#ECC

为何我们无法等待更优的后量子签名算法

RSA 和 ECC 这些我们依赖数十年的加密算法，在足够先进的量子计算机攻击面前不堪一击。虽然这类量子计算机尚未问世，但其问世速度似乎比预期更快。幸运的是，解决方案已经存在：迁移至专为抵御量子攻击设计的 ML-KEM 加密和 ML-DSA 签名算法。经过八年国际公开竞赛，美国国家标准与技术研究院（NIST）已于 2024 年将其标准化。