国际标准化组织(ISO)正式将后量子密码算法 Classic McEliece 纳入非对称加密标准 ISO/IEC 18033-2。这对整个行业而言是一个标志性事件:如今,开发者和监管机构有了明确的指引,以应对量子计算带来的威胁。
Classic McEliece 是一种密钥封装机制,早在1978年由罗伯特·麦克埃利斯设计。与基于大数分解和离散对数的经典 RSA 及 Diffie-Hellman 协议不同,该算法依赖于纠错码理论,特别是二元戈帕码。这使其从根本上能够抵御量子计算机的攻击,而传统方案在量子计算机面前几分钟内就会被破解。
据冲绳科学技术大学院大学评估,Classic McEliece 被认为是后量子密码学中最保守且经过时间考验的设计之一。自问世以来,该算法经受住了所有已知的密码分析尝试,证明了其极高的可靠性。
该算法的主要特点是公钥尺寸较大,范围从 255 KB 到 1.3 MB 不等。然而,密文尺寸保持紧凑,仅为 208 字节。正如英国 Post-Quantum 公司的专家所指出的,这种方案非常适合长期静态密钥的使用场景,例如保护 VPN 连接、文件加密或长期数据存储。
ISO 的决定在美国国家标准与技术研究院(NIST)此前推迟 Classic McEliece 标准化、转而青睐 HQC 算法的背景下显得尤为重要。NIST 表示未来可能基于 ISO 版本采纳标准。因此,ISO 领先于美国监管机构,开创了全球先例。
据 Post-Quantum 首席执行官里基·哈桑称,ISO 的认可为 177 个国家的政府和私营企业提供了绿灯,以便逐步部署该算法。此前,该公司已在通信受限的条件下成功在作战无人机上测试了 Classic McEliece,证明了其实际可行性,尽管密钥尺寸较大。
Classic McEliece 已被荷兰和德国监管机构的建议中提及。该算法的支持已在 Debian、Ubuntu 以及密码学库 Bouncy Castle 等项目中实现。
专家观点:ISO 对 Classic McEliece 的标准化不仅是技术决策,更是向市场发出的战略信号。在 NIST 犹豫不决之际,国际社会获得了一个现成且经过验证的工具来抵御量子威胁。对于加密货币行业而言,资产安全直接依赖于算法的抗性,这意味着向后量子方案的过渡不再是未来的问题,而是未来几年的紧迫任务。