NIST avança com nove algoritmos candidatos de assinatura digital pós-quântica para a terceira rodada de avaliação

De acordo com pt.wedoany.com-O Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA anunciou o avanço de nove algoritmos criptográficos para a terceira rodada de avaliação do "Projeto de Seleção de Assinaturas Digitais Adicionais", conforme publicado no Relatório Interno (IR) 8610 do NIST. O projeto, iniciado em setembro de 2022, visa expandir o portfólio de padrões de assinatura digital pós-quântica, reduzindo a dependência de esquemas baseados em reticulados estruturados já padronizados, como ML-DSA e FN-DSA, com foco na otimização do desempenho de assinaturas genéricas, assinaturas curtas e verificação rápida sob premissas de segurança alternativas. A segunda rodada de avaliação foi concluída em 14 de maio de 2026, após 18 meses de criptoanálise pública, testes de desempenho e atualizações de arquitetura apresentadas na Sexta Conferência de Padronização PQC do NIST em setembro de 2025. Cinco algoritmos — CROSS, LESS, Mirath, PERK e RYDE — foram retirados da consideração para padronização devido a compromissos de desempenho desfavoráveis ou vulnerabilidades de segurança expostas durante a segunda rodada.

Estes nove esquemas de assinatura digital pós-quântica abrangem quatro modalidades matemáticas: baseados em reticulados, baseados em isogenias, Computação Multipartidária na Cabeça (MPCitH) e criptografia multivariada. O HAWK é o único esquema baseado em reticulados a avançar para a terceira rodada, utilizando aritmética inteira pura em anéis ciclotômicos para resolver o Problema do Isomorfismo de Módulo-Reticulado de Busca e o Problema do Vetor Mais Curto Único, evitando a dependência de ponto flutuante do esquema Falcon. O SQIsign baseia-se na dificuldade de resolver isogenias de curvas elípticas supersingulares, redesenhando a estrutura através da introdução de isogenias de alta dimensão, comprimindo o tamanho da chave pública e da assinatura para 148 bytes na categoria de segurança 1. A categoria MPCitH inclui FAEST, MQOM e SDitH: o FAEST implementa o framework VOLE-in-the-Head através do protocolo QuickSilver para provar restrições AES, o MQOM otimiza o problema quadrático multivariado usando computação de limiar na cabeça, e o SDitH baseia-se no problema de decodificação de síndrome de códigos lineares binários não estruturados. Os quatro esquemas restantes — UOV, MAYO, QR-UOV e SNOVA — são todos esquemas multivariados baseados no framework desbalanceado de Óleo e Vinagre, onde SNOVA e MAYO adotam transformações estruturais agressivas para comprimir o tamanho da chave pública, e o QR-UOV utiliza anéis quocientes de corpo de característica ímpar para resistir a ataques de encaixe algébrico que comprometeram vários conjuntos de parâmetros de característica 2 na criptoanálise de segunda geração.

Na terceira rodada de avaliação, estes esquemas de assinatura digital pós-quântica serão examinados quanto à segurança de implementação, verificação formal de provas e resistência a ataques físicos. As equipes proponentes devem enviar atualizações finais das especificações e modificações de implementação até 14 de agosto de 2026, para resolver vulnerabilidades criptoanalíticas conhecidas, como o ajuste de parâmetros multivariados para resistir a ataques de produto externo e ataques de corpo pequeno. O NIST avaliará a adequação da integração dos esquemas candidatos em protocolos de internet como TLS, SSH, IPsec e DNSSEC, com benchmarks cobrindo a plataforma de referência do NIST e ambientes de hardware restrito, para verificar implementações de tempo constante e resistentes a canais laterais. O processo de avaliação culminará na Sétima Conferência de Padronização PQC do NIST, a ser realizada em Gaithersburg no final da primavera ou início do verão de 2027, onde dados de desempenho no modelo do oráculo aleatório quântico e reduções formais de segurança orientarão as seleções subsequentes para padronização.