Черновик рабочей группы IETF LAMPS для X.509 (draft-ietf-lamps-pq-composite-sigs, в 2026 году всё ещё Internet-Draft) определяет такие комбинации, как ML-DSA-44 с Ed25519 или ECDSA P-256 и ML-DSA-87 с ECDSA P-384; каждой соответствует один OID, а открытый ключ и подпись получаются конкатенацией компонентов с разделением доменов, которое не позволяет отбросить одну из частей. RFC 9980 для OpenPGP использует тот же подход (ML-DSA-65+Ed25519 — алгоритм 30), а в OpenSSH 10.4 появился экспериментальный тип ключа ML-DSA-44+Ed25519.
Цель — подстраховка на время перехода: защита сохраняется, пока стоек хотя бы один из алгоритмов, и при этом можно одновременно выполнить требования действующих политик, допускающих только классические алгоритмы. Альтернативы — двойные подписи (две независимые подписи, как в некоторых форматах CMS и документов) и чисто постквантовые подписи, которые NIST IR 8547 рассматривает как конечное состояние.