Pourquoi ne puis-je pas migrer un justificatif que j'ai émis l'année dernière vers des signatures résistantes aux ordinateurs quantiques?

Le NIST a finalisé ML-DSA et ML-KEM en 2024, offrant aux nouveaux systèmes une cible cryptographique claire, mais chaque attestation vérifiable déjà en circulation est signée avec ECDSA ou EdDSA. Il n'existe aucun chemin technique pour mettre à niveau une attestation émise vers un nouveau schéma de signature sans la révoquer et la réémettre, ce qui nécessite de coordonner simultanément chaque émetteur et chaque détenteur. Les attestations à longue durée de vie dans les secteurs gouvernemental, médical et éducatif sont précisément les documents qu'un adversaire archive aujourd'hui pour les déchiffrer lorsque les capacités quantiques auront mûri. En plus du problème de migration des clés, les signatures ML-DSA sont environ cinq fois plus volumineuses qu'Ed25519, ce qui compromet les formats de présentation compacts dont dépendent actuellement les implémentations à divulgation sélective. La cryptographie dispose d'une feuille de route standardisée ; le cycle de vie des attestations, non.