HQC 的安全性基于随机准循环码的解码难题,这个问题与格无关,因此针对 ML-KEM 的突破不会影响它。它的密钥和密文都比 ML-KEM 大(安全类别 1 下为几 KB),运算也更慢,但作为备用方案可以接受。
NIST 最初计划在约一年内发布草案,并于2027年发布最终标准;2026年,FIPS 207 团队讨论了是否要求私钥仅以种子形式存储。在标准化完成之前,HQC 只适合实验和密码敏捷性规划,不适合生产环境。
HQC 的安全性基于随机准循环码的解码难题,这个问题与格无关,因此针对 ML-KEM 的突破不会影响它。它的密钥和密文都比 ML-KEM 大(安全类别 1 下为几 KB),运算也更慢,但作为备用方案可以接受。
NIST 最初计划在约一年内发布草案,并于2027年发布最终标准;2026年,FIPS 207 团队讨论了是否要求私钥仅以种子形式存储。在标准化完成之前,HQC 只适合实验和密码敏捷性规划,不适合生产环境。