es.wedoany.com Noticia: El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos anunció que nueve algoritmos criptográficos avanzan a la tercera ronda de evaluación del "Proyecto de Selección de Firmas Digitales Adicionales", según se publicó en el informe interno del NIST (IR) 8610. Este proyecto, iniciado en septiembre de 2022, busca ampliar el conjunto de estándares de firmas digitales postcuánticas y reducir la dependencia de esquemas estructurados basados en retículos ya estandarizados como ML-DSA y FN-DSA, optimizando el rendimiento de firmas genéricas, firmas cortas y verificación rápida bajo supuestos de seguridad alternativos. La segunda ronda de evaluación finalizó el 14 de mayo de 2026, tras 18 meses de criptoanálisis público, pruebas de rendimiento y actualizaciones de arquitectura presentadas en la Sexta Conferencia de Estandarización PQC del NIST en septiembre de 2025. Cinco algoritmos —CROSS, LESS, Mirath, PERK y RYDE— fueron retirados de la consideración para estandarización debido a compromisos de rendimiento no ideales o vulnerabilidades de seguridad expuestas durante la segunda ronda.
Estos nueve esquemas de firma digital postcuántica abarcan cuatro modalidades matemáticas: basados en retículos, basados en isogenias, computación multipartita en la cabeza (MPCitH) y criptografía multivariable. HAWK es el único esquema basado en retículos que ingresa a la tercera ronda; utiliza aritmética de enteros pura en retículos ciclotómicos para resolver el problema de isomorfismo de módulo de retículo de búsqueda y el problema del vector más corto único, evitando la dependencia de punto flotante del esquema Falcon. SQIsign se basa en la dificultad de resolver isogenias de curvas elípticas supersingulares, rediseñando la estructura mediante la introducción de isogenias de alta dimensión, comprimiendo el tamaño de la clave pública y la firma a 148 bytes en la categoría de seguridad 1. La categoría MPCitH incluye FAEST, MQOM y SDitH: FAEST implementa el marco VOLE-in-the-Head a través del protocolo QuickSilver para probar restricciones AES, MQOM optimiza problemas cuadráticos multivariables utilizando computación de umbral en la cabeza, y SDitH se basa en el problema de decodificación de síndrome de códigos lineales binarios no estructurados. Los cuatro esquemas restantes —UOV, MAYO, QR-UOV y SNOVA— son todos esquemas multivariables basados en el marco desequilibrado de aceite y vinagre, donde SNOVA y MAYO adoptan transformaciones estructurales agresivas para comprimir el tamaño de la clave pública, y QR-UOV utiliza anillos cocientes de campos de característica impar para resistir ataques de cuña algebraicos que vulneraron múltiples conjuntos de parámetros de característica 2 en análisis de segunda generación.
En la tercera ronda de evaluación, estos esquemas de firma digital postcuántica se centrarán en examinar la seguridad de implementación, la verificación formal de pruebas y la resistencia a ataques físicos. Los equipos proponentes deben presentar las actualizaciones finales de especificaciones y modificaciones de implementación antes del 14 de agosto de 2026, para abordar las vulnerabilidades criptoanalíticas conocidas, como el ajuste de parámetros multivariables para resistir ataques de producto externo y ataques de campo pequeño. El NIST evaluará la idoneidad de integración de los esquemas candidatos en protocolos de Internet como TLS, SSH, IPsec y DNSSEC, y las pruebas de referencia cubrirán la plataforma de referencia del NIST y entornos de hardware restringido para verificar implementaciones de tiempo constante y resistencia a canales laterales. El proceso de evaluación culminará a finales de la primavera o principios del verano de 2027 en la Séptima Conferencia de Estandarización PQC del NIST en Gaithersburg, donde los datos de rendimiento en el modelo de oráculo aleatorio cuántico y las reducciones formales de seguridad guiarán las selecciones de estandarización subsiguientes.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
