Weiß jemand von einem kleinen USB-Hardwaregerät, das ML-DSA *heute* signiert? Ich benötige komposites ML-DSA (wie in Ed25519 und ML-DSA-65). Mein Anwendungsfall ist nicht *so* sensibel, dass ich ein hochsicheres HSM dafür brauche, aber ich möchte auch keine privaten Schlüssel herumreichen. Ich möchte jedoch Portabilität.

Ich könnte eine Lösung ***hacken***, indem ich einen ML-DSA-Schlüssel als undurchsichtigen Blob auf ein YubiHMS dumpen und bei Bedarf abrufen könnte, aber das schlägt halb den Zweck und ist verdammt teuer für die falsche Sicherheit :))

Meine andere beste Lösung ist ein kleiner Cloud-"Echo"-Dienst, bei dem ich eine Nachricht sende, die mit Ed25519 signiert ist, und sie mit ML-DSA unter Verwendung von Cloud KMS oder etwas Ähnlichem gegenzeichnet. Es scheint einfach ein riesiges Geschütz zu sein, um eine ganze Cloud für einen so dumm einfachen Anwendungsfall zu ziehen.