post-quantum 标签归档 | 土法炼钢兴趣小组的算法知识备份

【密码学百科】后量子密码总览：NIST 标准化与五大技术路线

PQC 算法总览：NIST 标准化竞赛历程与结果、格基/编码基/哈希基等五大技术路线参数对比，以及 ML-KEM、ML-DSA、SLH-DSA 标准选择背后的权衡。

Dowling–Paterson 对 1.5 RTT confirmation 的证明障碍、Donenfeld 的回应、netdev 上「无算法协商」争论、PSK 量子权宜之计，以及 WireGuard 作为 ZTNA 数据面的边界与开放问题。

用 Cremers ESORICS 2011 的 IKEv2 形式化结论、RFC 9370 混合密钥交换与 Gazdag 等对 PQ 扩展的 Tamarin 分析，对照 WireGuard 的无协商立场，收束何时仍应选择 IPsec。

从古典密码的替换与置换，到现代密码学的数学革命，再到后量子时代的全新挑战——一篇文章带你走完密码学三千年的演进之路

算法总会过时——密码敏捷性是系统在不中断服务的前提下平滑迁移密码算法的能力。本文从接口设计模式、降级攻击状态机到后量子混合部署案例，给出可落地的工程方案。

密码学仍在快速演进——本文总结当前最重要的开放问题和研究前沿，从单向函数存在性到量子密码学、从格的精确困难度到实用 iO，展望密码学未来十年的发展方向

LLL 算法是密码分析中最强大的工具之一。

从 Hybrid 模式到证书链迁移，从 NIST ML-KEM/ML-DSA 到国密 SM2 的量子威胁，一份面向工程落地的后量子密码迁移指南。