Arandupykuaaty ñemopyenda / Oñe’ẽvo tapichakuéra ndive

Cifrado resistente cuántico rehegua

Marandu privado ha ñemongeta atyguasu Nymchat puruhára apytépe ikatu oñemboheko upéicha ojegravávo umíva ko’áĝa ndojoguái peteĩ atacante-pe mba’eve, jepe og̃uahẽ rire umi computadora cuántica.

Ko páhina oñembohasa máquina-pe iporãve hag̃ua. Pe inglés original ha’e pe versión ojeporúva.

Pe problema ha’e osolucionáva

Nostr ñemboheko jepivegua — . NIP-44 rehegua, . ha’éva mba’e marandu privado rehegua ha ñemongeta aty rehegua oñemopu’ã hikuái — oguereko mokõi mitad. Pe mitad upéva añetehápe ombojere pe jehaipyre (ChaCha20, HMAC-SHA256, HKDF) ojejoko porã peteĩ cuántico rehe computadora rehegua. Pe mitad oñemoĩva de acuerdo pe llave rehe ndojapói.

Upe acuerdo clave ha'e curva elíptica Diffie-Hellman secp256k1-pe, matemáticas ojoajúva Bitcoin oiporúva. Shor algoritmo osoluciona upéva directamente. Oimeraêva omboguatáva clave pública rehe, orecupera pe... clave privada, ha hendive opaite secreto compartido upe clave araka’eve oproduciva’ekue.

Mba’éichapa omba’apo

Nymchat ndojehai NIP-44 message format-pe pypeve. Pe key agreement oipúva ndojehai; ambue, mba'e ambue ohesãmbue upépe. Upévare, mokõi key exchange oĩ pe message jatopa, ndaha'éi peteĩme:

• pe estándar secp256k1 ECDH rehegua, yma guaréichaite;
• ML-KEM-768 rehegua, pe algoritmo post-cuántico NIST oñeestandarizado ha’eháicha FIPS rehegua 203. Iseguridad opytu'u umi problema rejilla rehe, algoritmo Shor ndopokóiva hese.

Mokõi oĩ Tapyte, ndaha'éi oñembojaÑe'ẽ oñembohory NIP-44 reheve opaichagua oiko va'ekue hag̃ua, ha upéva ciphertext oñemboja mokõi v)$-pe peteĩ capa post-quantum reheve — ChaCha20-Poly1305, oñembojoapy ML-KEM shared secret reheve. Pe sender's key, pe recipient's key, pe encapsulation ciphertext ha pe recipient's ML-KEM key oñembojoapy upépe kontekstoha hag̃ua, upéicha ndaikatúi peteĩ capa oñemboja peteĩ hendáicha ha oñembojoapy ambue hendápe.

Peteichagua kombinante, peicha X-Wing térã Signal's PQXDH, opa mba'e michĩ mokõi joko peteĩ kóa rehe. Nymchat ndojokoichéique, ha la mba'e ojehechauka va'ekue ha'e techapy, ndaha'éi kryptografia rehe: joko hag̃ua oĩnte ECDH mba'e jepuru, ha peteĩ browser extension térã remote signer ndoipurúi mba'eve, ha'e omoĩnte peteĩ ciphertext remba'apo, ha upéva piko la mba'e oñeñongatu hag̃ua kóa pe ndaikatúi pe app oñe'ẽ haguã. La layering oñongatu NIP-44 opaite, ha ojejapóva pe mba'e oñongatu hag̃ua identity key, signer oĩnte, upévare la login oĩnte techapy mba'e oñondivepẽ, ndaha'éi mba'e ndoikotevẽíva.

Pe mba'e iñimportánteva oĩ ambueveicha mba'eichaitéramo: pe ojehecháva ha'e Moõ ipu'akave rehegua ipu'aka ipahaite.Pe ñe'ẽ ñe'ẽmbo'e hag̃ua oñeñe'ẽ mokõi tapia oĩva guáicha. Oĩramo lattice cryptography oñembopy'aitéva jahecháramo, ML-KEM oñemba'ẽramo ha'e pe tapia oĩva oñeñongatu hag̃ua, ha upépe NIP-44 oĩ porãnte. Secp256k1 oñemombareteramo peteĩ quantum computer-pe, pe tapia oĩva hendápe oñe'ẽ, ha katu pe oĩva oñe'ẽ ndaikatúi. Pe oñemombarete va'erã ha'e mokõive.

Opaite marandu ohupyty peteĩ intercambio post-cuántico pyahu, upévare ojerrekupera jeývo peteĩ marandu clave ojekuaa mba’eve ambuekuéra rehegua.

Post-quantum mbyté oĩva tapỹi he'ẽva chupe añónte, ha upéva tapỹi jaikuaáramo orekóva, upéva piko omohenda mba'épa upéva mba'e oĩ vai térã ndoĩ vai. Oñembohasa áre... nahániri oñembojoaju guive ne nsec. Peteĩ komputadór kuántiko oñemombuiváva pe klasiko mohenguéra ohekovýva ne nsec ne poyvi púbiko guive, ha opa mba'e ojeipuruva upégui nsec pe fórmula oñemohesakãva rehe oity — mokõi poyvi ojevokãva peteĩ rehe. Upéicha Nymchat omoheñói peteĩ mba'e ohesáiva kódigu pasaguata kuantú account opaite mba'ére, peteĩ mba'e, random bytes-gui ndojehechaukáivai mba'e ojehechauka va'ekue, ha oñeñe'ẽicha nympq1… ha oñemoĩ ne... ndive nsec ne Nym rembiapokua rehe, ohechauka ha omoĩ avei peichave. Ndaha'ei password ha ndaha'eihúva ambue ñemoirũ: ha'e peteĩ mba'e oñemboja hag̃ua remoĩ porãramo, peichaite pe... nsec.

Ndaipóri mba'eve oñembogue haguã

Kóva ndaha’éi peteĩ ñemboheko. Cifrado post-cuántico haꞌehína simplemente mbaꞌeichaitépa Nymchat oñeꞌe Nymchat ndive, pe... upéicha avei cifrado ordinario haꞌehína mbaꞌeichaitépa oñeꞌe opa mbaꞌe ambuéva ndive. Ojeaplika automáticamente a opaite marandu privado ha ñemongeta aty rehegua ambue Nymchat puruhára ndive.

Settings › Jepoko ha Teko Py'aguapy ohechauka oĩhápa oñembopy'apy ha mba'éichapa oñembojoaju ko'ágã ne rese, ha katu añeteguaicha añe'ẽnte — ndaikatúi oñemboja.

Ko'áicha oĩ, mba'éichapa reñeñemoĩ. Browser-extension (NIP-07) térã remote-signer (NIP-46) reike mboyve, ndaikatúi omoĩ ne identity key ko aplicación ndape, ha upéva piko'ỹ haguã omoĩ — ha ndaikatúi omoĩ. Ñe'ẽnguéra (encryption) mokõi hendáicha oñemboja: ne signer oiko mba'e oiko va'ekue, ha pe aplicación oiko pe post-quantum mba'e ne recovery code reheve, pe aplicación katu oñongatu hikuái. Extension ha remote-signer reike mboyve ha'e hína umi opaichagua oñondiveva opa hendápe. Settings rupi oĩva pe status line ohecháta mba'épa oiko ne ñemohenda.

Mba'e reikuaáva ndoñeñandái. Opaite ne ñe'ẽ oĩva ne rembiapo rupi oĩta oikuaáva opaite tembiapo rupive ne... nsec, upéicha jaikuaáva, ha upéicha oĩ account tekove opaite ára. Mba'épa oikotevẽva... nympq1… Kódi rekuperasión ha'e pe material kuántiko oñembotyvai ndaha'éivante ko árape guive: mensáhe pyahu, ha umi configuración ha archivo oñondivepa oĩ hesekuéra ndive.

Upéicha, peteĩ mba'e oguereko va'erã ko kódigo ojepyhyry hag̃ua upéva, ha peteĩ mba'e añe'ẽmby rehe ko'ág̃a jaikotevẽva peteĩ papapy avei. Upe panel rehente pe mba'e pyahu rehe, reipyhy... nympq1… kódigo peteĩ tembipuru oĩma upépe. Oĩ peteĩ jey tembipuru rupive, ndaha'éi peteĩ jey login rupive. Upe mbojegua'a ndaha'éi mba'e ñande oñembojoaju va'erã: kódigo peteĩ tembipuru pyahupe oñembosarái va'erã peteĩ mensaje rupive, ha upe mensaje niko ha'e upe mba'e oñemboja oñembojoavẽ va'erãva, ha upéva oñemboja. Upe mbojegua'a niko temongu'e umi tembojoavẽ oiko ipu'aka hag̃ua.

Pe app ojapo pe nympq1… Kódigo nderehe, upéicha ndaikatúi reiporã ha ndaikatúi reñemongu'e avei. Rehecha hag̃ua: reñame'ẽ ne nym omokã hag̃ua. Ehecha térã ejapo tembiapo Nym mba'erepy, upéi Mohechau ko nym-gua kave iñandu ha kóde jeroviapy. Oĩ ne syry itakuã nsec, opaichagua pe ohechauka ha pe ñembojoaju nútia. Ndereikotevẽi reñometa rehe upéva, pe ára reipytyvõvo peteĩ mokõiha guarã tekóva.

Mba'e reñepytyvõ'ỹva ndaikatúi oñembo'y ko ára oñembosako'i hag̃ua. Omohu'ã oñehecha opaite mba'e oñemohenda haguére pe tembiapo ymave hag̃ua ha oñembosarái porãve, ha reñepytyvõvoine, oho mboyve ha oñembuka pe tembiapo quantum-resistenteva ndaikatúi oñehecha ymave. Ndopái mba'eve reñepytyvõ porãnte oñemoĩramo.

Máva ndivepa rehupyty

Mokõi opaite oikotevẽ chupe. Nymchat client opaite omohesakã peteĩ tembiapo michĩmi, oĩva tapicha syryry ha oñemopytekáva upéicha oñe'ẽva, ha omoĩ avei he'ise post-quantum ky ko'ápe oĩramo. Peteĩ tembiapo oĩva oñemoĩramo peteĩ tapicha kýpe, upéicha pe app oipuru pe ñe'ẽmbyry ipu'akavéva hendive chupegui. Ndaipóri ñe'ẽmbyry oñemboja'arõva: pe ky oĩramo oĩ, ndoĩramo ndoĩ, ha hesakuã ramo pe tembiapo oĩva tapicha syryry he'ise guive, peteĩ ky oñemboypyramo ndaha'éi oñemoĩramo, ha'e oñemboja'arõramo.

Mba'épa peteĩ mba'eapy omyakãva peteĩ relay Póyi Oñemombyry pe ñomongeta, upéicha pe ombohasa ndohechái tapia (key) ha oñeñe'ẽ haguã opaichagua ñe'ẽnguéra rehe. Upéva oñe'ẽ va'erã oñemoĩ porã hag̃ua. Upe tembiapo omoĩ ndaha'éiva la protección post-cuántico ko'ã kuatiañe'ẽme; ndaikatúi omoĩ ndaikatúi oñehecha hag̃ua, ha ndaikatúi omoĩ nderehe reipuru hag̃ua tapia ndereve'ỹva. Pe oikotevẽva oñe'ẽ ambue hendápe, upévare oñemombyry hag̃ua, oñemongeta opaite hendápe.

Umi amohu'u oñemopytendive peteĩ ary ha oñemboapy porundy ára ha ára ne mbo'e hag̃ua ko app. Peẽme oĩramo peteĩ ára ha ára hetave ikatúramo, ne amohu'u oñemboja ha neẽ hína peteĩ Nostr client jaipyhyvéva peteĩ ára rupi: umi mba'e oñembohupyry chéve upépe, oñembo'e hína upéicha jaipyhyvéva (normal) ndaha'éikua'ã quantum-resistant rupive. Oú hína upéicha, ha reĩ katu reñe'ẽ hag̃ua — ha ndaikatúi mba'eve oñeñemboja upéva reñe'ẽ mboyve. Reitypývo ko app, oñembo'e kembali ne amohu'u, ha pe encryption opaite hína ikatũva oñembo'e kembali upéicha. Ndorekói mba'eve reñe'ẽ hag̃ua kembali.

Mayma ótro osegi ombaʼapo yma guaréicha. Bitchat tapỹkuéra ha ambue Nostr client ojereko techapyrã NIP-17 rehegua, ndojepóri. Nderehechái mba'eve remi'ẽvo mensahe peteĩtapichápe Nymchat oĩhague oñemondýipe.

Peteĩ marandu cuántico riregua omyengovia pe estándar oñemondo rangue ijykére. Oñemondóramo mokõivéva ndovaléi mbaʼeverã: peteĩ atacante omopẽta pe kópia ikangyvéva.

Umi kópia oñembohasáva nde ehupyty avei — pe omoñe’ẽva nde ambue tembipurukuéra, pe archivo hapykuéri, ha ne ñemboheko oñembojoajúva, oviaháva peteĩcha ha ogueraháva nde ñomongeta lista, ne aty clave ha ne marandu rembiasakue. Ohejávo oimeraẽva umi tujápe cifrado ojapova’erãmo’ã chuguikuéra mba’e ikangyvéva reñongatúva: omoñe’ẽva oimeraẽva oñembyaíva criptografía ko’áĝagua, noimportái mba’éichapa oñeñangareko porã umi marandu voi ojesella.

Opytávo ojelee haguã Bitchat rupive

Bitchat ndaikatúi omoñe'ẽ Nymchat marandu formato, upévare históricamente Nymchat omondo mokõiha copia de opaite marandu Bitchat formato-pe oimeraẽvape ikatúva oipuru — ha’éva, peteĩ tapichápe g̃uarã araka’eve napehendúiva’ekue, he’ise opavave.

Pe anuncio yvategua ojapo upe adivinación natekotevẽiha. Oĩramo omoherakuãva peteĩ, ha’ekuéra omongu’évo Nymchat, upévare ojeity Bitchat jekopia ha oñemondo marandu imbaretevéva añoite. Ha’ekuéra ramo ndojapói, mba’eve noñemoambuéi: ohupyty gueteri hikuái mokõive formato, yma guaréichaite, upévare mba’eve remondóva ikatu oiko chugui ndojeleekuaáiva pe app oadivina vai haguére mba’e cliente-pa oipurúva oĩ.

Pe cifrado-ichaite, kóva haꞌehína ijeheguiete ha ndorekói ñemboheko.

Umi ñemongeta aty’ípe

Marandu atyguasu rehegua oñembotapykuepáma peteĩteĩva peteĩteĩva miembro-pe g̃uarã, upéicha peteĩ aty ikatu ombojeheꞌa mokõiveichagua sãsõme — umi miembro cliente oipytyvõva ohupyty cifrado imbaretevéva, hembýva ohupyty pe peteĩ estándar, ha pe aty omba’apo normalmente taha’e ha’éva tape.

Upévare, peteĩ marandu atyguasu oñemarka resistente cuántico-pe añoite arakaꞌepa ñavo miembro ohupyty upéicha. Peteĩ kópia jepe oipurúramo pe intercambio estándar, upe kópia ogueraha peteĩchaite marandu, upévare marandu tuichakue oñeñangareko hese ikopia ikangyvévaicha añoite. He'i pe app "resistente cuántico-pe 8 de 10 miembro-pe" orredondea rangue.

Umi charla de grupo avei omantene i umi tecla peteĩ jey rehegua ojeréva, omokañýva mávapa oĩ peteĩ atýpe oimeraẽvagui ohecháva peteĩ relevo. Upe protección noñeafectái ha omba’apo exactamente ojapo haguéicha.

Omoñe’ẽvo pe insignia

Pe mba'e oñe'ẽva ndéve ha éve añetete ha pe mba'e oñe'ẽva grupo rehe oĩ michĩva ape'atã ka'aguýpe ári. Oñembotapyvo moĩve marka reheve, ohechauka mba'épa ojehecha.

Pe ñemboja oĩ opaite ára peteĩ ñe'ẽ oñemboja'uvéva rehe, ha omohesakã porã oĩhápe pe hesakãva "ndaha'éi". Peteĩ ta'anga oĩramo ndaha'éiva, ndaha'éi hesakãva — ikatu oñe'ẽ "ndaha'éi quantum-resiste", "ko'ã mba'e oime hakuete", térã "pe ta'anga oñembyai" rehe — ha peteĩ ta'anga seguridad ndaikatúiva ohechakuaa peteĩ oñembyai va'ekue rehe, ndo'e ndéve mba'eve.

Oĩ upe ka'aguĩ yképe, ndaha'éi oñembojavéva, ndajehe pe mokõi oñe'ẽ mba'e ambue rehe, ha peteĩ ñe'ẽ ikatu oĩ peteĩnte ndaha'éi pe ambue — kuantun nderejyvái ha katu ndohupytyi ojehecha, térã ojehecha ha katu oñemboĩ opaite tembiapo.

Ñemonguéra ymave oñongatu pe koruna oñembosẽva permanente. Mba'e ojehechauka va'ekue mokõi opaite techapyrã quantum-resistant oñemoĩ mboyve, ojejapóvo pe techapy ojejapóva ára ha ára, ha upéva mba'e ojehesakãva oĩ upépe — ndaikatúi oñembojehe mboyve oñemoĩ. Ko'áicha piko pe tembiapo "ñemuhũ ko'ágã ha ñemohã mboyve" oñembojavẽ pe techapyrã pyahu ára opa ára, upévare pe tanda ohechaukáva ha'e pe ñe'ẽ porãite, ndaha'ei mba'e mba'e'ỹ.

Mba’épa ndojapói

Péva oñangareko umi... umi mba’e oguerekóva nde marandukuéra rehegua. Ndojapói opa parte de Nostr cuántico-prueba, ha vale la pena ja’e preciso pe diferencia rehe.

• Firmas ha'e gueteri secp256k1. Nostr identidades ofirma Schnorr ndive pe peteĩchagua curva. Peteĩ adversario oguerekómava peteĩ computadora cuántica omba’apóva ikatu ofalsifika peteĩ firma ha oñembojegua peteĩ tapichápe en tiempo real. Pe ojokóva intercambio híbrido ha'e omoñe'ê tráfico ojeregistráva — ñemigua, ndaha’éi jekuaauka.
• Ndaipóri mimbapýra paha reheve. Mokõi peteĩ oĩ jaipyre: NIP-44 omoĩ i peteĩ ne... nsec, ha pe post-quantum ryguasu oñembo'y pe ML-KEM kapi'i ne mboyve nympq1… kódigu. Mba'e opaite ojeñembohasa pyahu, upéicha peteĩ mba'e oje'ẽva ndaikatúi oje'ẽ pe ambue mba'e — ha katu pe oñongatu va'erã umi mba'e tee oĩva, upéva ikatu omohenda opaite oje'e va'ekue, ndaha'éi opaite oje'ẽ va'ekue oje'ẽ va'ekue oĩ haguére. Upéva... ñe'ẽnga oñemopyahẽva embu, ha upéva rupi ko teknika oñemboherã "harvest-now-decrypt-later" ndaha'éi peteĩ kave oñemuhasýva.
• Metadato noñemoambuéi. Peteî relevo ohecha gueteri oñembohasáha peteî evento peteĩ llave, ha aproximadamente araka’épa. Upéva oñemaneja jopói ñembojegua ha llave peteĩ jey rehegua, ndaha’éi por péva.
• Bluetooth mesh ndaha'éi oñembohovái. Ñe'ẽ oñembopota Pe poyvi Oñembohasa peteĩ Noise XX sesión ropyrupe, ha katu oĩ hína peteĩ encryption guasu ha katu oñemohenda peteĩ mba'e tuja (classical key exchange) rehe — upévare ndaikatúi oñongatu peteĩ mba'e post-quantum layer, oĩramo hína mokõi Nymchat rapichakuéra oñomongeta hag̃ua. Pe badge ohechauka upéva: peteĩ ñe'ẽ oñembohasa mesh rehe ndohechaukái mba'e quantum-resistant ha'eha. Upéva oñembohasa hag̃ua, oñemombohory upe handshake hese, upéva mokõive oñemohenda oñondivepa, ndaha'éi peteĩ mba'e reheve peteĩ relay oñemboyve hag̃ua ha Bitchat oñeñandu hag̃ua avei.
• Nde kódi ñemomichĩva ha'e peteĩ mba'e mokoĩva ñamomba'evápa. Oñepyrũ... nympq1 ha nemojuhu pe Nde Nym mba'eichápa, pe pane oñondiveve ne... nsec — eembo'y nde nym, upéi “Ehechauka ko nym-pe iñe'ẽ mimi ha iemombyry rehegua kódigo”. Ne nsec ha'e reity ndaikatúi omoĩ mboyve ne post-quantum key — upéicha pype oñeñotỹva — upévare, oĩramo ningún mba'e ndoipúi pe kódigo ha nderegui ndaikatúi remoĩ avei, mba'e oñeñemboypy haguã ndaikatúi oñe'ẽ mboyve. Ndaha'éi mba'eve oñembohovái ha ndaikatúi eñe'ẽ mba'eve rehe. Eñongatú upépe eñongatúva ne... nsec.
• Ndaikatúi oñangareko ambue lado ojapóvare. Peteĩ ohupytyva’ekue ikatu gueteri ojapo pantalla, . ekopia térã eñongatu peteĩ marandu.

Kóva haꞌehína peteĩchagua posición Señal oipyhýva ijeheguiete actualización post-cuántica reheve: omyatyrõ intercambio clave rehegua ko’áğa, upéva ha’égui pe parte peteĩ atacante ikatuhápe oactua retroactivamente, ha otrata umi firma peteĩ problema separado araka’épa umi norma ohupyty.

Ojesarekóva tembiapo rehe

ML-KEM remimbo oñeha'ã pe oñembo'epyva ndive. vektór ñembopyahu NIST oipyhy rã rehe FIPS rehegua 203, upéicha, pe ñeha'ã oñeha'ã pe ñeha'ã tekopyre reheve, ndaha'éi pe ñeha'ãndive ñoñeha'ãnte. Pe web app ha pe mobile app oñeñongatu avei peteĩ test vector oĩva opaite ndive, upéva ha'e pe ohechakuaa peteĩ ojehu'u va'ekue mba'e, ojehecha va'ekue ambue ndive.

Moõre oĩ Kuaapy mbyatýva AGPL-3.0 rupi, ha web app remimikua'u kuéra ikatu reñemikua'u — ehecha ohechaukávo peteĩ ñemopu’ã.

Oñembojoapyveve: Mbojegua ñe'ẽmbojoaju pasaguá kuantum Nymchat-pe — peteĩ tekhnika tembiapo pyra mba'éichapa ML-KEM kave oñembopoty ndaha'éi peteĩ jerokyry rehegua, pe ñembojoaju iporãvéva oñembokatupyryva mokõi kave jepurúva rehegua, ha umi rembiapo oñemopy'ái va'ekue rehegua.