安全公告 · PROTOCOL V3

Signal Protocol v3 草案：
PQXDH 后量子演进与迁移路径

Signal Protocol v3 草案正式将 PQXDH 引入规范，并优化了大型群聊的成员同步机制。本文梳理关键变更并给出迁移建议。

为什么需要 PQXDH

"先收集、后解密"的长期监控让人们开始重视未来量子计算机的威胁。PQXDH 在 X3DH 基础上引入 Kyber 等后量子 KEM，形成"经典 + 后量子"双重保护。

v3 草案主要变化

• 密钥协商：X3DH + Kyber1024 混合协商。
• PreKey：建议每次至少 50 个一次性预共享密钥。
• 群聊同步：采用"群状态快照 + 差异日志"。
• 协议标识：握手包显式声明协商模式。

伪代码示例

// v3 握手
const handshake = new SignalV3Handshake({
  identityKey: localIdentity.publicKey,
  pqxdh: Kyber1024.keypair(),
  preKeys: store.getOneTimePreKeys(50),
});
transport.send(handshake.initialMessage());

迁移指引

• 升级 libsignal SDK 至 0.30+。
• 服务端预生成足够数量的 PreKey。
• 客户端默认启用 v3 协商，向下兼容 v2 / v1。
• 升级网关与审计工具以识别新协议标识。