NIST wählt neun Post‑Quantum‑Signaturalgorithmen für dritte Evaluierungsrunde aus

Die Vorbereitung auf eine Welt mit leistungsfähigen Quantencomputern geht weiter: Am 14. Mai 2026 gab das US‑amerikanische National Institute of Standards and Technology (NIST) bekannt, dass neun Kandidaten für Post‑Quantum‑Signaturalgorithmen in die dritte Runde seines Programms „Additional Digital Signatures for Post‑Quantum Cryptography“ einziehen.

Die Entscheidung folgt auf rund 18 Monate intensiver Analyse. Ziel des Programms ist es, zusätzliche digitale Signaturverfahren zu finden, die auch dann noch sicher sind, wenn Quantencomputer künftig klassische Public‑Key‑Verfahren wie RSA oder elliptische Kurven angreifen könnten.

Diese neun Algorithmen kommen in Runde 3

NIST hat folgende Kandidaten ausgewählt, die nun weiter geprüft werden:

• FAEST
• HAWK
• MAYO
• MQOM
• QR‑UOV
• SDitH
• SNOVA
• SQIsign
• UOV

Die Vorschläge stammen aus unterschiedlichen kryptografischen Designfamilien. Laut früheren NIST‑Unterlagen zur Kandidatenliste gehören sie zu mehreren mathematischen Ansätzen:

• Multivariate Kryptografie: MAYO, QR‑UOV, SNOVA, UOV
• MPC‑in‑the‑Head‑Konstruktionen: MQOM, SDitH
• Gitter‑basierte Kryptografie: HAWK
• Symmetrisch basierte Signaturen: FAEST
• Isogenie‑basierte Kryptografie: SQIsign

Diese Vielfalt ist bewusst gewählt. NIST versucht typischerweise, Standards aus unterschiedlichen mathematischen Grundlagen zu entwickeln, damit ein möglicher Angriff auf eine Familie nicht das gesamte kryptografische Ökosystem gefährdet.

Fünf Kandidaten scheiden aus

In der vorherigen Phase waren 14 Algorithmen in die zweite Runde eingezogen.

Die folgenden fünf Kandidaten wurden nun nicht in die dritte Runde übernommen:

• CROSS
• LESS
• Mirath
• PERK
• RYDE

Frühere Übersichten ordneten diese Verfahren verschiedenen Ansätzen zu, etwa code‑basierter Kryptografie (CROSS, LESS) oder MPC‑in‑the‑Head‑Konstruktionen (Mirath, PERK, RYDE).

Die bereitgestellten Quellen bestätigen zwar das Ausscheiden dieser Kandidaten, enthalten jedoch keine detaillierten technischen Gründe für die Entscheidung von NIST – etwa mögliche Sicherheitsbedenken, Leistungsprobleme oder Implementierungskomplexität.

Was in Runde 3 passiert

Die verbleibenden neun Kandidaten werden nun in einer weiteren Evaluierungsphase untersucht.

Die Quellen bestätigen lediglich, dass diese Phase nach etwa 18 Monaten vorheriger Analyse beginnt. Genauere Angaben zu erlaubten Spezifikations‑Updates oder einem vollständigen Zeitplan bis 2027 sind in den verfügbaren Dokumenten nicht enthalten.

In späteren Runden solcher Standardisierungsprozesse untersucht NIST typischerweise besonders intensiv:

• die Sicherheit gegen neue kryptografische Angriffe
• Effizienz in Software‑ und Hardware‑Implementierungen
• Größen von Schlüsseln und Signaturen
• Geschwindigkeit bei Signaturerstellung und ‑prüfung
• praktische Einsatzfähigkeit in realen Systemen

Warum diese Auswahl wichtig ist

Die Entscheidung steht im Kontext einer weltweiten Umstellung auf Post‑Quantum‑Kryptografie.

Bereits im August 2024 veröffentlichte NIST die ersten offiziellen PQC‑Standards:

• FIPS 203 – basierend auf CRYSTALS‑Kyber (Schlüsselaustausch)
• FIPS 204 – basierend auf CRYSTALS‑Dilithium (digitale Signaturen)
• FIPS 205 – basierend auf SPHINCS+ (hash‑basierte Signaturen)

Außerdem wurde FALCON für eine spätere Veröffentlichung als FIPS 206 ausgewählt, die sich noch in Entwicklung befindet.

Das Projekt „Additional Digital Signatures“ ergänzt diese ersten Standards. Ziel ist es, langfristig mehr Auswahl und größere kryptografische Vielfalt zu schaffen – etwa für unterschiedliche Hardware‑Plattformen oder spezielle Sicherheitsanforderungen.

Damit stellt die aktuelle Auswahl einen weiteren Schritt auf dem Weg zu einer Infrastruktur dar, die auch im Zeitalter leistungsfähiger Quantencomputer noch zuverlässig geschützt ist.