量子コンピュータが将来的にRSAやECCアルゴリズムを破れる可能性への懸念から、量子耐性暗号の急速な採用が不可欠となっている。NISTは2024年、量子耐性署名アルゴリズムML-DSAを標準化し、Cloudflareなどの大手企業は既にこのアルゴリズムをデータトラフィックの大部分で使用している。しかしML-DSAは、署名サイズと計算コストの面で従来のアルゴリズムと比較して不利であり、一時的な解決策と見なされている。2029年を目標に、完全な量子耐性インフラへの移行が進行中である。

より優れた代替手法が開発中だ。SQIsignは署名サイズが非常に小さい（148バイト）が、署名速度が遅く、サイドチャネル攻撃への対応が難しい。このため、CA署名やDNSSECのようなオフライン利用シナリオで潜在的な利点がある。UOVは署名サイズがさらに小さい（96バイト）が、公開鍵サイズが66kBと非常に大きい。これはルート証明書のような事前配布された鍵には適しているが、ブラウザには過剰な負荷となる。

NISTは2025年、これらのアルゴリズムの安全性を評価する新たな評価ラウンドを開始した。UOVのような多変数アルゴリズムは過去に複数回破られたが、最新版はより保守的なパラメータで安全性が向上している。開発は継続中であり、ML-DSAの一時的利用に加え、より効率的で安全な署名アルゴリズムの研究が極めて重要である。このプロセスは、暗号の未来を形作る。