Quipu: cifrado post-cuántico en Rust puro, con una rueda para Python
Proteger datos que deben seguir siendo secretos dentro de diez años es un problema de hoy : un adversario puede capturar tu tráfico cifrado ahora y descifrarlo cuando exista la capacidad cuántica ( harvest now, decrypt later ). Quipu es una librería libre de cifrado híbrido post-cuántico para datos en reposo: combina criptografía clásica probada con la nueva, de modo que solo se rompe si ambas…
Quipu es una biblioteca de código abierto de cifrado híbrido post-cuántico para datos en reposo, desarrollada en Rust y distribuida como rueda nativa de Python usando PyO3. Su objetivo es proteger los datos hoy, cuando un adversario puede capturar el tráfico cifrado y descifrarlo cuando se disponga de la capacidad cuántica. Quipu combina criptografía clásica probada con la nueva post-cuántica para garantizar la seguridad de los datos solo si ambas primitivas se rompen simultáneamente.
El cifrado de Quipu utiliza XChaCha20-Poly1305 para autenticación AEAD, mientras que la derivación de claves emplea Argon2id resistente a fuerza bruta y HKDF. La clave post-cuántica se genera utilizando X25519 para la clave y Ed25519 con ML-DSA-87 para firmas. La categoría de seguridad de Quipu es NIST 5 (CNSA 2.0), compuesta por primitivas verificadas y estándar sin criptografía propia inventada.
Quipu es libre, transparente y auditado, codificado en Rust y distribuido como rueda de Python. La instalación se realiza mediante Cargo para Rust y pip para Python. Aunque la composición aún no ha pasado una auditoría criptográfica independiente, se considera software para revisión y experimentación.
Written by urgent.news from Dev.to's reporting — not their text. Machine-written — may contain errors; check the original before relying on it.
