密码学后端与算法敏捷性

Luvion 将授权语义与产生授权结果的密码学后端分离。即使部署采用不同的已审查签名后端，策略、意图、角色、参与者集合、密钥纪元、执行许可和证据仍保持稳定。

逻辑后端边界

签名后端必须定义密钥生成或导入、会话创建、部分授权、部分验证、聚合、最终验证、密钥生命周期和会话证据。每个后端必须记录自身的安全模型与运营假设。

后端状态

后端	在 Luvion 中的作用	当前状态
FROST Ed25519	当前商业门限授权路径	已在受控验证中实现和演示
门限 ECDSA	面向链原生签名环境的兼容路径	接口和未来集成路径
硬件保护远程签名器	HSM、KMS、TEE 或托管签名边界的兼容路径	接口和生产要求
外部托管授权后端	面向服务商控制执行的兼容路径	接口已定义，仍需服务商映射和验收
门限 ML-DSA-65	后量子研究与迁移路径	使用合成密钥的实验研究

ML-DSA 边界

FIPS 204 标准化 ML-DSA，但没有标准化 Luvion 的门限扩展。当前 22/33 研究路径不能证明生产安全的门限 ML-DSA 协议。分布式 nonce、受保护拒绝评估、恶意安全、可识别中止、会话安全和外部密码学审查仍是使用真实密钥或生产资产前的必要条件。

算法敏捷性是一种迁移能力，不代表所有后端具有相同成熟度。