MetaMUI Crypto Primitives
초안 — 소유자 검토 대기 (draft for owner review). 이 페이지는 2026-10-16에 검증된 영문 홈페이지의 내용을 한국어로 옮긴 초안입니다. 수치와 사실은 영문 페이지와 동일한 근거(릴리스 카탈로그
documents/public-release/catalog.json, 생성된 지원 표)에서 가져왔으며, 번역 문구는 소유자 검토 전까지 확정된 것이 아닙니다.
부채널(side-channel) 주장 한계. 이 페이지는 어떤 대상(target)에 대해서도 상수 시간(constant-time) 동작이나 부채널 저항성을 주장하지 않습니다. 부채널 측정 도구는 아무것도 다루지 않으며(발견 사항 A48) 측정 결과도 없습니다. Rust 및 C 코어는 상수 시간을 목표로 설계되었을 뿐 측정되지 않았고, 관리형 런타임(JIT, GC, 경계 검사)에 대해서는 어떤 타이밍 주장도 하지 않습니다. 이 페이지에서 상수 시간이나 부채널 기법을 언급하는 경우, 그것은 설계 의도 또는 권고이지 측정된 속성이 아닙니다.
10개 언어 대상을 위한 양자내성(post-quantum) 및 고전 암호.
49
카탈로그에 등록된 프로파일
10
플랫폼
16
알고리즘 계열
NIST + KpqC
표준
코드 받기
열 개 대상의 패키지는 모두 릴리스 후보(1.0.0-rc.7)이며, 아직 어떤 패키지 저장소에도 공개되지 않았습니다. 소스에서 빌드하려면 언어별 빌드 명령을 정리한 설치 안내(영문)를 따르십시오. 언어별 예제는 빠른 시작 (한국어 초안)에 있습니다.
하드웨어 가속
공개 릴리스에는 이식 가능한(portable) 구현만 포함됩니다(2026-09-24 소유자 결정): SIMD, 어셈블리, GPU, CPU 기능 감지 경로는 어느 것도 릴리스의 일부가 아닙니다. 소스 트리에는 릴리스 밖에 하드웨어 백엔드(AVX-512, AVX-2, ARM NEON, Apple Metal, NVIDIA CUDA)가 존재하지만, 어떤 백엔드에 대해서도 성능 주장은 하지 않습니다. 자세히 보기 (영문) →
보안
- 상수 시간 구현 — 주장하지 않음 (측정되지 않음, A48)
- 민감 메모리 소거 — 키 자료의 자동 제로화(zeroization)
- 부채널 저항성 — 주장하지 않음 (측정되지 않음, A48)
- IND-CCA2 안전성 — 모든 KEM 구성에 Fujisaki-Okamoto 변환 적용
- 테스트 벡터 검증 — NIST CAVP/ACVP 및 KpqC KAT 벡터로 검증
독립적인 감사(audit), CMVP 검증, CAVP 인증서는 존재하지 않습니다(SECURITY.md, SUPPORT.md). 성능 수치는 한 호스트에서 측정한 Rust 크레이트의 벤치마크 근거에만 존재하며, 다른 라이브러리와의 비교는 없습니다.
지원 플랫폼
| 플랫폼 | 모듈 |
|---|---|
| Rust | metamui-crypto-rust |
| C | metamui-crypto-c |
| Swift | metamui-crypto-swift |
| Go | metamui-crypto-go |
| Python | metamui-crypto-python |
| TypeScript | metamui-crypto-typescript |
| Kotlin | metamui-crypto-kotlin |
| Java | metamui-crypto-java |
| C# | metamui-crypto-csharp |
| WASM | metamui-crypto-wasm |
알고리즘
릴리스 카탈로그(documents/public-release/catalog.json)에는 16개 계열, 49개 프로파일이 등록되어 있으며, 그중 45개가 필수(mandatory)입니다.
양자내성 (NIST) — ML-KEM-512/768/1024 (FIPS 203), ML-DSA-44/65/87 (FIPS 204), SLH-DSA SHA2 및 SHAKE 128s/128f/192s/192f/256s/256f (FIPS 205, 12개 집합), Falcon-512/1024 (Round 3, compressed 및 padded)
양자내성 (KpqC) — SMAUG-T, HAETAE, AIMer, NTRU+
고전 — BLAKE3, SHA3-256, SHAKE256, Keccak-256, AES-256-GCM, HKDF-SHA256, Ed25519, sr25519
HQC, FrodoKEM, Classic McEliece, NTRU Prime (sntrup), LMS/HSS, XMSS/XMSS^MT는 보류(deferred)된 계열로, 1.0 카탈로그 밖에 있습니다. 소스 트리에는 카탈로그에 없는 알고리즘이 더 있으며, 이들에 대한 릴리스 근거는 기록되어 있지 않습니다.
지원
지원은 GitHub 이슈를 통한 최선 노력(best effort) 수준이며, 저장소를 통한 상업적 지원은 제공되지 않습니다(SUPPORT.md). 보안 신고는 공개 이슈가 아니라 security@metamui.id 로 보내 주십시오.
Apache License, Version 2.0 (Apache-2.0) — Sovereign Wallet Co., Ltd.