Първите експериментални стъпки към постквантова защита в Linux вече са факт, след като криптографският експерт Eric Biggers публикува серия от пачове с поддръжка за ML‑KEM и хибридния X‑Wing. Макар и в ранен етап, работата очертава посоката, в която ядрото ще се развива, за да посрещне бъдещите изисквания за сигурност в ерата на квантовите изчисления.
Пачовете добавят proof‑of‑concept имплементация на ML‑KEM, стандартизирания модулно‑решетъчен механизъм за капсулиране на ключове, който е проектиран да бъде устойчив на атаки от квантови компютри. Паралелно с това е включен и X‑Wing, който е хибриден KEM, комбиниращ X25519 с ML‑KEM‑768, така че да осигури плавен преход между класическите и постквантовите схеми.
Biggers подчертава, че това е демонстрационна реализация, която няма да бъде включена в основния код на ядрото, докато не се появят реални in‑kernel потребители. Въпреки това интересът към темата е достатъчно голям, за да оправдае ранното публикуване на кода, който позволява на разработчиците да експериментират.
ML‑KEM‑768 и ML‑KEM‑1024 са поставени в CRYPTO_INTERNAL пространството от имена, тъй като ще служат като вътрешни компоненти за хибридни KEM‑ове. Biggers отбелязва, че бъдещата употреба вероятно ще бъде свързана с подсистеми, които вече разчитат на класически схеми за установяване на ключове, като NVMe автентикация, Bluetooth и WireGuard. Как точно ще се извърши надграждането към постквантови механизми обаче остава в ръцете на авторите на съответните протоколи.
Макар и експериментални, тези пачове показват тенденцията, че при Linux се започва да се изгражда основата за криптография, устойчива на квантови атаки. Хибридният подход чрез X‑Wing е препоръчаният вариант от Biggers, тъй като комбинира сигурността на класическите алгоритми с устойчивостта на новите постквантови схеми.
Разработчиците, които искат да разгледат или тестват ML‑KEM и X‑Wing в текущия им вид, могат да се запознаят с публикуваната серия пачове.
