标签
Google 发布了一篇论文，揭示量子计算机可以用比预期更少的资源破解区块链加密，这对加密货币构成重大威胁，并凸显了后量子密码学的必要性。
本文为企业向后量子密码学过渡勾勒了一条务实、分阶段的路径，将量子威胁视为一种可管理的演进而非突如其来的危机，并引用政府时间表作为有用的参考基准。
详细概述了向后量子密码学的过渡进程，涵盖NIST对ML-KEM和ML-DSA的标准化、“现在收集、以后解密”威胁、混合密钥交换的采用，以及PKI分裂为MTC和基于ML-DSA的X.509。
Anthropic 的 Mythos AI 安全模型在 HAWK 后量子数字签名算法中发现了一个致命弱点，促使其退出 NIST 的第三轮评估。虽然该攻击是渐进式的，且使用了弱化的测试实例，但它展示了 AI 在密码分析方面日益增强的能力。
Matthew Green 讨论了向 post-quantum cryptography 的历史性转变，以及 AI 推动 cryptanalysis 发展的潜力，特别是在 Anthropic 近期工作的背景下。
DigiCert的一项调查显示，85%的IT领导者预计量子计算将在十年内打破当前安全标准，但只有7%的企业部署了量子安全证书，导致大多数组织面临'先收割，后解密'攻击的风险。
法国ANSSI将从2027年起停止认证不含抗量子加密的安全产品，并要求到2030年实现量子安全采购。这一监管变化影响政府和关键基础设施市场，其背后是对“先收获，后解密”攻击的担忧。
微软研究院提出了一种新方法，使用Rust、Lean、Aeneas和AI代理来形式化验证密码学代码，实现了对ML-KEM和SHA-3等生产算法的可扩展验证，同时保持性能。
关于混合后量子密码学作为未来十年实用选择的讨论，引用ECC的低成本，并引用Daniel J. Bernstein的博客文章，比较纯PQ与ECC+PQ方法。
文章批评IETF在处理非混合型TLS-ML-KEM标准时逃避责任，重点指出该组织在密码标准化中的问责问题。
A gentle introduction to lattice-based cryptography, covering foundations and potential use in post-quantum cryptography.
本文介绍了一篇密码学研究论文，重新审视后量子WireGuard，探讨如何保护WireGuard VPN协议免受未来量子计算威胁。