FORSCHUNG
Post-Quantum-Forschung verdoppelt sich und rückt vom Algorithmus zum Einsatz
Eine Woche im Zeichen der Kryptographie: Post-Quantum-Arbeiten steigen auf 35, mehr als das Doppelte des Mittels, mit Hardwarebeschleunigern und Parameterwahl für ML-KEM und ML-DSA. Seitenkanäle treffen weiter Post-Quantum-Implementierungen, Kryptographie für Blockchains wächst, KI-Sicherheit sinkt im Volumen. Neu rücken Compiler und Sensoren in den Blick, die vor dem Einsatz kompromittiert sind.
Die Trends der Woche
Post-Quanten-Kryptographie · Steigend
35 Paper diese Woche · Durchschnitt der 4 Vorwochen: 15.2
Post-Quantum-Arbeiten steigen auf 35, mehr als das Doppelte des Mittels von 15,2. Der Fokus verschiebt sich von Algorithmen zum Einsatz: Adams Bridge ist ein Hardwarebeschleuniger in Industriequalität, der ML-KEM und ML-DSA vereint, Kaiburr diskutiert ML-KEM-Parameter mit deutlich höherer Sicherheit, eine weitere Arbeit misst Archivzertifikate für ML-DSA-87-Signaturen auf Blockchains. Dazu kommen gitterbasierte anonyme Tokens und identitätsbasierte Verschlüsselung. Für Versicherer tritt die Post-Quantum-Migration in die Phase konkreter Produktentscheidungen.
Zitierte Paper:
- Adams Bridge (V2.0) Accelerator: Bridging the Post-Quantum Transition
- Kaiburr: ML-KEM at (much) higher security
- Archive Certificates for ML-DSA-87 Authorizations from an Exact Bounded Relation
- Atlantis: Lattice-based Anonymous Tokens with Private Metadata Bit
- An efficient Failure Probability Estimator for LWE-based encryption, and application to IBE
Hardware und Seitenkanäle · Stabil
8 Paper diese Woche · Durchschnitt der 4 Vorwochen: 8.2
Die Zahl bleibt stabil (8 gegenüber 8,2), und wie letzte Woche zielen Seitenkanäle auf Post-Quantum-Verfahren. Eine Korrelations-Leistungsanalyse gewinnt Teile des Seeds von SHA-2-basiertem SLH-DSA auf einem Cortex-M4; eine andere Arbeit nutzt die Struktur des Syndrome Decoding, um das SDitH-Geheimnis aus unvollständigen Seitenkanaldaten zu rekonstruieren. Eine dritte modelliert Mehrparteienberechnung mit nur einer Enklave. Die Botschaft an den Markt bleibt: Post-Quantum-Robustheit von Geräten hängt von der Implementierung ab.
Zitierte Paper:
- Correlation Power Analysis on SHA-2-Based SLH-DSA
- Syndrome Decoding out of the Head: Structure-Aided Side-Channel Witness Recovery on SDitH
- More from Less: Composable General Multi-Party Computation with Global Public Verifiability from a Single Enclave Only
Kryptographie · Steigend
70 Paper diese Woche · Durchschnitt der 4 Vorwochen: 43.5
Kryptographie steigt auf 70 Arbeiten gegenüber einem Mittel von 43,5, ein sichtbarer Teil betrifft öffentliche Ledger. Eine Arbeit beweist die Herkunft von Schlüsseln in hierarchisch-deterministischen Wallets, ohne den Seed offenzulegen, eine SoK prüft kryptographisches Löschen auf Blockchains gegen Artikel 17 DSGVO, eine weitere bewertet homomorphe Verschlüsselung auf Blockchains für medizinische Beratung. Eine vierte formalisiert den Übergang zu Post-Quantum-Signaturen bei Proof-of-Work-Blockchains. Für Versicherer bleiben Compliance und Schlüsselverwahrung die kritischen Punkte.
Zitierte Paper:
- Provenance Proofs: Linkable Zero-Knowledge Derivation Relations for Hierarchical Deterministic Wallets
- SoK: Cryptographic Erasure on Public Ledgers: Application-Layer Architectures, Key-Lifecycle Adversaries, and GDPR Art. 17 Sufficiency
- Can Fully Homomorphic Encryption on Public Blockchains Protect Sensitive Medical Consultations? A Security and Privacy Assessment
- Formalizing PQC Signature Transition: Case of PoW Blockchain Against On-Spend Attack
KI- und LLM-Sicherheit · Rückläufig
53 Paper diese Woche · Durchschnitt der 4 Vorwochen: 116.8
KI-Sicherheit fällt auf 53 Arbeiten gegenüber einem Mittel von 116,8. Bei nur einer Woche ist der Rückgang vorsichtig zu lesen und kein Zeichen nachlassenden Interesses: Unter den stärksten Arbeiten bricht SimBreak TraintoDefend, die einzige als wirksam geltende Abwehr gegen kryptanalytische Modellextraktion, und ein technischer Bericht schlägt drei praktische Abwehrmaßnahmen gegen Backdoors durch vergiftete Daten in Gesichtserkennungssystemen vor. Arbeiten zu Agenten und MCP-Tools bleiben in der kuratierten Ausgabe präsent.
Zitierte Paper:
- Breaking \mathsf{TraintoDefend} via Adaptive Neuron Clustering in Cryptanalytic Model Extraction
- A Bag of Tricks for Defending Deep Learning-based Face Recognition Pipelines against Backdoor Attacks
Software-Lieferkette · Neu
1 Paper diese Woche · Durchschnitt der 4 Vorwochen: 2.8
Zwei starke Arbeiten lenken den Blick auf Komponenten, denen schon vor der Ausführung vertraut wird. Eine zeigt, dass bekannte Compilerfehler korrekte zkVMs gültige Beweise für vom Quellcode abweichende Programme erzeugen lassen und harmlos wirkende Patches sie auslösen können. Die andere, SenTrojan, baut analoge Trojaner vor der Installation in Sensoren ein. In beiden Fällen reichen Code-Review und übliche Tests nicht. Für Versicherer wird die Herkunft von Toolchains und Komponenten zur Underwriting-Frage, mit möglichem Kumul.
Zitierte Paper:
- Proving the Wrong Program: Miscompilations as a Threat to zkVM Guarantees
- SenTrojan: Revealing Analog Hardware Trojan Attacks on Sensors
Wie dieser Digest entsteht
Neue Paper werden täglich gesammelt und wöchentlich ausgewählt, aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS und weitere). Eine Bewertung nach Quelle, Thema und ersten Signalen bestimmt die Kandidaten; ein KI-Modell bewertet sie und verfasst die Zusammenfassungen. Die Zusammenfassungen beruhen auf den Abstracts: Für Details gilt das Original-Paper.
In dieser Ausgabe bewertete neue Paper: 321.