概念ML-KEM / Kyber
CRYSTALS-Kyber
基于格密码学的密钥封装机制，被NIST选为后量子密码标准中的主要KEM方案，具有密钥尺寸适中、运算速度快的特点，安全性在经典和量子计算模型下均未被有效攻破。
时间轴 (近 90 天)
10月16日
FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
待验证50%
10月12日
NIST 后量子标准化选中的 CRYSTALS-Kyber（密钥封装）与 CRYSTALS-Dilithium（签名）都建立在带模 LWE（Module-LWE）变体上。
待验证50%
10月12日
文章中的 n=256、q=3329 正是 Kyber 使用的参数规模，属于教学级简化参数，真实 Kyber 的安全参数更大且包含多项式环形结构、压缩与 NTT 加速等工程化步骤。
待验证50%
10月12日
NIST 已标准化的后量子密码算法包括 CRYSTALS-Kyber（密钥封装）和 CRYSTALS-Dilithium（数字签名）。
待验证50%
全部知识事实 (4)
待验证
FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
50%待验证NIST 后量子标准化选中的 CRYSTALS-Kyber（密钥封装）与 CRYSTALS-Dilithium（签名）都建立在带模 LWE（Module-LWE）变体上。
50%待验证文章中的 n=256、q=3329 正是 Kyber 使用的参数规模，属于教学级简化参数，真实 Kyber 的安全参数更大且包含多项式环形结构、压缩与 NTT 加速等工程化步骤。
50%待验证NIST 已标准化的后量子密码算法包括 CRYSTALS-Kyber（密钥封装）和 CRYSTALS-Dilithium（数字签名）。
50%