The State of Post-Quantum Cryptography

Việc chuyển đổi sang mật mã hậu lượng tử (PQC) diễn ra không đồng đều: mã hóa (thiết lập khóa) đã tiến triển tốt với các giải pháp hybrid như ML-KEM bảo vệ hầu hết lưu lượng web, nhưng xác thực vẫn là thách thức phức tạp. NIST đã chuẩn hóa ML-KEM và ML-DSA năm 2024, nhưng Google từ chối ML-DSA cho chứng chỉ công khai, thay vào đó sử dụng Merkle Tree Certificates (MTC), gây phân mảnh hệ sinh thái PKI. Vấn đề lớn hơn là các cuộc tấn công downgrade: ngay cả khi triển khai PQC, các hệ thống cũ vẫn dễ bị tổn thương nếu không vô hiệu hóa hoàn toàn mật mã không-PQC. Các nhà cung cấp phải hoàn thành chuyển đổi sớm hơn, từ 2035 xuống 2029, nhưng vẫn thiếu cơ chế signaling để buộc xác thực PQC trước khi quá trình hoàn tất.