标签
作者批评 ML-DSA 和 Ed25519 在签名时先对公钥哈希的做法，认为这破坏了验证端先哈希消息再逐个试验签名密钥的高效流程，并建议把公钥哈希拼接在消息末尾以保留流式哈希的优势。
Filippo Valsorda 更新了经典的《Cryptographic Right Answers》指南，为开发者给出面向后量子时代的加密推荐，包括 ML-KEM-768+X25519 密钥交换、ML-DSA-44 签名以及 XAES-256-GCM/XChaCha20Poly1305 数据加密，并强调 2029 年前完成后量子迁移的紧迫性。
详细概述了向后量子密码学的过渡进程，涵盖NIST对ML-KEM和ML-DSA的标准化、“现在收集、以后解密”威胁、混合密钥交换的采用，以及PKI分裂为MTC和基于ML-DSA的X.509。
苹果公司发布了其 corecrypto 库中量子安全算法 ML-KEM 和 ML-DSA 的形式化验证方法与工具，提供了正确性的数学证明，并公开了实现以供独立评估。