چرا نمی‌توانم مدرکی را که سال گذشته صادر کردم به امضاهای مقاوم در برابر کوانتوم منتقل کنم؟

NIST در سال ۲۰۲۴ استانداردهای ML-DSA و ML-KEM را نهایی کرد و به سیستم‌های جدید هدف رمزنگاری روشنی داد، اما هر مدرک قابل تأیید که در حال حاضر در گردش است با ECDSA یا EdDSA امضا شده است. هیچ مسیر فنی برای ارتقای یک مدرک صادرشده به طرح امضای جدید بدون ابطال و صدور مجدد آن وجود ندارد، که مستلزم هماهنگی همزمان هر صادرکننده و هر دارنده است. مدارک بلندمدت در حوزه دولت، بهداشت و آموزش دقیقاً همان اسنادی هستند که یک مهاجم امروز آرشیو می‌کند تا زمانی که توانایی کوانتومی به بلوغ رسید آن‌ها را رمزگشایی کند. علاوه بر مشکل مهاجرت کلید، امضاهای ML-DSA تقریباً پنج برابر بزرگتر از Ed25519 هستند که فرمت‌های ارائه فشرده‌ای را که پیاده‌سازی‌های افشای انتخابی در حال حاضر به آن‌ها وابسته‌اند می‌شکند. رمزنگاری نقشه راه استانداردشده‌ای دارد؛ چرخه حیات مدرک ندارد.