post-quantum

Let's Encrypt宣布计划采用Merkle Tree证书进行后量子认证，以应对Web PKI中向后量子签名迁移日益增长的紧迫性。

wolfSSL 发布了 wolfCOSE，这是一个零分配的 C 语言库，实现了 CBOR 和 COSE，支持后量子签名 (ML-DSA)，占用空间极小，面向嵌入式系统。

Coldkey 是一个命令行工具，用于生成后量子 age 加密密钥，并创建带有 QR 码的可打印 HTML 备份，以实现安全的离线存储。

本文讨论了 FN-DSA 后量子签名标准的当前状态、标准化延迟以及部署中的重要注意事项，包括预哈希考虑。

一项分析表明，量子计算机并不会对 AES-128 等 128 位对称加密密钥构成威胁，这与大众对 Grover 算法的常见误解正好相反。文章解释了为何在后量子过渡进程中无需更改对称密钥的长度，这与专家和标准化机构的共识保持一致。