多年考量后NIST公布后量子加密和簽名算法的首推名單
NIST 耗費了很長時間才選定這些獲勝者，期間更是經歷了多次延期。其中一個重要原因是，未來的量子計算機可能會破壞當前所使用的幾乎所有公鑰加密。像 RSA 等其他基于橢圓曲線的算法在未來都可以使用強大的量子計算機進行破解。盡管當前這樣的量子計算機還未誕生，但是科學家在這方面的研究已經有了進展。
因此，研究人員開始探索即便是量子計算機也無法破解的算法，也就是我們上文所說的是后量子加密學（post-quantum cryptography）。在 2016 年，NIST 宣布希望標準化后量子加密學并尋求建議。
這項競賽已階段性結束，不過 NIST 也表示計劃未來對其他算法進行調查，再從中確認可以成為標準的算法。而且對于簽名算法，NIST 希望能夠推動多種加密方式，從而實現算法的多樣性。
自然，這也會給獲勝者帶來巨大的好處。在 NIST 公開的細節中，NIST 提到，它正在與幾個潛在相關專利持有人簽訂專利協議：“如果協議在 2022 年年底前無法執行，那么 NIST 可能考慮使用 NTRU 來替代 Kyber”。NTRU 也是一種比較熱門的算法，其專利影響目前已經過期。Kyber 和 NTRU 都是基于 Lattice 的加密算法。
在簽名算法方面，該機構選擇了 3 款算法，表明了該機構對該領域的猶豫。選中的這 3 款算法都能對像 TLS 這樣每天都在使用的協議進行安全替代。其中 Falcon 和 Dilithium 是基于 Lattice 的，而 SPHINCS+ 是基于 hash 的。
Falcon 是三款中體積最小的簽名算法，但這在其他方面做出了犧牲：Falcon 需要恒定的浮點算術。如果無法正確計算，那么可能會導致 side-channel 攻擊，從而曝光私鑰。
SPHINCS+ 是三款中安全性最高的。這項基于 hash 的算法主要依賴基礎哈希函數。哈希函數是一個非常知名的加密結構，不過在簽名尺寸上存在挑戰：基于版本和安全等級，可以達到 8-50 kilobytes。
