ML-DSA
NIST标准化的后量子数字签名算法，基于模块格上的带错误学习问题，用于替代RSA和ECDSA等传统签名方案
核心事实
时间轴 (近 90 天)
后量子AI基础设施应采用ML-KEM（Kyber）保护集群间通信与模型分发通道，用ML-DSA（Dilithium）替换ECDSA签名，并构建密码敏捷的Agent框架。
FIPS 204 (ML-DSA) 源自 CRYSTALS-Dilithium，用于数字签名。
ML-KEM和ML-DSA的安全性建立在'格上最短向量问题'等迄今为止既抗量子、也未被AI显著加速破解的数学难题之上
ML-KEM和ML-DSA采用Module-LWE作为核心构造，Module-LWE是LWE的结构化变体，能提升计算效率并减小密钥尺寸
ML-KEM原名CRYSTALS-Kyber，是基于格的密钥封装机制；ML-DSA原名CRYSTALS-Dilithium，是基于格的数字签名算法；SLH-DSA原名SPHINCS+，是基于哈希的数字签名方案
OpenJDK社区已开始规划JEP，旨在将ML-KEM和ML-DSA等NIST标准算法作为原生实现集成进标准库
全部知识事实 (7)
NIST 于 2024 年 8 月正式发布三项后量子密码联邦信息处理标准（FIPS）
65%待验证后量子AI基础设施应采用ML-KEM（Kyber）保护集群间通信与模型分发通道，用ML-DSA（Dilithium）替换ECDSA签名，并构建密码敏捷的Agent框架。
50%待验证FIPS 204 (ML-DSA) 源自 CRYSTALS-Dilithium，用于数字签名。
50%待验证ML-KEM和ML-DSA的安全性建立在'格上最短向量问题'等迄今为止既抗量子、也未被AI显著加速破解的数学难题之上
50%待验证OpenJDK社区已开始规划JEP，旨在将ML-KEM和ML-DSA等NIST标准算法作为原生实现集成进标准库
50%待验证ML-KEM和ML-DSA采用Module-LWE作为核心构造，Module-LWE是LWE的结构化变体，能提升计算效率并减小密钥尺寸
50%待验证ML-KEM原名CRYSTALS-Kyber，是基于格的密钥封装机制；ML-DSA原名CRYSTALS-Dilithium，是基于格的数字签名算法；SLH-DSA原名SPHINCS+，是基于哈希的数字签名方案
50%