这是一篇立场与系统评估相结合的论文, 作者 Maja Lie 与 Ben Marsh 指出: 区块链对后量子密码的需求远不止"换一个单签名者签名算法"这么简单。论文的核心论点是, 区块链真正需要的是"面向共识的认证对象"(consensus-profiled authentication objects), 它必须同时满足一组工程约束: 具有规范化(canonical)的字节编码以便全网可复现; 对非法输入能够"定价拒绝"(priced invalid input rejection), 即通过费用机制抑制畸形签名带来的拒绝服务; 交易标识符保持稳定(不会因为签名可延展而变动); 具备混合模式下的降级抵抗(hybrid downgrade resistance); 支持公开聚合(public aggregation)与合并语义(merge semantics), 以便压缩法定人数证书; 提供可问责的签名者证据(accountable signer evidence); 支持前向安全的委员会轮换; 并考虑轻客户端的验证代价。作者类比哈希函数工程曾针对哈希表 DoS 与算术化证明系统催生出领域专用原语, 主张同样应为区块链不同角色设计领域专用的后量子签名。方法上, 论文形式化了交易授权与法定人数证书(quorum certificate)的需求模型, 并在三类场景上实例化: 比特币、以太坊, 以及一个 Sei Giga 风格的高吞吐 BFT 压力剖面; 随后系统评估了 ML-DSA、SLH-DSA、Falcon/FN-DSA、HAWK、MAYO、SNOVA、UOV/QR-UOV、FAEST、SQIsign、LaBRADOR Falcon、Squirrel、Chipmunk 与 DKKW/LeanSig 等一大批候选方案。结论相当直白: NIST 标准化的单签名者签名是必要构件, 但目前没有任何一个方案可以直接替换现代公链的签名层, 缺失的产物是一个"共识就绪的后量子签名剖面", 而不是又一张泛泛的尺寸对比表。该文属于架构与需求层面的研究, 适合公链协议设计者、密码工程与加密敏捷性规划人员阅读。

该论文针对密码学安全强度报告方式的一个根本性缺陷展开研究：标准化机构（如 NIST）通常用单一比特数表示某个密码方案的安全强度，但这一数值本质上依赖于评估者所采用的攻击者成本模型——即对时间、内存与量子资源如何定价。不同的定价约定会导致同一组密码方案出现不同的安全排序，进而影响算法选型与合规判断。作者提出 GAUGE 框架，把安全强度重新定义为「在可允许成本模型集合上的函数」，称为安全档（security profile）。在此基础上，方案之间的比较从「比一个数」变成「比一条曲线／一个函数」，排序反转（ranking reversal）也从测量误差转变为一个可被显式刻画的结构性质。论文将定价泛函形式化在攻击者成本模型构成的一个锥（cone）上，证明安全档具有分段线性与凹性，并给出一个「评级三难困境」（rating trilemma）：当两条安全档相交时，不存在任何一种评级方式能够同时满足三点——忠实反映底层真实成本、在所有可比方案对上给出全序、以及独立于所选成本模型。为解决可判定性问题，作者给出一个多项式时间的线性规划流程，可对任意两个方案给出结论：排序稳健、在可允许模型下发生反转、或真正不可比较。框架还扩展出一个双层风险度量，把随机性的密码分析进展（cryptanalytic decay）与对适当成本模型本身的不确定性结合在一起。评估对象包括 NIST 后量子标准、经典锚定算法，以及一份跨越 25 年的密码分析突破年表。分析结果包括：内存定价仅偏移 4-5% 即可认证 ML-KEM-512 与 AES-128 之间的排序反转；在八年窗口内测得格筛（lattice sieving）成本漂移为每年 9.79 比特；X25519 + ML-KEM-768 混合握手在约 2.3 KB 通信开销下将联合被攻破概率降低约二十倍。作者称其实验工件可在七秒内复现全部表格与图。整体上，GAUGE 为在互相竞争的成本模型下报告密码安全强度提供了一个显式、可审计的度量框架，适合密码标准化、密码敏捷性规划、合规评级与后量子迁移决策等场景的读者。

该论文聚焦量子计算对云原生与微服务企业系统中经典密码学的长期威胁，指出传统密码原语已深度耦合进遗留微服务的代码与通信链路，直接改造应用代码升级到后量子密码（PQC）既复杂、风险高，又会造成业务中断。为此作者提出「策略治理的临时边车式后量子迁移框架」（PG-PQMES），核心思路是把密码迁移从应用内部解耦出来，做成动态、可逆、对遗留代码零侵入的运行时透明替换。架构分为三层：临时密码边车层（Ephemeral Crypto Sidecar Layer）在运行时注入并承载后量子密码能力；策略治理层（Policy Governance Layer）集中管理迁移范围、节奏与合规要求；迁移安全与可观测层（Migration Safety and Observability Layer）持续度量性能指标并在异常时自动回滚。论文还提出策略治理的临时 PQ 迁移算法（PG-EPM），在性能、合规与信任度之间做多目标优化，决定服务实例的迁移顺序与回滚触发条件。作者在模拟的微服务环境中与现有迁移策略进行对比评估，结果显示迁移耗时、服务停机时间、延迟开销以及回滚恢复时间均显著下降。结论认为，基于边车与策略驱动的迁移路线具备可落地、可扩展、面向企业规模的可行性，为后量子安全转型提供了一条渐进式路径。该工作的价值在于把「密码敏捷性」工程化，强调可逆性与集中治理，而非一次性替换算法。需要注意论文结论基于仿真环境，缺乏真实生产流量与多语言遗留系统的验证，可信度标注为仅摘要级。

本文提出了一种基于场景的评估框架，用于分析量子计算及人工智能加速对 TLS 1.3 密码依赖构成的潜在风险。作者将威胁划分为不同的证据层级：基于机制支持的威胁（如 Shor 算法对 RSA 和 ECC 的攻击）、基于偶然性支持的威胁（针对基于格的后量子密码，如 ML-KEM、ML-DSA）、以及仅基于假设的风险（针对哈希基和对称原语）。论文明确表示，目前未发现任何针对 ML-KEM、ML-DSA、SLH-DSA 或 AES-256 的已知破解方法，并强调其研究并非宣称这些算法已被攻破。核心方法是构建一个四场景能力模型，每个场景包含显式参数和伪代码，用于压力测试迁移时间线，同时进行参数敏感性分析和可证伪性分析。该模型的主要方法论贡献在于其可复现的场景估计工具和显式更新机制：每个参数都是命名且锚定的量，可独立调整并重新运行模型；同时定义了一套协议，将观测到的数据与模型曲线的符合或偏离映射到特定参数的修订上，从而允许根据历史积累数据逐步优化模型。论文定位为量子资源估算研究和专家启发时间调查（如全球风险研究所的量子威胁报告）的方法论补充，并明确给出了修正规则。截至 2026 年年中，模型显示没有任何 NIST 批准的算法被攻破；但在不同场景下，RSA 的风险在 2030-2032 年间跨过 50% 阈值，而 PQC 风险在 2032-2035 年后在偶然性场景下变为非零风险（条件依赖于未经证实的维度坍缩假设）。作者强烈建议按照 2030 和 2031 的联邦截止日期以及 Mosca 的 HNDL 推理强制进行 PQC 迁移，并认为加密敏捷性和混合加密部署是任何 PQC 迁移工作的必要补充。该文适合关注后量子密码迁移战略、TLS 1.3 安全性、以及风险评估方法论的密码学家、安全架构师和政策制定者阅读。

本文针对量子计算机对当前广泛使用的密码算法构成的威胁展开研究。量子计算机凭借其实现新型密码分析的能力，可能在未来十年内对现有加密体系造成颠覆性影响，且由于“先收集后解密”的攻击行为模式，当前即需采取缓解措施。尽管近年来密码学与安全架构的进步为设计能够抵御量子密码分析的系统提供了可能，但关于如何推导此类系统的容差量仍存在文献空白。本文提出了“旋转时间”（rotation time）这一概念，用以量化密码敏捷性（crypto agility），并推导出旋转时间容差与安全风险容差之间的近似关系。作者利用历史CVE数据计算了旋转时间容差的示例值，发现其量级约为数小时至数天。研究表明，将密码敏捷性与混合加密相结合是设计抗量子系统的有效途径，但为满足组织的风险容差，可能需要面对具有挑战性的技术和运维容差。该工作填补了抗量子系统设计中容差量化方法的空白，为安全架构师和策略制定者提供了实用的度量工具。