昨年発行したクレデンシャルを量子安全な署名に移行できないのはなぜか?

NISTは2024年にML-DSAとML-KEMを標準化し、新しいシステムに明確な暗号的目標を与えたが、すでに流通しているすべての検証可能なクレデンシャルはECDSAまたはEdDSAで署名されている。発行済みクレデンシャルを新しい署名スキームにアップグレードする技術的な経路は存在せず、それには失効と再発行が必要であり、すべての発行者と保有者を同時に調整することを要する。政府、医療、教育における長期有効なクレデンシャルは、量子能力が成熟した際に復号するために、敵対者が今日アーカイブしている文書に他ならない。鍵移行の問題に加えて、ML-DSA署名はEd25519よりも約5倍大きく、選択的開示の実装が現在依存しているコンパクトなプレゼンテーション形式を破壊する。暗号技術には標準化されたロードマップがある。クレデンシャルのライフサイクルにはない。