Sebastien Rousseau
联系我 ›

FIPS 203 · ML-KEM · BANKING MIGRATION

KyberLib——基于 Rust 的生产级 ML-KEM 实现

「经 Qtonic Quantum Lab——独立后量子密码学评估登记机构——评估，并被 QGram（Quantum2pi）端到端加密通讯采用。两项均可绕开本人独立查证。」

阅读案例研究

「经 Qtonic Quantum Lab——独立后量子密码学评估登记机构——评估，并被 QGram（Quantum2pi）端到端加密通讯采用。两项均可绕开本人独立查证。」

问题

银行业正面临 2026 年 11 月 14 日 SWIFT 结构化地址切换截止日，以及更长的 NIST 后量子迁移窗口。现有 PQC 实现要么停留在政策白皮书与实验室代码层面， 要么以专有 HSM 黑盒形态交付——支付架构师既无法阅读、亦无法测试，更无法 签名背书。

我构建了什么

KyberLib 将 FIPS 203 ML-KEM（CRYSTALS-Kyber）转化为可被审阅的 Rust 实现。 支持经典与抗量子混合握手，提供 no_std 编译以适配 HSM 嵌入，给出密码敏捷 的抽象边界，并附带 DORA 第 5 条要求的治理证据，让董事会能够在不承担不 透明厂商风险的前提下推进 PQC 迁移。

用数字说话

FIPS 203
对齐 NIST 发布路线
Top 44 %
约 182 个 PQC 库中位列前 44%（Qtonic Lab 评估）
no_std
可嵌入 HSM 与安全飞地
1 adopter
QGram（Quantum2pi）后量子即时通讯

工程严谨性

  • 密码学标准

    FIPS 203（ML-KEM，原 CRYSTALS-Kyber）

  • 混合握手支持

    经典 TLS + ML-KEM-768 X25519MLKEM768 模式

  • 编译

    no_std——可嵌入 HSM、安全飞地与嵌入式目标

  • 密码敏捷性

    抽象边界支持在不更动 API 的前提下替换算法

  • 许可证

    Apache-2.0 / MIT

独立验证

  • EPAA 抗量子支付白皮书（2025 年 9 月）引用
  • 入选 2026-06-12 文章《KyberLib 与后量子银行业迁移》
  • 对齐 NIST FIPS 203 / 204 / 205 发布路线
  • 经 Qtonic Quantum Lab 评估——独立后量子密码学评估登记机构，已评估约 182 个 PQC 库（位列前 44%，无厂商付费入榜）
  • 被 QGram（Quantum2pi）采用——一款使用 KyberLib 进行消息加密的后量子端到端加密点对点通讯应用（可在 f6s.com/software/qgram 查证）

相关文章

下一步

想在贵行实现这种证据吗？

架构评审、后量子迁移规划、Treasury API 项目——全部签名，全部可验证。

联系我们

更多案例研究

更多案例研究