這些方案並非來自同一種數學原理,而是分屬幾個不同的密碼學家族。
NIST 在選擇候選方案時通常會刻意保持技術多樣性。原因是如果某一類數學結構日後被發現存在漏洞,不會令整個後量子加密體系同時失效。
在上一輪評估中,其實共有 14 個候選方案進入第二輪。
以下 5 個演算法沒有晉級第三輪:
早前資料顯示,這些方案分別來自不同技術路線,例如 **基於碼的密碼學(code‑based)**以及 MPC‑in‑the‑Head 架構。
不過,目前公開資料沒有說明 NIST 的具體淘汰原因。現有來源未提到是否涉及安全問題、效能不足,還是實作複雜度等因素,因此詳細評估結果仍未公開。
NIST 表示這 9 個候選方案將進入更深入的分析階段。
雖然完整的評估流程細節未在現有資料中列出,但在 NIST 過往的密碼標準化競賽中,後期通常會集中檢視幾個重點:
這些因素對於網絡協議、硬件設備、雲端服務以及物聯網設備等不同場景都非常關鍵。
這次進展要放在 NIST 更大的 PQC 標準化背景下理解。
2024 年 8 月,NIST 已經正式發布第一批後量子加密標準:
此外,FALCON 亦被選為未來的 FIPS 206,目前仍在制定過程中。
不過,NIST 仍希望繼續研究更多簽名方案,原因包括:
換句話說,今次晉級第三輪的 9 個演算法,可能會成為下一批官方後量子簽名標準的候選人。對政府系統、金融機構、雲端服務和關鍵基礎設施來說,這些技術都是為未來量子時代提前部署安全基礎的重要一步。