| ML-DSA 参数集 | ML-DSA-44 / 65 / 87（对应 NIST 类别 2/3/5） |
|---|---|
| ML-DSA-65 体积 | 公钥 1952 字节、签名 3309 字节 |
| SLH-DSA 参数集 | 12 个（s 系小签名、f 系快签名） |
| 典型用途 | 固件签名、文档签名、TLS 证书（试点） |
体积直观对比
体积直观对比
Ed25519 签名：64 字节
ML-DSA-65 签名：3309 字节（约 50 倍）
SLH-DSA-128s 签名：7856 字节过渡期常见做法是混合签名（传统 + PQC 同时签），避免任何一侧被攻破时失去保护；代价是签名与证书体积继续增大。