確保隱私的未來：Nym 邁向後量子安全的路線圖

什麼是量產後加密法？

數量計算

量子計算機 是一種新型計算機，它利用量子機械學原理解決某些問題的效率要比傳統計算機高得多。儘管他們仍處於早期階段，但今天規模和能力都很有限， 它們有可能打破許多現有加密系統所依據的數學假設。尤其是，預計量子計算將能夠將大部分現代加密法建成的大量數字進行計算！

後量子加密算法

定量後加密（PQC）是指新一代的加密算法，目的是在常規計算機和定量計算機之間保持安全。 PQC 這樣做的方法是，將基本數學假設改為數量計算機似乎相對於現代計算機沒有任何優勢的假設。雖然今天廣泛使用的加密構件——例如密鑰交換協議和數字簽字——對經典計算機有效， 除非改變基本的算法，否則他們將來很容易受到數量攻擊。

PQC 引入了能夠適應傳統和數量對手的替代品。重要的是，這些新的算法是為了在當今的硬件上運行，從而使早日採用既可行又實際。

轉向量產後加密現在就開始

每一代加密技術最終都面臨同樣的現實：曾經被認為是安全的東西開始顯示裂縫。雖然數量計算機仍在開發之中，但需要更新加密技術 對於長期安全至關重要。值得慶幸的是，這方面的資源已經在這裡。

產後數據危機

現在開始為一個數量後的世界進行規劃的一個更為緊迫的原因是加密數據的長期靈敏度。即使不存在能夠打破現有加密計劃的大型定量計算機， 對手已經可以收集和存儲加密的通信，以便在將來解密它們。這種策略常常被稱為“現在收穫，稍後解密”。 ** 我們知道，許多政府(以及越來越多的私營公司)能夠記錄幾乎每個通過互聯網發送的加密包。 正是為了對付這種威脅，Nym才建立了一個噪音生成混合物 (NGM)。

然而，危險是，像消極安全保證這樣一個強大的對手——即使他們今天沒有一台量極大的計算機——將最終得到它。這將使他們能夠解密多年來錄製的大量加密消息。對個人和組織來説，處理需要在多年或幾十年內保持私人性質的數據。 提早採取產後保護措施不僅僅是前瞻性思維——這是至關重要的。

正在準備定量後加密

轉向現代加密並不只是理論上的 — — 它已經在進行中。 2024年，美國國家標準和技術研究所（NIST）[制定正式時間表]（https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf）逐步淘汰廣泛使用的加密算法， 包含 RSA 和 橢圓曲線密碼學（ECC）。這些算法預定在今後幾年內廢棄。 這是數字安全標準演變過程中的一個重要里程碑。

與此同時，數量後加密算法標準化 正在積極進行。部分候選方案——例如用於金鑰建立的 CRYSTALS-Kyber (ML-KEM)，以及用於數位簽名的 CRYSTALS-Dilithium (ML-KEM)、FALCON 及 SPHINCS+ (SLH-DSA)（用於數位簽章）——已 獲選進行標準化。其他一些國家仍然[正在進行中的工作週期中進行評估]（https://csrc.nist.gov/projects/pqc-dig-sig）。這標誌著在當前和新興技術能力面前確保加密抗禦能力的一個重要步驟。

Nym對產後安全的方法

在尼姆， 我們正在對整合整個生態系統中的定量後加密系統採取審慎和前瞻性的做法——從內部節點通信到最終用户連接和核心協議層。我們正在與主要專家在量產後加密法方面積極合作，以確保這種過渡是正確的，平衡隱私、性能和長期復原力。

我們不是匆忙執行最新的加密趨勢，而是為未來防偽奠定堅實的基礎。我們實現產後安全的路線圖首先是建立現代安全的通信渠道，然後逐步在Nym建築的各級耐用鑰匙交換機中鋪設。在選擇產後算法時，我們正在仔細評估一系列經過認真研究的備選辦法，包括由國家執行支助組標準化的備選辦法。我們的目標是採用強有力和徹底分析的辦法，並酌情采用混合辦法。這確保我們的系統的安全不依賴於單個原始密碼的強度。

Nym的量產後保護路線圖計劃

使用 NymVPN，您可以在兩種模式之間做出選擇：一個雙節點快速模式** 和 5節點[匿名模式] (/blog/anonymous-mode-in-nymvpn) 使用噪音生成混合體。兩者皆仰賴強健且現代的 加密原語。在 快速模式中，客户流量使用AmneziaWG protocol來保護，以確保效率。 已驗證的加密和用户與出口網關之間的安全通信。在匿名模式下，流量使用Sphinx加密數據包格式封裝以提供強大的元數據保護。

這些協議所依據的是密碼密鑰交換機制，這對於建立安全的、秘密的通信至關重要。這就是為什麼我們今年的主要目標之一是在Nym stack中引入數量後安全密鑰交換， 確保抗擊典型和數量敵方的長期復原力。

尼姆網絡的產後安全

基於 Noise Protocol 的基礎，我們計畫將一種後量子安全的密鑰交換機制整合至混淆節點之間的 Noise 基礎通訊通道中。這將確保通過網絡傳輸的消息能夠從前方保密中受益，並且能夠對傳統的和數量的對手保持彈性。這是確保Nym網絡在今後幾年繼續提供強有力的隱私保障的一個關鍵步驟。

對客户的產後保護

接下來，我們將將數量後保護擴展到用户連接。這意味著將客户（或應用程序）和Nym網絡的入口節點之間的通信升級為定量安全密鑰交換。通過這樣做，Nym將確保您的流量從第一次訪問起就用耐量加密來保護， 從您的設備進入網絡。

Sphinx 數據包格式中的數量後密鑰交流

最後，我們將增強Nym用於提供元數據私信路由的Sphinx數據包格式，並且進行定量後安全密鑰交換。這將加強NGM的加密核心。 確保消息封裝和路由仍然對未來的加密分析預付款具有抗性，包括通過量子計算所啟用的預付款具有抗性。

五. 結論

我們的承諾是明確的：隱私不是你必須選擇的東西——它應該是永久的。我們在尼姆的任務是使隱私易於獲取和復原——確保先進的密碼保護不是特權，而是權利。

我們不只是在觀看標準的研製——我們正在積極地為未來作準備，那裡後的數量安全是新的正常。通過今天奠定基礎，我們正在建設一個事後安全不是事後安全的未來， 但支持真正的、[持久隱私]的標準(/blog/what-is-internet-privacy)。