Sebastien Rousseau
ติดต่อ ›

FIPS 203 · ML-KEM · BANKING MIGRATION

KyberLib — ML-KEM ระดับโปรดักชันบน Rust

ประเมินโดย Qtonic Quantum Lab — ทะเบียนการเข้ารหัสทนควอนตัมอิสระ — และนำไปใช้โดย QGram (Quantum2pi) สำหรับการส่งข้อความเข้ารหัสปลายทาง ถึงปลายทาง ตรวจสอบได้ทั้งสองรายการโดยไม่ต้องผ่านตัวผม

อ่านกรณีศึกษา

ประเมินโดย Qtonic Quantum Lab — ทะเบียนการเข้ารหัสทนควอนตัมอิสระ — และนำไปใช้โดย QGram (Quantum2pi) สำหรับการส่งข้อความเข้ารหัสปลายทาง ถึงปลายทาง ตรวจสอบได้ทั้งสองรายการโดยไม่ต้องผ่านตัวผม

ปัญหา

ธนาคารต้องเผชิญกับการเปลี่ยนไปใช้ structured address ของ SWIFT ในวันที่ 14 พฤศจิกายน 2026 และหน้าต่างการย้ายระบบทนควอนตัมของ NIST ที่ยาวกว่านั้น การติดตั้ง PQC ที่มีอยู่ส่งมอบในรูปเอกสารเชิงนโยบาย โค้ดในห้องทดลอง หรือกล่องดำของ HSM ที่เป็นกรรมสิทธิ์ — ไม่มีรูปแบบใดที่สถาปนิกระบบชำระเงิน อ่าน ทดสอบ หรือลงนามได้

สิ่งที่ฉันสร้าง

KyberLib แปลง FIPS 203 ML-KEM (CRYSTALS-Kyber) ให้กลายเป็น Rust ที่ ตรวจสอบได้ รองรับ handshake แบบไฮบริดคลาสสิก-บวก-ควอนตัม การคอมไพล์ แบบ no_std สำหรับการฝังตัวใน HSM ขอบเขตการแยกส่วนแบบ crypto-agile และหลักฐานการกำกับดูแลตาม DORA มาตรา 5 ที่คณะกรรมการต้องการเพื่อ สนับสนุนการย้ายระบบ PQC โดยไม่ต้องแบกรับความเสี่ยงผู้จำหน่ายที่ไม่โปร่งใส

ในตัวเลข

FIPS 203
สอดคล้องกับเส้นทางการเผยแพร่ของ NIST
Top 44 %
จากไลบรารี PQC ราว 182 รายการ (Qtonic Lab)
no_std
ฝังตัวใน HSM และ secure enclaves ได้
1 adopter
QGram (Quantum2pi) เมสเซนเจอร์ทนควอนตัม

ความเข้มงวดทางวิศวกรรม

  • มาตรฐานการเข้ารหัส

    FIPS 203 (ML-KEM เดิมคือ CRYSTALS-Kyber)

  • การรองรับ handshake แบบไฮบริด

    TLS คลาสสิก + ML-KEM-768 โหมด X25519MLKEM768

  • การคอมไพล์

    no_std — ฝังตัวใน HSM, secure enclaves, อุปกรณ์ฝังตัวได้

  • ความคล่องตัวของการเข้ารหัส

    ขอบเขตการแยกส่วนรองรับการเปลี่ยนอัลกอริทึมโดยไม่ต้องเปลี่ยน API

  • ใบอนุญาต

    Apache-2.0 / MIT

ผ่านการตรวจสอบโดยอิสระ

  • อ้างอิงใน EPAA Quantum-Safe Payments white paper (กันยายน 2025)
  • นำเสนอในบทความวันที่ 2026-06-12: KyberLib and the Post-Quantum Banking Migration
  • สอดคล้องกับเส้นทางการเผยแพร่ NIST FIPS 203 / 204 / 205
  • ประเมินโดย Qtonic Quantum Lab — ทะเบียนการประเมินการเข้ารหัสทนควอนตัมอิสระ ประเมินไลบรารี PQC ราว 182 รายการ (อันดับ 44 % แรก ไม่มีการจ่ายเงินเพื่อขึ้นทะเบียน)
  • นำไปใช้โดย QGram (Quantum2pi) — เมสเซนเจอร์เพียร์ทูเพียร์ทนควอนตัมที่เข้ารหัสปลายทางถึงปลายทาง ซึ่งใช้ KyberLib สำหรับการเข้ารหัสข้อความ (ตรวจสอบได้ที่ f6s.com/software/qgram)

บทความที่เกี่ยวข้อง

ถัดไป

ต้องการหลักฐานแบบนี้ในธนาคารของคุณหรือไม่?

การตรวจสอบสถาปัตยกรรม แผนการย้ายระบบหลังควอนตัม โปรแกรม Treasury API — ทั้งหมดได้รับการลงนามและตรวจสอบได้

ติดต่อ

กรณีศึกษาเพิ่มเติม

กรณีศึกษาเพิ่มเติม