Mật mã hậu lượng tử đang được triển khai. ICICLE của @Ingo_zk hiện hỗ trợ ML-KEM (Kyber) với các bộ tham số đầy đủ, phân lô và hoạt động không đồng bộ. Hãy giải nén cái này! 👇

@Ingo_zk ML-KEM (Cơ chế bao bọc khóa Module-Lattice) là biến thể Kyber được chuẩn hóa theo FIPS 203, được thiết kế cho mật mã hậu lượng tử. NIST đã phê duyệt ba cấp độ: Kyber512 (Cấp 1), Kyber768 (Cấp 3) và Kyber1024 (Cấp 5).

@Ingo_zk ICICLE v3.9.0 triển khai ML-KEM trong C++ với sự hỗ trợ đầy đủ cho cả ba bộ tham số. Các hoạt động khóa — tạo khóa, đóng gói, giải đóng gói — được khởi tạo theo mẫu thông qua Kyber{512,768,1024}Params.

@Ingo_zk Kích thước byte cho mỗi bộ tham số: - Kyber512: PK=800B, SK=1632B, CT=768B - Kyber768: PK=1184B, SK=2400B, CT=1088B - Kyber1024: PK=1568B, SK=3168B, CT=1568B

@Ingo_zk Cấu trúc MlKemConfig hỗ trợ hoạt động không đồng bộ, gợi ý cư trú thiết bị (ví dụ: public_keys_on_device) và phân lô (batch_size). Các hook điều chỉnh thông qua ConfigExtension* ext có sẵn để tối ưu hóa phụ trợ cụ thể.

@Ingo_zk chữ ký API: - keygen (entropy, config, public_keys, secret_keys) - đóng gói (tin nhắn, public_keys, cấu hình, văn bản mật mã, shared_secrets) - giải nén (secret_keys, văn bản mật mã, cấu hình, shared_secrets)

@Ingo_zk Batching cho phép song song trong trao đổi khóa — rất quan trọng đối với các ứng dụng có thể mở rộng như nhắn tin an toàn và PQ VPN. Cờ phía thiết bị gợi ý cho thời gian chạy ICICLE về các vị trí bộ nhớ có sẵn để giảm thiểu việc truyền.

@Ingo_zk ICICLE bao gồm ví dụ về cách sử dụng cho Kyber768: phân bổ, tạo entropy, tạo cặp khóa, đóng gói và giải nướng. Mô hình có cấu trúc và nhất quán trên các bộ tham số.

@Ingo_zk Việc triển khai này phù hợp với thông số kỹ thuật cuối cùng của NIST FIPS 203 (Tháng Sáu 2025). Nó được điều chỉnh để tích hợp trong các ứng dụng C++ nhận biết PQC, đặc biệt là những ứng dụng tận dụng tăng tốc phần cứng.