Kuantum bilgisayarların gelecekte geleneksel RSA ve ECC algoritmalarını kırabileceğine dair endişeler, kuantum dirençli kriptografinin hızla benimsenmesini zorunlu kılıyor. NIST, 2024'te ML-DSA adlı bir kuantum dirençli imza algoritmasını standartlaştırdı ve Cloudflare gibi büyük şirketler bu algoritmayı zaten veri trafiğinin büyük bir kısmında kullanıyor. Ancak ML-DSA, imza boyutu ve hesaplama maliyeti açısından klasik algoritmalarla kıyaslandığında dezavantajlı. Bu nedenle, geçici çözüm olarak kabul ediliyor ve 2029 hedefiyle tam kuantum dirençli altyapıya geçiş sürdürülmekte.

Daha iyi alternatifler geliştiriliyor: SQIsign, imza boyutu açısından çok küçük (148 bayt) ama imzalama hızı düşük ve yan etki saldırılarına karşı uygulaması zor. Bu nedenle, CA imzaları veya DNSSEC gibi ofline kullanım senaryolarında potansiyel avantajı var. UOV ise imza boyutu çok küçük (96 bayt) ancak açık anahtar boyutu 66 kB gibi büyük. Bu, kök sertifikalar gibi önceden dağıtılmış anahtarlar için uygun olabilir, ancak tarayıcılar için aşırı ağırlık oluşturabilir.

NIST, bu algoritmaların güvenliğini test etmek için 2025'te yeni bir değerlendirme döngüsü başlattı. UOV gibi çok değişkenli algoritmalar geçmişte birkaç kez kırıldı, ancak güncel versiyonlar daha konservatif parametrelerle daha güvenli hale getirildi. Gelişimler devam ederken, ML-DSA'nın geçici kullanımının yanı sıra, daha verimli ve güvenli imza algoritmalarının araştırılması kritik öneme sahip. Bu süreç, kriptografinin geleceğini şekillendirecek.