Summary

  • La revisión 07 del 1 de noviembre solicita once registros de suites MLS. Ocho usan un KEM poscuántico o híbrido y firmas tradicionales; las tres restantes añaden firmas ML-DSA.
  • La revisión fija el formato de ML-DSA en MLS: clave pública en bytes pkEncode, firma como salida directa de ML-DSA.Sign y contexto ctx vacío porque SignContent ya lleva la etiqueta MLS.

El número de la suite importa más que el adjetivo comercial. La versión 06 de julio ya repartía las once propuestas en dos familias. La versión 07 explica con más dureza el límite de la primera. Los códigos 0x0010 a 0x0017 combinan ML-KEM, solo o junto a un KEM clásico, con firmas Ed25519 o ECDSA. La finalidad es proteger la confidencialidad frente a quien almacena mensajes cifrados hoy para descifrarlos cuando disponga de otra capacidad.

La autenticación sigue otro calendario. La sección de seguridad dice que un atacante capaz de falsificar la firma tradicional, o la credencial que liga esa clave a una identidad, podría introducir un KeyPackage o una operación de grupo. Con ello puede poner en peligro la confidencialidad de épocas posteriores. El secreto de mensajes ya recogidos y la facultad de cambiar el grupo dependen de piezas distintas. Un responsable de despliegue necesita conocer ambas antes de llamar «poscuántica» a una conversación.

Los códigos 0x0020 a 0x0022 incorporan ML-DSA. 0x0020 mezcla ML-KEM con X25519, usa ChaCha20-Poly1305 y firma con ML-DSA-44. Los dos siguientes unen ML-KEM sin KEM clásico a ML-DSA-65 o ML-DSA-87. La nueva revisión aclara cómo cruzan los bytes la red: el SignaturePublicKey definido en RFC 9420 contiene la salida pkEncode de ML-DSA, sin envoltorio SubjectPublicKeyInfo. La firma es el resultado directo de ML-DSA.Sign. SignWithLabel firma el SignContent serializado y deja vacío ctx, pues la etiqueta MLS ya separa el propósito de la firma.

El seguimiento oficial muestra la revisión 07 como borrador activo en Publication Requested y con objetivo de Proposed Standard. Falta una prueba pública entre implementaciones que confirme este formato y el conjunto negociado.