這些候選方案來自不同的密碼學技術路線。根據先前的候選分類資料,它們大致分屬以下幾個密碼學家族:
NIST 在標準化過程中刻意保留多種數學基礎。原因很簡單:如果某一類演算法未來被發現存在弱點,整個後量子安全體系仍可依賴其他技術路線維持安全性。
在此次決定之前,共有 14 種演算法進入第二輪評估。
以下 5 種候選演算法未能晉級第三輪:
先前資料顯示,這些演算法來自不同設計方向,例如:
不過,目前公開資料沒有提供 NIST 淘汰這些候選的具體技術原因。可能因素通常包括安全性分析結果、效能表現、簽章大小、實作複雜度等,但相關細節在現有來源中並未說明。
NIST 表示,這 9 個候選將進入更深入的安全與效能分析階段。
雖然公開資料未完整列出本輪的所有規則與最終時間表,但在 NIST 的密碼標準化流程中,後期評估通常會重點檢視:
這些因素會直接影響演算法是否適合在網路協定、裝置韌體更新、區塊鏈或政府基礎設施等實際環境中使用。
這項進展必須放在更大的背景來看:全球正在為量子電腦時代重建密碼基礎設施。
在 2024 年 8 月,NIST 已發布第一批正式的後量子密碼標準:
此外,FALCON 也已被選定,未來將發布為 FIPS 206(仍在制定中)。
然而,第一批標準並未涵蓋所有使用情境。因此 NIST 啟動「Additional Digital Signatures」計畫,目的包括:
簡單說,這 9 個第三輪候選可能成為下一代官方後量子簽章標準的來源,對政府、科技企業與關鍵基礎設施在未來數十年的資訊安全布局具有長遠影響。