Was ist Ihr Lieblings-Signaturschema nach der Quantenzeit und warum?

@ZamDmytro Nur symmetrische Krypto! 🤯 Verwendet VOLEitH und das QuickSilver ZKP (cc @pratiks_crypto), die keine neuen Annahmen hinzufügen!

@ZamDmytro @pratiks_crypto Meine größte Angst ist: Es gibt zu viele "aggressiv angenommenen" PQ-Signaturschemata. Sie verwenden alle möglichen ausgefallenen, wenig erforschten "harten" Probleme. Sobald es ein CRQC gibt, wird die Sicherheit des klassischen Schemas verschwunden sein und wir würden nur mit diesen neuen "harten" Annahmen zurückgelassen werden...

@zooko Ja, ich denke, `sphincs-shake-128s` ist es 👌 1. hash-basiert 2. 7,67 KiB Signatur 3. verifiziert in 0,4 ms (in einem Thread? 🤯) 4. niemand kümmert sich um die 0,33 Sekunden Signierzeit im Blockchain-Bereich

@zooko Warum standardisieren sie das nicht auch? 😭

@ConorDeegan4 @apruden08 @PospisilAdam @zooko @PQCsuiteB Außerdem: Werden die SLH-DSA/SHAKE-Varianten in Zukunft zu den Benchmarks hinzugefügt? Oder gibt es einen Grund, sie überhaupt nicht hinzuzufügen?