Hispanopedia Wiki
Articulo de referencia

Estandarización de la criptografía postcuántica del NIST

La estandarización de la criptografía post-cuántica [ 1 ] es un programa y concurso del NIST para actualizar sus estándares e incluir la criptografía post-cuántica . [ 2 ] Se an...

Hispanopedia WikiContenido en espanolLectura gratuita

La estandarización de la criptografía post-cuántica [ 1 ] es un programa y concurso del NIST para actualizar sus estándares e incluir la criptografía post-cuántica . [ 2 ] Se anunció en PQCrypto 2016. [ 3 ] Se presentaron veintitrés esquemas de firma y cincuenta y nueve esquemas de cifrado/ KEM antes de la fecha límite inicial de presentación a finales de 2017 [ 4 ] , de los cuales sesenta y nueve en total se consideraron completos y adecuados y participaron en la primera ronda. Siete de estos, de los cuales tres son esquemas de firma, avanzaron a la tercera ronda, que se anunció en julio de 2020. [ 5 ]

El 13 de agosto de 2024, el NIST publicó las versiones finales de los tres primeros estándares criptográficos post-cuánticos: FIPS 203, FIPS 204 y FIPS 205. [ 6 ]

Fondo

La investigación académica sobre el impacto potencial de la computación cuántica se remonta al menos a 2001. [ 7 ] Un informe publicado por el NIST en abril de 2016 cita a expertos que reconocen la posibilidad de que la tecnología cuántica haga que el algoritmo RSA, de uso común , sea inseguro para 2030. [ 8 ] Como resultado, se buscó la necesidad de estandarizar primitivas criptográficas seguras frente a la computación cuántica . Dado que la mayoría de las primitivas simétricas son relativamente fáciles de modificar de manera que sean resistentes a la computación cuántica, los esfuerzos se han centrado en la criptografía de clave pública, es decir, las firmas digitales y los mecanismos de encapsulación de claves . En diciembre de 2016, el NIST inició un proceso de estandarización anunciando una convocatoria de propuestas. [ 9 ]

Primera ronda

Se consideraron los siguientes: [ 10 ] ( el tachado significa que se había retirado)

Ataques publicados en la primera ronda de presentaciones

  • Adivina de nuevo por Lorenz Panny [ 18 ]
  • RVB por Lorenz Panny [ 19 ]
  • RaCoSS de Daniel J. Bernstein , Andreas Hülsing, Tanja Lange y Lorenz Panny [ 20 ]
  • HK17 por Daniel J. Bernstein y Tanja Lange [ 21 ]
  • SRTPI por Bo-Yin Yang [ 22 ]
  • WalnutDSA
    • por Ward Beullens y Simon R. Blackburn [ 23 ]
    • por Matvei Kotov, Anton Menshov y Alexander Ushakov [ 24 ]
  • DRS de Yang Yu y Léo Ducas [ 25 ]
  • DAGS de Elise Barelli y Alain Couvreur [ 26 ]
  • Edon-K de Matthieu Lequesne y Jean-Pierre Tillich [ 27 ]
  • RLCE de Alain Couvreur, Matthieu Lequesne y Jean-Pierre Tillich [ 28 ]
  • Hila5 de Daniel J. Bernstein, Leon Groot Bruinderink, Tanja Lange y Lorenz Panny [ 29 ]
  • Giophantus de Ward Beullens, Wouter Castryck y Frederik Vercauteren [ 30 ]
  • RankSign por Thomas Debris-Alazard y Jean-Pierre Tillich [ 31 ]
  • McNie, de Philippe Gaborit; [ 32 ] Terry Shue Chien Lau y Chik How Tan [ 33 ]

Segunda ronda

Los candidatos que pasaron a la segunda ronda fueron anunciados el 30 de enero de 2019. Son: [ 34 ]

Tercera ronda

El 22 de julio de 2020, el NIST anunció siete finalistas ("primera vía"), así como ocho algoritmos alternativos ("segunda vía"). La primera vía contiene los algoritmos que parecen tener mayor potencial y se considerarán para su estandarización al final de la tercera ronda. Los algoritmos de la segunda vía aún podrían formar parte del estándar después de que finalice la tercera ronda. [ 54 ] El NIST espera que algunos de los candidatos alternativos se consideren en una cuarta ronda. El NIST también sugiere que podría reabrir la categoría de firma para nuevas propuestas de esquemas en el futuro. [ 55 ]

Del 7 al 9 de junio de 2021, el NIST celebró virtualmente la tercera conferencia de estandarización PQC. [ 56 ] La conferencia incluyó actualizaciones de los candidatos y debates sobre sus implementaciones, su rendimiento y los problemas de seguridad que presentaban. Se dedicó una breve atención a las cuestiones de propiedad intelectual.

Finalistas

Candidatos alternativos

Preocupaciones sobre la propiedad intelectual

Tras el anuncio del NIST sobre los finalistas y los candidatos alternativos, se expresaron diversas preocupaciones en materia de propiedad intelectual, especialmente en relación con los esquemas basados ​​en retículos, como Kyber y NewHope . El NIST dispone de declaraciones firmadas de los grupos participantes que eximen de toda responsabilidad legal, pero aún existe la preocupación de que terceros puedan presentar reclamaciones. El NIST afirma que tendrá en cuenta estas consideraciones al seleccionar los algoritmos ganadores. [ 57 ]

Ataques publicados en la tercera ronda de presentaciones

  • Arcoíris: por Ward Beullens en una computadora clásica [ 58 ]

Adaptaciones

Durante esta ronda, algunos candidatos han demostrado ser vulnerables a ciertos vectores de ataque. Esto obliga a estos candidatos a adaptarse en consecuencia:

CRYSTAL-Kyber y SABER
pueden cambiar los hashes anidados utilizados en sus propuestas para que sus afirmaciones de seguridad se mantengan. [ 59 ]
HALCÓN
Ataque de canal lateral mediante mediciones electromagnéticas para extraer las claves de firma secretas. Se puede añadir un enmascaramiento para resistir el ataque. Esta adaptación afecta al rendimiento y debe tenerse en cuenta durante la estandarización. [ 60 ]

Algoritmos seleccionados 2022

El 5 de julio de 2022, el NIST anunció el primer grupo de ganadores de su concurso de seis años. [ 61 ] [ 62 ]

Cuarta ronda

El 5 de julio de 2022, el NIST anunció cuatro candidatos para la Ronda 4 de estandarización de PQC. [ 63 ]

Ataques publicados en la cuarta ronda

  • SIKE: por Wouter Castryck y Thomas Decru en una computadora clásica [ 65 ] [ 66 ]

Algoritmo seleccionado 2025

El 11 de marzo de 2025, el NIST anunció la selección de un algoritmo de respaldo para KEM. [ 67 ]

Primer lanzamiento

El 13 de agosto de 2024, el NIST publicó las versiones finales de sus tres primeros estándares criptográficos post-cuánticos. [ 6 ] Según el anuncio de publicación:

Si bien no se han realizado cambios sustanciales en los estándares desde las versiones preliminares, el NIST ha cambiado los nombres de los algoritmos para especificar las versiones que aparecen en los tres estándares finalizados, que son:

  • El estándar FIPS 203 (Federal Information Processing Standard) se concibió como el estándar principal para el cifrado general. Entre sus ventajas destacan las claves de cifrado relativamente pequeñas que dos partes pueden intercambiar fácilmente, así como su rapidez de operación. El estándar se basa en el algoritmo CRYSTALS-Kyber, que ha sido renombrado como ML-KEM, acrónimo de Module-Lattice-Based Key-Encapsulation Mechanism (Mecanismo de encapsulación de claves basado en retículos modulares).
  • FIPS 204, concebido como el estándar principal para la protección de firmas digitales. Este estándar utiliza el algoritmo CRYSTALS-Dilithium, que ha sido renombrado como ML-DSA, siglas de Module-Lattice-Based Digital Signature Algorithm (Algoritmo de Firma Digital Basado en Retículos Modulares).
  • FIPS 205, también diseñado para firmas digitales, emplea el algoritmo SPHINCS+ , ahora denominado SLH-DSA (algoritmo de firma digital basado en hash sin estado). Este estándar se basa en un enfoque matemático diferente al de ML-DSA y está concebido como un método de respaldo en caso de que ML-DSA presente vulnerabilidades.
  • Del mismo modo, cuando se publique el borrador del estándar FIPS 206 basado en FALCON, el algoritmo se denominará FN-DSA, abreviatura de FFT (transformada rápida de Fourier) sobre algoritmo de firma digital basado en NTRU-Lattice.

El 11 de marzo de 2025, el NIST publicó el algoritmo Hamming Quasi-Cyclic ( HQC ) como el quinto algoritmo para el cifrado asimétrico post-cuántico utilizado para la encapsulación/intercambio de claves. [ 67 ] El nuevo algoritmo sirve como respaldo para ML-KEM, el algoritmo principal para el cifrado general. HQC es un esquema basado en códigos que utiliza matemáticas diferentes a las de ML-KEM, lo que mitiga posibles debilidades en caso de que se encuentren en ML-KEM basado en retículos. [ 66 ] Se espera que el borrador del estándar que incorpora el algoritmo HQC esté disponible a principios de 2026 y la versión final en 2027.

Esquemas de firma digital adicionales

Primera ronda

El NIST recibió 50 presentaciones y consideró que 40 estaban completas y eran adecuadas según los requisitos de presentación. [ 68 ] En consideración están: [ 69 ] ( el tachado significa que se ha retirado)

Ataques publicados en la primera ronda de presentaciones

  • 3WISE de Daniel Smith-Tone [ 87 ]
  • EagleSign por Mehdi Tibouchi [ 101 ]
  • KAZ-SIGN por Daniel J. Bernstein; [ 102 ] Scott Fluhrer [ 103 ]
  • Xifrat1-Sign.I por Lorenz Panny [ 104 ]
  • eMLE-Sig 2.0 por Mehdi Tibouchi [ 105 ] (implementación por Lorenz Panny [ 106 ] )
  • HPPC por Ward Beullens; [ 107 ] Pierre Briaud, Maxime Bros y Ray Perlner [ 108 ]
  • ALTEQ por Markku-Juhani O. Saarinen [ 109 ] (¿solo implementación?)
  • Galleta de Charles Bouillaguet [ 110 ]
  • MEDS por Markku-Juhani O. Saarinen y Ward Beullens [ 111 ] (solo implementación)
  • FuLeeca de Felicitas Hörmann y Wessel van Woerden [ 112 ]
  • LESS por el equipo LESS (solo implementación) [ 113 ]
  • DME-Sign de Markku-Juhani O. Saarinen [ 114 ] (¿solo implementación?); Pierre Briaud, Maxime Bros, Ray Perlner y Daniel Smith-Tone [ 89 ]
  • EHTv3 de Eamonn Postlethwaite y Wessel van Woerden; [ 115 ] Keegan Ryan y Adam Suhl [ 116 ]
  • pqsigRM mejorado por Thomas Debris-Alazard, Pierre Loisel y Valentin Vasseur; [ 117 ] Pierre Briaud, Maxime Bros, Ray Perlner y Daniel Smith-Tone [ 118 ]
  • HAETAE por Markku-Juhani O. Saarinen [ 119 ] (¿solo implementación?)
  • HuFu por Markku-Juhani O. Saarinen [ 120 ]
  • SDitH de Kevin Carrier y Jean-Pierre Tillich; [ 121 ] Kevin Carrier, Valérian Hatey y Jean-Pierre Tillich [ 122 ]
  • VOX de Hiroki Furue y Yasuhiko Ikematsu [ 123 ]
  • AIMer de Fukang Liu, Mohammad Mahzoun, Morten Øygarden, Willi Meier [ 124 ]
  • SNOVA de Yasuhiko Ikematsu y Rika Akiyama [ 125 ]
  • PROV por Ludovic Perret y River Moreira Ferreira [ 126 ] (solo implementación)

Segunda ronda

El NIST consideró que 14 propuestas pasaron a la segunda ronda. [ 127 ]

Tercera ronda

Nueve candidatos avanzaron de la segunda ronda a la tercera ronda [ 130 ] :

El NIST ha indicado que al menos los candidatos multivariados probablemente requerirán una ronda adicional de evaluación. [ 130 ] : 7

Véase también

Referencias

  1. ↑ "Criptografía Post-Cuántica PQC" . 3 de enero de 2017.
  2. ↑ "Estandarización de la criptografía post-cuántica – Criptografía post-cuántica" . Csrc.nist.gov . 3 de enero de 2017. Consultado el 31 de enero de 2019 .
  3. ↑ Moody, Dustin (24 de noviembre de 2020). "El futuro es ahora: difundiendo la criptografía postcuántica" . NIST .
  4. ↑ "Entrega final recibida" . Archivado del original el 29 de diciembre de 2017. Consultado el 29 de diciembre de 2017 .
  5. ↑ "Informe de estado de la tercera ronda del proceso de estandarización de criptografía postcuántica del NIST" . Informe interinstitucional/interno del NIST (NISTIR). NIST. 5 de julio de 2022. Consultado el 30 de agosto de 2025 .
  6. 1 2 El NIST publica los primeros 3 estándares de cifrado post-cuántico finalizados , NIST, 13 de agosto de 2024
  7. ↑ Hong, Zhu (2001). "Estudio de los supuestos computacionales utilizados en criptografía rotos o no por el algoritmo de Shor" (PDF) .
  8. ↑ "NIST publicó el informe NISTIR 8105 sobre criptografía postcuántica" . 21 de diciembre de 2016. Consultado el 5 de noviembre de 2019 .
  9. ↑ "El NIST pide al público que ayude a preparar la información electrónica para el futuro" . NIST . 20 de diciembre de 2016. Consultado el 5 de noviembre de 2019 .
  10. ↑ División de Seguridad Informática, Laboratorio de Tecnología de la Información (3 de enero de 2017). "Presentaciones de la Ronda 1: Criptografía Post-Cuántica - CSRC" . Csrc.nist.gov . Archivado del original el 24 de junio de 2022. Consultado el 31 de enero de 2019 .
  11. 1 2 3 "Presentación de criptografía postcuántica del NIST" . Archivado del original el 29 de diciembre de 2017. Recuperado el 29 de diciembre de 2017 .
  12. 1 2 "Grupos de Google" . Groups.google.com . Consultado el 31 de enero de 2019 .
  13. ↑ Equipo qTESLA. "Esquema de firma basado en retículos eficiente y seguro post-cuántico" . qTESLA.org . Archivado del original el 9 de diciembre de 2023. Consultado el 4 de marzo de 2024 .
  14. ↑ "qTESLA" . Microsoft Research . Archivado del original el 31 de diciembre de 2022. Consultado el 4 de marzo de 2024 .
  15. 1 2 "ROLLO" . Pqc-rollo.org . Consultado el 31 de enero de 2019 .
  16. ↑ RSA usando 2 31 4096 números primos para un tamaño de clave total de 1 TiB. "La clave casi cabe en un disco duro" Bernstein, Daniel (28 de mayo de 2010). "McBits y RSA post-cuántico" (PDF) . Recuperado el 10 de diciembre de 2019 .
  17. ↑ Bernstein, Daniel ; Heninger, Nadia (19 de abril de 2017). "RSA post-cuántico" (PDF) . Recuperado el 10 de diciembre de 2019 .
  18. ↑ "Estimados todos, el siguiente script de Python recupera rápidamente el mensaje de un texto cifrado "Guess Again" dado sin conocer la clave privada" (PDF) . Csrc.nist.gov . Consultado el 30 de enero de 2019 .
  19. ↑ Panny, Lorenz (25 de diciembre de 2017). "Ataque de recuperación rápida de clave contra la presentación "RVB" a #NISTPQC: t .... Calcula la clave privada a partir de la clave pública" . Twitter . Recuperado el 31 de enero de 2019 .
  20. ↑ "Comentarios sobre RaCoSS" . Archivado del original el 26 de diciembre de 2017. Consultado el 4 de enero de 2018 .
  21. ↑ "Comentarios sobre HK17" . Archivado del original el 5 de enero de 2018. Consultado el 4 de enero de 2018 .
  22. ↑ "Estimados todos, hemos roto SRTPI bajo CPA y TPSig bajo KMA" (PDF) . Csrc.nist.gov . Consultado el 30 de enero de 2019 .
  23. ↑ Beullens, Ward; Blackburn, Simon R. (2018). "Ataques prácticos contra el esquema de firma digital Walnut" . Cryptology ePrint Archive .
  24. ↑ Kotov, Matvei; Menshov, Anton; Ushakov, Alexander (2018). "Un ataque al algoritmo de firma digital de la nuez" . Cryptology ePrint Archive .
  25. ↑ Yu, Yang; Ducas, Léo (2018). "El aprendizaje vuelve a hacer de las suyas: el caso del esquema de firma DRS" . Cryptology ePrint Archive .
  26. ^ Barelli, Elise; Couvreur, Alain (2018). "Un ataque estructural eficiente a los DAGS de envío del NIST". arXiv : 1805.05429 [ cs.CR ].
  27. ↑ Lequesne, Matthieu; Tillich, Jean-Pierre (2018). "Ataque al mecanismo de encapsulación de claves Edon-K". arXiv : 1802.06157 [ cs.CR ].
  28. ^ Couvreur, Alain; Lequesne, Matthieu; Tillich, Jean-Pierre (2018). "Recuperación de claves secretas cortas de RLCE en tiempo polinómico". arXiv : 1805.11489 [ cs.CR ].
  29. ^ Bernstein, Daniel J.; Groot Bruinderink, León; Lange, Tanja; Lange, Lorenz (2017). "Hila5 Pindakaas: sobre la seguridad CCA del cifrado basado en celosía con corrección de errores" . Archivo ePrint de criptología .
  30. ↑ "Comentarios oficiales" (PDF) . Csrc.nist.gov . 13 de septiembre de 2018.
  31. ↑ Debris-Alazard, Thomas; Tillich, Jean-Pierre (2018). "Dos ataques a esquemas basados ​​en códigos de métrica de rango: RankSign y un esquema de cifrado basado en identidad". arXiv : 1804.02556 [ cs.CR ].
  32. ↑ "Me temo que los parámetros de esta propuesta tienen como máximo entre 4 y 6 bits de seguridad frente al ataque de decodificación del conjunto de información (ISD)" (PDF) . Csrc.nist.gov . Consultado el 30 de enero de 2019 .
  33. ↑ Lau, Terry Shue Chien; Tan, Chik How (31 de enero de 2019). "Ataque de recuperación de claves en McNie basado en códigos de verificación de paridad de bajo rango y su reparación". En Inomata, Atsuo; Yasuda, Kan (eds.). Avances en seguridad informática y de la información . Lecture Notes in Computer Science. Vol. 11049. Springer International Publishing. pp. 19–34 . doi : 10.1007/978-3-319-97916-8_2 . ISBN   978-3-319-97915-1.
  34. ↑ División de Seguridad Informática, Laboratorio de Tecnología de la Información (3 de enero de 2017). "Presentaciones de la Ronda 2: Criptografía Post-Cuántica - CSRC" . Csrc.nist.gov . Archivado del original el 14 de noviembre de 2019. Consultado el 31 de enero de 2019 .
  35. 1 2 Schwabe, Peter. "CRISTALES" . Pq-crystals.org . Consultado el 31 de enero de 2019 .
  36. ↑ "FrodoKEM" . Frodokem.org . Consultado el 31 de enero de 2019 .
  37. ↑ Schwabe, Peter. "Nueva esperanza" . Newhopecrypto.org . Consultado el 31 de enero de 2019 .
  38. ↑ "NTRU Prime: Introducción" . Archivado del original el 1 de septiembre de 2019. Consultado el 30 de enero de 2019 .
  39. ↑ "SABER" . Consultado el 17 de junio de 2019 .
  40. ↑ "ThreeBears" . SourceForge.net . Consultado el 31 de enero de 2019 .
  41. ↑ "Halcón" . Halcón . Consultado el 26 de junio de 2019 .
  42. ↑ "BIKE – Encapsulación de claves con inversión de bits" . Bikesuite.org . Consultado el 31 de enero de 2019 .
  43. ↑ "HQC" . Pqc-hqc.org . Consultado el 31 de enero de 2019 .
  44. ↑ "Módulo de encapsulación de claves LEDAkem" . Ledacrypt.org . Consultado el 31 de enero de 2019 .
  45. ↑ "LEDApkc Sistema criptográfico de clave pública" . Ledacrypt.org . Consultado el 31 de enero de 2019 .
  46. ↑ "NTS-Kem" . Archivado del original el 29 de diciembre de 2017. Consultado el 29 de diciembre de 2017 .
  47. ↑ "RQC" . Pqc-rqc.org . Consultado el 31 de enero de 2019 .
  48. ↑ "Esfinges" . Sphincs.org . Consultado el 19 de junio de 2023 .
  49. ↑ "GeMSS" . Archivado del original el 31 de enero de 2019. Consultado el 30 de enero de 2019 .
  50. ↑ "LUOV -- Un esquema de firma MQ" . Consultado el 22 de enero de 2020 .
  51. ↑ "Firma post-cuántica MQDSS" . Mqdss.org . Consultado el 31 de enero de 2019 .
  52. ↑ "SIKE – Encapsulación de clave de isogenia supersingular" . Sike.org . Consultado el 31 de enero de 2019 .
  53. ↑ "Picnic. Una familia de algoritmos de firma digital segura post-cuántica" . microsoft.github.io . Consultado el 26 de febrero de 2019 .
  54. ↑ Moody, Dustin; Alagic, Gorjan; Apon, Daniel C.; Cooper, David A.; Dang, Quynh H.; Kelsey, John M.; Liu, Yi-Kai; Miller, Carl A.; Peralta, Rene C.; Perlner, Ray A.; Robinson, Angela Y.; Smith-Tone, Daniel C.; Alperin-Sheriff, Jacob (2020). "Informe de estado sobre la segunda ronda del proceso de estandarización de criptografía post-cuántica del NIST" . doi : 10.6028/NIST.IR.8309 . S2CID 243755462. Recuperado el 23 de julio de 2020 . 
  55. ↑ Tercera Conferencia de Estandarización PQC - Sesión I: Bienvenida/Actualizaciones de los candidatos , 10 de junio de 2021 , consultado el 6 de julio de 2021
  56. ↑ División de Seguridad Informática, Laboratorio de Tecnologías de la Información (10 de febrero de 2021). "Tercera Conferencia de Estandarización PQC | CSRC" . CSRC | NIST . Consultado el 6 de julio de 2021 .
  57. ↑ "Requisitos de presentación y criterios de evaluación" (PDF) .
  58. ↑ Beullens, Ward (2022). "Breaking Rainbow Takes a Weekend on a Laptop" (PDF) . Eprint.iacr.org .
  59. ↑ Grubbs, Paul; Maram, Varun; Paterson, Kenneth G. (2021). "Cifrado de clave pública poscuántico anónimo y robusto" . Cryptology ePrint Archive .
  60. ↑ Karabulut, Emre; Aysu, Aydin (2021). "Falcon Down: Rompiendo el esquema de firma post-cuántica Falcon a través de ataques de canal lateral" . Cryptology ePrint Archive .
  61. ↑ "El NIST anuncia los primeros cuatro algoritmos criptográficos resistentes a la computación cuántica" . NIST . 5 de julio de 2022. Consultado el 9 de julio de 2022 .
  62. ↑ "Algoritmos seleccionados 2022" . CSRC | NIST . 5 de julio de 2022. Consultado el 9 de julio de 2022 .
  63. ↑ "Presentaciones de la ronda 4" . CSRC | NIST . 5 de julio de 2022. Consultado el 9 de julio de 2022 .
  64. ↑ "Equipo SIKE - Prólogo y epílogo" (PDF) .
  65. ↑ Goodin, Dan (2 de agosto de 2022). "Un competidor en cifrado post-cuántico es derrotado por una PC de un solo núcleo en 1 hora" . Ars Technica . Recuperado el 6 de agosto de 2022 .
  66. 1 2 "Informe de estado sobre la cuarta ronda del proceso de estandarización de criptografía post-cuántica del NIST" (PDF) . nvlpubs.nist.gov .
  67. 1 2 "NIST selecciona HQC como quinto algoritmo para el cifrado post-cuántico" . NIST . 11 de marzo de 2025. Consultado el 20 de mayo de 2025 .
  68. ↑ Moody, Dustin (17 de julio de 2023). "¡Las solicitudes de Onramp ya están publicadas!" .
  69. ↑ "Esquemas de firma digital" . csrc.nist.gov . 29 de agosto de 2022. Consultado el 17 de julio de 2023 .
  70. ↑ "SMAUG-T & HAETAE - HAETAE" . kpqc.cryptolab.co.kr .
  71. 1 2 3 "Halcón" . hawk-sign.info .
  72. ↑ «Hufu» .
  73. ↑ "Mapache" .
  74. ↑ "masksign/raccoon: Esquema de firma de mapache -- Código de referencia" . GitHub .
  75. ↑ "Ardillas - Introducción" . www.squirrels-pqc.org .
  76. 1 2 "CROSS crypto" . cross-crypto.com .
  77. ↑ " FuLeeca: Un esquema de firma basado en Lee" . www.ce.cit.tum.de.
  78. 1 2 "Proyecto LESS" . Proyecto LESS .
  79. ↑ "MEDS" . www.meds-pqc.org .
  80. ^ "Macan33 - Enlace Akses Gudang Jackpot Perkalian 500 y 1000" . Macán33 .
  81. ↑ "MIRA" . pqc-mira.org .
  82. ↑ "MIRITH" . pqc-mirith.org .
  83. 1 2 3 "MQOM" . www.mqom.org .
  84. 1 2 "VENTAJA" . pqc-perk.org .
  85. 1 2 "RYDE" . pqc-ryde.org .
  86. 1 2 3 "SD-in-the-Head" . sdith.org .
  87. 1 2 Smith-Tone, Daniel (17 de julio de 2023). "COMENTARIO OFICIAL: 3WISE" .
  88. ↑ "Inicio" . www.biscuit-pqc.org .
  89. 1 2 "COMENTARIO OFICIAL: Ataque de recuperación de clave DME" . groups.google.com . Consultado el 10 de septiembre de 2023 .
  90. 1 2 3 equipo, MAYO. "MAYO" . pqmayo.org .
  91. ↑ "PROV" . prov-sign.github.io .
  92. 1 2 3 "QR-UOV" .
  93. ↑ «SNOVA» . snova.pqclab.org . Consultado el 23 de septiembre de 2023 .
  94. ↑ "SOFTAX - Noticias que conectan, informan y empoderan" . 29 de agosto de 2025.
  95. 1 2 3 "UOV" . www.uovsig.org .
  96. ↑ "VOX" . vox-sign.com .
  97. 1 2 3 "SQIsign" . sqisign.org .
  98. ↑ «Firma AIMer» . aimer-signatura.org .
  99. Equipo 1 2 3 , FAEST. "Ven y únete a FAEST" . Algoritmo de firma FAEST .
  100. ↑ "ALTEQ" . pqcalteq.github.io .
  101. ↑ Tibouchi, Mehdi (17 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: EagleSign" .
  102. ↑ Bernstein, DJ (17 de julio de 2023). "COMENTARIO OFICIAL: KAZ-SIGN" .
  103. ↑ Fluhrer, Scott (17 de julio de 2023). "KAZ-SIGN" .
  104. ↑ Panny, Lorenz (17 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: Xifrat1-Sign.I" .
  105. ↑ Tibouchi, Mehdi (18 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: EagleSign" .
  106. ↑ Panny, Lorenz. "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: EagleSign" . groups.google.com . Consultado el 13 de mayo de 2025 .
  107. ↑ Beullens, Ward (18 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: HPPC" .
  108. ↑ Perlner, Ray (21 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: HPPC" .
  109. ^ Saarinen, Markku-Juhani O. (18 de julio de 2023). «COMENTARIO OFICIAL: ALTEQ» .
  110. ↑ Bouillaguet, Charles (19 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: Biscuit" .
  111. ↑ Niederhagen, Rubén (19 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: MEDS" .
  112. ^ van Woerden, Wessel (20 de julio de 2023). «Ronda 1 (Firmas Adicionales) COMENTARIO OFICIAL: FuLeeca» .
  113. ^ Persichetti, Edoardo (21 de julio de 2023). «COMENTARIO OFICIAL: MENOS» .
  114. ^ Saarinen, Markku-Juhani O. "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: DME-Sign" .
  115. ^ van Woerden, Wessel (25 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: EHTv3" .
  116. ^ Suhl, Adam (29 de julio de 2023). «Ronda 1 (Firmas Adicionales) COMENTARIO OFICIAL: EHT» .
  117. ↑ VASSEUR, Valentin (29 de julio de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: pqsigRM mejorado" .
  118. ↑ "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: pqsigRM mejorado" . groups.google.com . Consultado el 30 de septiembre de 2023 .
  119. ^ Saarinen, Markku-Juhani O. (27 de julio de 2023). "Desbordamientos de búfer en HAETAE/Sobre errores de criptografía versus errores de implementación" .
  120. ^ Saarinen, Markku-Juhani O. (29 de julio de 2023). "HuFu: grandes falsificaciones y desbordamientos de búfer" .
  121. ↑ Carrier, Kevin (3 de agosto de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: SDitH" .
  122. ^ Portador, Kevin; Hatey, Valérian; Tillich, Jean-Pierre (5 de diciembre de 2023). "Decodificación y aplicación de Projective Space Stern a SDitH". arXiv : 2312.02607 [ cs.IT ].
  123. ↑ Furue, Hiroki (28 de agosto de 2023). "Ronda 1 (Firmas adicionales) COMENTARIO OFICIAL: VOX" .
  124. ↑ Liu, Fukang; Mahzoun, Mohammad; Øygarden, Morten; Meier, Willi (10 de noviembre de 2023). "Ataques algebraicos a RAIN y AIM mediante representaciones equivalentes" . IACR ePrint (2023/1133).
  125. ↑ Ikematsu, Yasuhiko; Akiyama, Rika (2024), Revisando el análisis de seguridad de SNOVA , consultado el 28 de enero de 2024.
  126. ↑ Ferreira, River Moreira; Perret, Ludovic (2024), Ataque de recuperación de clave en tiempo polinomial a la especificación ${\tt NIST}$ de ${\tt PROV}$ , consultado el 4 de abril de 2024
  127. ↑ Moody, Dustin (24 de octubre de 2024). "Informe de estado sobre la primera ronda de esquemas de firma digital adicionales para el proceso de estandarización de criptografía post-cuántica del NIST" . doi : 10.6028/NIST.IR.8528 .
  128. ↑ «Mirato» . pqc-mirath.org .
  129. ^ "SNOVA " . snova.pqclab.org . Consultado el 23 de septiembre de 2023 .
  130. 1 2 Moody, Dustin (2026). Informe de estado sobre la segunda ronda de esquemas de firma digital adicionales para el proceso de estandarización de criptografía cuántica posterior al NIST (PDF) (Informe). Gaithersburg, MD: Instituto Nacional de Estándares y Tecnología. doi : 10.6028/NIST.IR.8610 .
  • Sitio web oficial del NIST sobre el proceso de estandarización
  • Sitio web de criptografía postcuántica de djb