Mengapa saya tidak dapat memigrasikan kredensial yang saya terbitkan tahun lalu ke tanda tangan yang aman terhadap kuantum?

NIST menyelesaikan ML-DSA dan ML-KEM pada tahun 2024, memberikan sistem baru target kriptografi yang jelas, namun setiap kredensial yang dapat diverifikasi yang sudah beredar ditandatangani dengan ECDSA atau EdDSA. Tidak ada jalur teknis untuk memutakhirkan kredensial yang sudah diterbitkan ke skema tanda tangan baru tanpa mencabutnya dan menerbitkan ulang, yang mengharuskan koordinasi simultan antara setiap penerbit dan setiap pemegang. Kredensial berumur panjang di bidang pemerintahan, layanan kesehatan, dan pendidikan adalah dokumen yang justru diarsipkan oleh musuh hari ini untuk didekripsi ketika kemampuan kuantum mencapai kematangannya. Di samping masalah migrasi kunci, tanda tangan ML-DSA sekitar lima kali lebih besar dari Ed25519, yang merusak format presentasi ringkas yang saat ini diandalkan oleh implementasi pengungkapan selektif. Kriptografi memiliki peta jalan yang telah distandarisasi; siklus hidup kredensial belum.