Cloudflare 为何不能等待更好的后量子签名算法

Cloudflare 计划在 2029 年实现全面后量子安全，目前其处理的大部分流量已使用 ML-KEM 加密，但签名认证仍需迁移到 ML-DSA。ML-DSA 虽已可用，但签名体积远大于 RSA 和 ECC，且许多原有技巧无法沿用；NIST 上月已将九种后量子签名方案推进到第三轮，FN-DSA 标准草案也即将发布，但这些新算法赶不上首轮迁移。