Las firmas poscuánticas hacen pesadas las cadenas clásicas: con ML-DSA-44, las claves públicas y las firmas de un certificado hoja y de un certificado intermedio, dos SCT y la firma del handshake suman unos 14,7 KB, frente a unos pocos cientos de bytes con ECDSA. En el diseño MTC (Internet-Draft draft-ietf-plants-merkle-tree-certs), la CA añade cada certificado a su propio registro de transparencia y designa periódicamente subárboles de referencia (landmarks) cuyos hashes se distribuyen a los navegadores por adelantado. Así, un servidor presenta un certificado con una prueba de inclusión de unos pocos cientos de bytes y sin ninguna firma; los clientes que no tienen los landmarks actuales recurren a una forma independiente y cofirmada.
Google anunció en febrero de 2026 que Chrome pretende usar los MTC, junto con experimentos de Cloudflare, como su vía hacia una autenticación HTTPS resistente a la computación cuántica, y que no prevé añadir certificados X.509 poscuánticos al actual almacén raíz de Chrome (Chrome Root Store). El Chrome Root Program publica una política aparte, en borrador, para un programa raíz resistente a la computación cuántica basado en los MTC.
Todo esto aún está en evolución: el borrador cambia de una versión a otra y la compatibilidad del software de servidores y de CA es experimental. El X.509 clásico con algoritmos poscuánticos (RFC 9881) sigue siendo la opción para las PKI privadas.