X25519MLKEM768 es una construcción criptográfica híbrida diseñada para proporcionar confidencialidad de reenvío (forward secrecy) y resistencia a ataques de computación cuántica. Combina el algoritmo de intercambio de claves elípticas pre-cuántico X25519 (basado en curvas elípticas de Montgomery) con el algoritmo de encapsulación de claves post-cuántico ML-KEM-768 (anteriormente conocido como Kyber-768, parte del estándar NIST PQC). La combinación se realiza de tal manera que la seguridad del canal depende de la fortaleza del algoritmo más robusto en un momento dado: si X25519 es comprometido por un ataque clásico pero ML-KEM-768 resiste ataques cuánticos, la sesión sigue siendo segura contra atacantes cuánticos; si ML-KEM-768 tiene una vulnerabilidad, X25519 aún proporciona seguridad contra atacantes clásicos. Esto mitiga los riesgos asociados con la incertidumbre sobre la seguridad a largo plazo de los algoritmos post-cuánticos.
Esta construcción híbrida está siendo adoptada en protocolos de comunicación seguros que buscan una transición robusta a la criptografía post-cuántica. Por ejemplo, el protocolo TLS 1.3, a través de extensiones como las definidas en borradores de IETF, puede incorporar X25519MLKEM768 para establecer claves de sesión. Navegadores web experimentales, bibliotecas criptográficas como OpenSSL y BoringSSL (en sus ramas de desarrollo o versiones futuras), y sistemas operativos que buscan proteger sus comunicaciones contra la amenaza cuántica futura, están explorando o implementando este tipo de esquemas híbridos. También es relevante para VPNs, mensajería segura y cualquier infraestructura que requiera confidencialidad a largo plazo.
Para un arquitecto, la elección de X25519MLKEM768 es una decisión estratégica clave en la planificación de la seguridad a largo plazo. Ofrece un 'seguro' contra la obsolescencia criptográfica, permitiendo una migración gradual y segura a la era post-cuántica sin depender exclusivamente de algoritmos cuánticos aún inmaduros. Los trade-offs incluyen un mayor tamaño de los mensajes de intercambio de claves y un mayor consumo de CPU en comparación con X25519 solo, debido a la complejidad de ML-KEM-768. Sin embargo, estos costos son generalmente aceptables para la mayoría de las aplicaciones, dada la garantía de seguridad mejorada. La implementación requiere una cuidadosa gestión de claves y una integración adecuada en los protocolos existentes, pero proporciona una resiliencia crítica que protege la confidencialidad de los datos incluso si las computadoras cuánticas se vuelven una realidad práctica en el futuro.