亚马逊发布Mlkem-native：以创新工具打造高机能后量子密码学计划

亚马逊近期推出了一款名为Mlkem-native的后量子密码学方案，该方案基于C语言实现，兼具高保障性和高性能特点。这一创新成果将ML-KEM标准的参考实现与前沿研究优化及形式化验证技术相结合，为云计算环境下的数据安全提供了全新解决方案。

在开发过程中，团队采用了CBMC和SLOTHY等自动化工具构建安全防线。这些工具通过数学方法验证代码的内存安全性、类型安全性及功能正确性，使开发人员能够在确保绝对安全的前提下进行深度汇编优化。这种"安全优先"的开发模式有效避免了传统优化过程中可能引入的安全漏洞，实现了性能与安全性的双重保障。

性能测试数据显示，Mlkem-native在不同规格的EC2实例上均展现出显著优势。其每秒操作数较ML-KEM原始实现提升2.0至2.4倍，这种提升在保持代码可维护性的同时实现，特别适用于需要处理海量加密请求的云计算场景。对于云服务提供商而言，这意味着可以在不增加硬件投入的情况下，将系统加密性能提升至新高度。

该方案的推出恰逢量子计算技术快速发展之际。传统加密算法在量子计算机面前面临被破解的风险，而ML-KEM作为NIST标准化的抗量子密码算法，其高效实现具有战略意义。亚马逊通过Mlkem-native为AWS等云平台构建了量子时代的防御体系，确保用户数据在量子计算普及后仍能保持安全。

技术专家指出，Mlkem-native的创新不仅体现在性能突破上，更在于其开发范式的革新。通过将形式化验证与性能优化深度融合，该方案为后量子密码学的工程化实践树立了新标杆。这种开发模式有望推动更多抗量子算法从理论走向实际应用，加速全球密码基础设施的升级进程。

目前，亚马逊已将Mlkem-native的核心代码开源，供全球安全社区审查验证。这一举措不仅体现了对技术透明度的追求，也为其他开发者提供了参考范本。随着量子计算威胁的日益临近，此类经过严格验证的高效实现将成为保障数字世界安全的关键基础设施。