| FIPS 203 | ML-KEM（源自 CRYSTALS-Kyber，密钥封装） |
|---|---|
| FIPS 204 | ML-DSA（源自 Dilithium，签名） |
| FIPS 205 | SLH-DSA（源自 SPHINCS+，哈希签名） |
| 过渡策略 | 混合模式（经典算法 + PQC）并行 |
生态现状（示例表述，注意版本差异）
生态现状（示例表述，注意版本差异）
TLS 1.3 混合组：X25519MLKEM768 等（浏览器与 OpenSSL 3.5+ 逐步启用）
OpenSSL 3.5 起提供 ML-KEM / ML-DSA / SLH-DSA 支持
排查命令：openssl list -kem-algorithms / openssl list -signature-algorithms迁移重点包括「先记录后解密」风险：攻击者可先存档密文等待密码分析能力提升，长期保密数据应优先评估混合密钥交换。