El borrador del grupo LAMPS del IETF para X.509 (draft-ietf-lamps-pq-composite-sigs, todavía un Internet-Draft en 2026) define combinaciones como ML-DSA-44 con Ed25519 o ECDSA P-256 y ML-DSA-87 con ECDSA P-384, cada una con un único OID cuya clave pública y cuya firma concatenan los componentes con una separación de dominio que impide eliminar una de las partes. El RFC 9980 de OpenPGP sigue el mismo enfoque (ML-DSA-65+Ed25519 es el algoritmo 30), y OpenSSH 10.4 añadió un tipo de clave experimental ML-DSA-44+Ed25519.
El objetivo es una red de seguridad durante la transición: la seguridad se mantiene mientras resista cualquiera de los dos algoritmos, y a la vez se pueden cumplir las políticas existentes que solo admiten algoritmos clásicos. Las alternativas son las firmas dobles (dos firmas independientes, como en algunos formatos CMS y de documentos) y las firmas puramente poscuánticas, que el NIST IR 8547 prevé como estado final.