[FEATURE] Vendor PQCP and Ed448-Goldilocks for Post-Quantum WAMP

Đang mở
  • Có gì không ổn?
#1,847 4 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
30/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Ít trao đổi
Công nghệ
c, python
Lĩnh vực
build-system, cryptography, security

Hướng nghiên cứu

Bắt đầu bằng cách xem xét các mã nguồn được đề xuất cho src/autobahn/vendor/ và các điểm tích hợp CFFI hiện có trong repository. Sau đó, kiểm tra các pipeline cibuildwheel và cuộc thảo luận được liên kết wamp-proto/wamp-proto#564. Được xem là hoàn thành khi các mã nguồn PQCP và libdecaf vendored, các wrapper CFFI, cùng các bản build wheel manylinux và musllinux được yêu cầu đã được tích hợp nhất quán với đề xuất.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

enhancement wamp XBR
Description

Following the discussion in wamp-proto/wamp-proto#564, this issue proposes the vendoring of the PQ Code Package (PQCP) and Mike Hamburg’s libdecaf (Ed448-Goldilocks) into autobahn-python.

The goal is to provide a "Defense-Grade," zero-dependency, and high-performance implementation of Post-Quantum Cryptography (PQC) and High-Strength Classical ECC for the WAMP ecosystem, specifically targeting ML-KEM (FIPS 203) and ML-DSA (FIPS 204).

Motivation

As we move toward a Quantum-Resistant WAMP (WAMP-PQC), the protocol requires hybrid cryptographic schemes that combine classical security (Ed25519/Ed448) with lattice-based security (ML-KEM/ML-DSA).

While libraries like libsodium provide excellent support for Ed25519, they lack Ed448 and NIST-finalized PQC algorithms. To maintain Autobahn's standard of "Zero-Config" installation and high portability, we must internalize these primitives.

Proposed Implementation Strategy
1. Direct Upstream Vendoring

We will vendor the following sources directly into src/autobahn/vendor/:

  • PQCP (PQ Code Package): Utilizing mlkem-native and mldsa-native. This is the Linux Foundation-backed successor to PQClean, providing C90-compliant, formally verified, and SIMD-optimized PQC.
  • libdecaf (Ed448-Goldilocks): Sourced from Mike Hamburg’s upstream (SourceForge) - using git://git.code.sf.net/p/ed448goldilocks/code - and verified against Debian's security patches. This fills the gap for 256-bit security level signatures that libsodium does not address.
2. CFFI Wrapping

Consistent with our performance goals:

  • We will wrap these C libraries using CFFI rather than CPyExt.
  • This ensures optimal performance on PyPy via JIT-inlining while remaining highly efficient on CPython.
  • It avoids the maintenance burden of the CPython C API and the performance penalties of ctypes.
3. High-Performance Multi-Arch Wheels

We will update our cibuildwheel pipelines to publish manylinux and musllinux wheels for:

  • x86-64: Leveraging AVX2 optimizations for NTT (Number Theoretic Transform).
  • ARM64 (aarch64): Leveraging Neon instructions for high-speed PQC on ARM-based servers and high-end IoT (like Cortex-A).
Proposed Security Tiers
Tier Hybrid Combination Use Case
Standard Ed25519 + ML-DSA-65 General Purpose WAMP-Cryptosign
High-Strength Ed448 + ML-DSA-87 Defense / U.S. DoD CUI / Critical Infrastructure
Key Exchange X25519 + ML-KEM-768 Encrypted Payloads / Session Keys
Benefits
  • Zero Dependencies: No requirement for users to install liboqs, openssl-dev, or cmake.
  • Defense-Grade: Aligns with NIST FIPS 203/204 and NSA CNSA 2.0 requirements.
  • Embedded-Ready: By vendoring the native C source, we pave the way for cross-compilation to restricted environments (e.g., Cortex-M33).
Reference

Checklist

  • I have searched existing issues to avoid duplicates
  • I have described the problem clearly
  • I have provided use cases
  • I have considered alternatives
  • I have assessed impact and breaking changes
Ngôn ngữ chính
Python
Star
2.5k
Fork
766
Merge trung bình
4 giờ 24 phút
Pull request đã merge (30 ngày)
20

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của crossbario/autobahn-python

Tất cả issue của crossbario/autobahn-python

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.