超奇异椭圆曲线同源密钥交换

超奇异同源迪菲-赫尔曼密钥交换（Supersingular isogeny key exchange, SIDH 或 SIKE）是一种不安全的后量子加密算法提案，用来在不信任的通讯通道上建立双方之间的秘密金钥。

它类似于狄菲-赫尔曼密钥交换，但为了抵抗拥有量子电脑的对手的密码分析攻击，而改为基于超奇异同源图（supersingular isogeny gragh）中的行走。

在被破解之前，SIDH 是所有后量子密钥交换中最小的密钥大小之一，即在被压缩的情况下，SIDH 使用2688位^[1]公钥，量子安全级别（security level）达到128位。 这些特性似乎让 SIDH 成为取代迪菲-赫尔曼密钥交换（DHE）和椭圆曲线迪菲-赫尔曼金钥交换（ECDHE）的不二选择（上述提及的两个金钥交换均已在现实网络技术中被广泛采用）。

然而，2022年7月发表的毁灭性密钥恢复攻击（英语：Key-recovery attack）（Key-recovery attack）可以成功攻击SIDH，甚至不需要量子电脑就能办到，因此该密钥交换方法并不安全。^{[2] [3]}