لماذا لا أستطيع ترحيل بيانات اعتماد أصدرتها العام الماضي إلى توقيعات مقاومة للحوسبة الكمومية؟

أتمَّ NIST توحيد معياري ML-DSA وML-KEM عام 2024، مما أتاح للأنظمة الجديدة هدفاً تشفيرياً واضحاً، غير أن كل بيانات اعتماد قابلة للتحقق صادرة حالياً موقَّعة بـECDSA أو EdDSA. لا يوجد مسار تقني لترقية بيانات اعتماد مُصدَرة إلى مخطط توقيع جديد دون إلغائها وإعادة إصدارها، وهو ما يستلزم تنسيقاً متزامناً بين كل جهة إصدار وكل حامل لهذه البيانات. وبيانات الاعتماد طويلة الأمد في الجهات الحكومية والقطاع الصحي والتعليمي هي بالضبط الوثائق التي يحتفظ بها الخصم اليوم ليفكَّ تشفيرها حين تنضج القدرة الكمية. فضلاً عن مشكلة ترحيل المفاتيح، تبلغ توقيعات ML-DSA نحو خمسة أضعاف حجم توقيعات Ed25519، مما يُعطِّل تنسيقات العرض المدمجة التي تعتمد عليها تطبيقات الإفصاح الانتقائي حالياً. للتشفير خارطة طريق موحدة؛ أما دورة حياة بيانات الاعتماد فلا.