Perché non posso migrare a firme quantum-safe una credenziale che ho emesso l'anno scorso?

Il NIST ha finalizzato ML-DSA e ML-KEM nel 2024, offrendo ai nuovi sistemi un obiettivo crittografico chiaro, ma ogni credenziale verificabile già in circolazione è firmata con ECDSA o EdDSA. Non esiste alcun percorso tecnico per aggiornare una credenziale emessa a un nuovo schema di firma senza revocarla e riemetterla, il che richiede il coordinamento simultaneo di ogni emittente e ogni titolare. Le credenziali di lunga durata nel settore governativo, sanitario e dell'istruzione sono esattamente i documenti che un avversario archivia oggi per decifrarli quando la capacità quantistica maturerà. In aggiunta al problema della migrazione delle chiavi, le firme ML-DSA sono circa cinque volte più grandi di Ed25519, il che compromette i formati di presentazione compatti da cui dipendono attualmente le implementazioni di selective disclosure. La crittografia ha una roadmap standardizzata; il ciclo di vita delle credenziali no.