ML-DSA
De gestandaardiseerde digitale handtekening van NIST voor het quantumtijdperk — voorheen bekend als CRYSTALS-Dilithium.
Gestandaardiseerd als FIPS 204 in augustus 2024, samen met ML-KEM. De naam staat voor Module-Lattice-based Digital Signature Algorithm, en de veiligheid berust op bepaalde roosterproblemen die ook voor een quantumcomputer moeilijk blijven — anders dan de discrete logaritmen waarop ECDSA leunt.
De handtekeningen zijn aanzienlijk groter dan men gewend is: enkele kilobytes tegenover de zestig-en-nog-wat bytes van ECDSA. Dat merk je het meest in certificaatketens en in protocollen waar elke byte telt, zoals DNSSEC. NIST standaardiseerde ook SLH-DSA als alternatief, gebouwd op hashfuncties in plaats van roosters, voor wie het risico over verschillende wiskundige aannames wil spreiden.