NEXUS-Q will Daten, Schlüssel und Identitäten gegen Quantencomputer absichern – ohne externes Audit

Designing Rust APIs around KEM, AEAD and key derivation workflows

NEXUS-Q v4.1.2 ist eine in Rust geschriebene Post-Quantum-Sicherheitsengine für Dateien, Schlüssel und Identitäten: ML-KEM-768/1024 hybrid mit X25519, AES-256-GCM, ChaCha20-Poly1305, Ed25519 und ML-DSA, dazu ein Vault mit atomaren Schreibvorgängen, Envelope-Verschlüsselung, eine Policy-Engine mit Deny-by-default und ein HMAC-authentifiziertes Audit-Log. Der native ML-KEM/ML-DSA-Backend ist experimentell und opt-in, Standard bleibt RustCrypto. Ein unabhängiges Audit oder eine FIPS-Validierung liegt nicht vor.