Shipping post-quantum cryptography to Python – The Trail of Bits Blog21 days agohttps://blog.trailofbits.com/2026/06/30/shipping-post-quantum-cryptography-to-py...pyca/cryptography 第48版现已支持后量子算法ML-KEM和ML-DSA，资金由主权技术机构提供。后量子密码学应对量子计算机带来的威胁，美国政府设定了2030-2031年的迁移截止期限。ML-DSA签名和ML-KEM密钥交换的数据量比经典算法（如Ed25519、X25519）更大。基于哈希的签名标准SLH-DSA目前尚未支持，但正在开发中，将在未来更新中提供。在Python中实现向后量子密码学的完整迁移，需要进行协议集成和应用程序适配。
Show HN: Grade your code's post-quantum crypto exposure A–F, free, in-browser21 days agohttps://throndar.ai/cbom加密物料清单(CBOM)是识别技术栈中量子易受攻击加密算法的关键，作为后量子密码迁移的一部分。开源扫描器可在CI/CD工作流中提供全面扫描，生成CycloneDX 1.6 CBOM、SARIF报告和A-F等级徽章，无需上传数据。可通过npm本地运行扫描，或集成到GitHub Actions中，并支持在经典密码被破坏时使构建失败。为满足审计要求，证据包速递版提供加密签名的交付物，包括执行摘要、发现结果、CBOM和迁移计划。注意：该扫描器为词法扫描，发现结果需验证核实，并非完整清单，且不保证量子安全性或认证。
Bugs happen: The easy way to compare solo PQ to ECC+PQ21 days agohttps://blog.cr.yp.to/20260704-bugs.html建议采用ECC+PQ（混合）而非单独的PQ，因为单独的PQ会导致许多可利用的软件漏洞，引发即时的安全灾难。ML-KEM和ML-DSA的实现已经存在大量漏洞和时序泄漏问题（例如KyberSlash1、KyberSlash2），并且由于它们比ECC软件更新、测试更少，预计会出现更多漏洞。即使PQ规范未被攻破，PQ库中的软件缺陷仍可能暴露密钥，而ECC层可以通过延迟攻击和限制损害来保护用户。量子攻击最初将昂贵且规模有限，因此ECC提供额外保护，延迟攻击直至量子计算机普及且成本可负担。在PQ自身成本面前，添加ECC的成本微不足道（例如，X25519仅增加32字节，而ML-KEM超过800字节），且部署实例（如Cloudflare）显示ECC+PQ已能无延迟运行。支持单独PQ的人使用了有缺陷的论点，例如夸大复杂性或成本，并忽视了ECC在缓解软件漏洞和延迟量子攻击方面的价值。
We cannot wait for better post-quantum signature algorithms16 days agohttps://blog.cloudflare.com/ml-dsa-will-have-to-do/RSA和ECC易受量子攻击，而ML-KEM加密与ML-DSA签名具有抗量子特性，并于2024年由NIST标准化。Cloudflare计划在2029年前实现完全的量子后安全性，其多数流量已采用ML-KEM，但签名仍需迁移以保护认证机制。ML-DSA存在不足，如与经典算法相比尺寸较大，目前正在开发其他量子后签名方案，例如FN-DSA和NIST第三轮评选中的其他候选方案。新签名方案如SQIsign签名虽小但签署缓慢，UOV签名极小但公钥庞大，状态型哈希签名需谨慎管理状态。FN-DSA（Falcon）性能优于ML-DSA，但在实现上存在挑战，尤其在于安全签署方面，且尚未广泛可用。知识证明方案如FAEST、MQOM和SDitH提供保守的安全性和灵活性，适用于匿名凭证等应用，但可能无法显著超越ML-DSA。结构化多元方案如MAYO和SNOVA旨在减小密钥尺寸，MAYO更保守，SNOVA更激进但不稳定。新签名算法的时间线表明它们无法及时用于初始迁移（如FN-DSA预计2033年，多元方案2034年），因此ML-DSA目前是必要选择。持续竞争对于推动量子后密码学超越基础原语至关重要，将促进未来改进并支持匿名凭证等应用的发展。
France's Anssi Will Block PQC-Free Products from Certification Starting 20274 days agohttps://postquantum.com/security-pqc/anssi-pqc-certification-2027/法国ANSSI将从2027年起停止认证缺乏抗量子加密的安全产品。根据ANSSI参谋长建议，企业应在2030年前仅购买量子安全产品。ANSSI认证是进入法国政府和关键基础设施市场的必要条件。该政策针对'先收集，后解密'攻击，即加密数据被存储以待未来量子解密。行业对后量子密码学（PQC）产品的需求正在加速，银行和公共服务部门正在评估风险敞口。ANSSI的2027年截止日期与美国国家安全局的CNSA 2.0采购门槛相似，给跨司法管辖区的供应商带来压力。ANSSI推荐混合PQC（结合经典和量子算法），这比美国国家安全局的方法更为严格。法国的2027年截止日期领先于欧盟针对高风险系统的2030年目标，使法国成为执法领域的领导者。跨国供应商面临来自美国、法国和德国不同PQC标准的合规挑战。一项2025年的研究发现，大多数组织缺乏后量子过渡计划，突显出重大的准备差距。
Classical Acceptance Is Not Hybrid Authentication: Measuring X.509 Verifier21 hours agohttps://arxiv.org/abs/2607.20800具有可分离设计的混合X.509证书存在仅依赖经典认证的风险，忽略了后量子证据。对八个验证栈的实验表明，大多数仅基于经典路径接受混合证书，而不评估后量子凭证。当后量子凭证被撤销但经典证书仍然有效时，由于凭证被排除在决策范围之外，默认路径仍会接受。这种差距是结构性的，并非由于缺少原始能力，而是源于标准未要求验证者使后量子证据具有决定性结果。提出了一种验证器模型和策略参数化合约，以强制执行正确的混合认证检查。