العملات الرقمية
تعتبر المحافظ الرقمية منتجات أمنية طويلة الأمد تعمل في بيئة معادية. ولهذا، فإن اعتماد CRYSTALS-Kyber يوفر ثلاث فوائد رئيسية:
- حماية الجلسات والبيانات: تتبادل تطبيقات المحافظ المفاتيح باستمرار بين الأجهزة والخوادم والنسخ الاحتياطية. يوفر ML-KEM حماية ضد هجمات الكم المستقبلية، بما في ذلك الهجمات التي تسجل البيانات الآن لفك تشفيرها لاحقًا.
- الاستدامة على المدى الطويل: تُحتفظ الأصول الرقمية لفترات طويلة، قد تتجاوز عمر التشفير التقليدي. اعتماد معايير مقاومة للكم الآن يمنع الحاجة إلى ترحيل أمني مؤلم في المستقبل.
- الامتثال للمعايير: الاعتماد على خوارزميات معتمدة من NIST يضمن أن أمان المحفظة مبني على أساس رياضي موثوق وموثق علنًا، وليس على ادعاءات خاصة.
BMIC والتشفير المقاوم للحوسبة الكمومية
تعمل BMIC على تطوير محفظة وبنية تحتية أمنية مقاومة للحوسبة الكمومية، معتمدة على عائلة CRYSTALS-Kyber التي اختارتها NIST. هذه هي الفكرة الأساسية للمشروع: يجب أن تعتمد طبقة المحفظة على معايير ما بعد الكم مبكرًا لضمان أمن طويل الأمد.
يمكنك البدء بالتعرف على BMIC وأهمية الأمان بعد الكم، وإذا كنت تفكر في المشاركة في البيع المسبق، يُنصح بقراءة دليل المخاطر أولًا.
مفردات مختصرة
- PQC: التشفير المقاوم للحوسبة الكمومية.
- KEM: آلية تغليف المفاتيح.
- ML-KEM / FIPS 203: الشكل الموحد والمعتمد رسميًا لخوارزمية CRYSTALS-Kyber.
- MLWE: مشكلة التعلم مع الأخطاء في الحلقات النمطية، أساس أمن Kyber.
- الوضع الهجين: استخدام التشفير التقليدي والكمومي معًا خلال فترة الانتقال.
- تسجيل الآن وفك التشفير لاحقًا: هجوم يجمع البيانات المشفرة اليوم لفك تشفيرها باستخدام حواسيب كمومية مستقبلية.
هل Kyber لا يمكن كسره؟
لا توجد خوارزمية يمكن القول عنها بأنها غير قابلة للكسر بشكل مطلق. لكن Kyber هو أفضل خوارزمية مقاومة للحوسبة الكمومية تم تقييمها واختبارها على مدار ثماني سنوات من المنافسات العامة، ويقاوم كل الهجمات المعروفة حتى الآن.
اللغة الأمنية الصحيحة هي "مقاوم" وليس "مؤكد" أو "مُثبت".
هل CRYSTALS-Kyber وML-KEM نفس الشيء؟
نعم، هما نفس الخوارزمية. ML-KEM هو الاسم الرسمي الذي أطلقته NIST عند توحيد Kyber في معيار FIPS 203 عام 2024.
هل Kyber يحل محل توقيعات البلوكشين؟
لا، Kyber مختص بتبادل المفاتيح والتشفير، بينما تحتاج التوقيعات إلى معايير مرافقة مثل ML-DSA (Dilithium). المحفظة المقاومة للكم الكامل تستخدم كلا النظامين لأداء مهام مختلفة.
مصادر المعلومات
تم الاعتماد في هذا الشرح على منشورات مشروع التشفير المقاوم للحوسبة الكمومية من NIST (FIPS 203، 204، 205 وتاريخ المنافسة)، والأدبيات العلمية العامة حول مشاكل الحلقات النمطية، وصفحات BMIC الرسمية للمعلومات الخاصة بالمشروع.
لا يُعتبر أي محتوى في هذه الصفحة نصيحة مالية.