Waarom kan ik een credential die ik vorig jaar heb uitgegeven niet migreren naar quantumbestendige handtekeningen?

NIST heeft ML-DSA en ML-KEM in 2024 gestandaardiseerd, waarmee nieuwe systemen een duidelijk cryptografisch doel hebben, maar elke verifieerbare credential die al in omloop is, is ondertekend met ECDSA of EdDSA. Er is geen technisch pad om een uitgegeven credential te upgraden naar een nieuw handtekeningschema zonder deze in te trekken en opnieuw uit te geven, wat vereist dat alle uitgevers en alle houders tegelijkertijd worden gecoördineerd. Langlevende credentials bij overheid, gezondheidszorg en onderwijs zijn precies de documenten die een aanvaller vandaag archiveert om te ontsleutelen wanneer quantumcapaciteit volwassen wordt. Bovenop het sleutelmigratie-probleem zijn ML-DSA-handtekeningen ongeveer vijf keer groter dan Ed25519, wat de compacte presentatieformaten breekt waarvan implementaties voor selectieve openbaarmaking momenteel afhankelijk zijn. De cryptografie heeft een gestandaardiseerde roadmap; de levenscyclus van credentials niet.