Tại sao tôi không thể chuyển đổi một thông tin xác thực đã cấp năm ngoái sang chữ ký an toàn lượng tử?

NIST đã hoàn thiện ML-DSA và ML-KEM vào năm 2024, cung cấp cho các hệ thống mới một mục tiêu mật mã rõ ràng, nhưng mọi thông tin xác thực có thể kiểm chứng đang lưu hành đều được ký bằng ECDSA hoặc EdDSA. Không có con đường kỹ thuật nào để nâng cấp một thông tin xác thực đã cấp sang lược đồ chữ ký mới mà không thu hồi và cấp lại, điều này đòi hỏi phải điều phối đồng thời tất cả nhà phát hành và tất cả người dùng. Các thông tin xác thực có tuổi thọ dài trong chính phủ, y tế và giáo dục chính là những tài liệu mà đối thủ đang lưu trữ ngày hôm nay để giải mã khi năng lực lượng tử đủ chín muồi. Thêm vào vấn đề di chuyển khóa, chữ ký ML-DSA lớn hơn Ed25519 khoảng năm lần, điều này phá vỡ các định dạng trình bày nhỏ gọn mà các triển khai tiết lộ có chọn lọc hiện đang phụ thuộc vào. Mật mã học có lộ trình chuẩn hóa; vòng đời thông tin xác thực thì không.