Warum kann ich ein Credential, das ich letztes Jahr ausgestellt habe, nicht auf quantensichere Signaturen migrieren?

NIST hat ML-DSA und ML-KEM 2024 finalisiert und gibt neuen Systemen damit ein klares kryptografisches Ziel vor, doch jeder bereits im Umlauf befindliche verifizierbare Nachweis ist mit ECDSA oder EdDSA signiert. Es gibt keinen technischen Weg, einen ausgestellten Nachweis auf ein neues Signaturverfahren umzustellen, ohne ihn zu widerrufen und neu auszustellen, was die gleichzeitige Koordination aller Aussteller und aller Inhaber erfordert. Langlebige Nachweise aus Behörden, dem Gesundheitswesen und dem Bildungsbereich sind genau jene Dokumente, die ein Angreifer heute archiviert, um sie zu entschlüsseln, sobald Quantenkapazitäten ausgereift sind. Hinzu kommt das Schlüsselmigrationsproblem: ML-DSA-Signaturen sind etwa fünfmal größer als Ed25519, was die kompakten Präsentationsformate bricht, auf die Implementierungen mit selektiver Offenlegung derzeit angewiesen sind. Die Kryptografie hat einen standardisierten Fahrplan; der Nachweis-Lebenszyklus nicht.