NIST 将在 2035 年弃用 RSA、ECDSA、EdDSA？

高强度冲浪刷到的。感觉要大脑升级了

https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf

https://i.imgur.com/wLsD5I7.png https://i.imgur.com/UX9syDS.png

主动公开的内部报告而已，截图提到 NSM-10 只是一个备忘录而已。人家为了国家安全未雨绸缪打算提前规划而已。只是说到 2035 年量子计算的发展可能会使现有的公钥加密系统易受攻击，所以必须加紧到那时过渡到抗量子加密而已

现在主流还是 RSA4096 和 ECDSA256 吧，ed25519 的证书根本没普及呢。

这个道理很简单，因为 PQC 的普及必须在密码领域的量子霸权真正实现之前完成。