大小(字节,FIPS 204 表 2),公钥 / 签名:ML-DSA-44 为 1,312 / 2,420(安全类别 2),ML-DSA-65 为 1,952 / 3,309(类别 3),ML-DSA-87 为 2,592 / 4,627(类别 5)。私钥展开后为 2,560~4,896 字节,但可以只存储 32 字节的种子。在单个 Apple M4 Max 核心上,OpenSSL 3.6.5 每秒约可生成 3,900 个 ML-DSA-44 签名、完成 20,800 次验证;签名使用拒绝采样,因此耗时并不固定。
签名默认采用对冲方式:把 32 字节全新的随机数与密钥和消息混合;可选的确定性变体则改用全零(§3.4)。每个签名都绑定一个最长 255 字节的上下文字符串。HashML-DSA(§5.4)作为一种独立的算法,对摘要签名,并把所用哈希算法的 OID 绑定在内。X.509 标识符为 id-ml-dsa-44、-65 和 -87(2.16.840.1.101.3.4.3.17 至 .19,RFC 9881)。
ML-DSA 是通用后量子签名的默认选择:私有 PKI 中的证书、固件、文档。它的大小是公共 Web PKI 中 TLS 面临的障碍,这也是人们正在设计复合 ML-DSA 证书和 Merkle 树证书的原因。后量子签名工具可以在本地签名和验证。