类别划分(FIPS 203~205、NIST IR 8547):ML-KEM-512 = 1,ML-KEM-768 = 3,ML-KEM-1024 = 5;ML-DSA-44 = 2,ML-DSA-65 = 3,ML-DSA-87 = 5;SLH-DSA 128s/128f = 1,192s/192f = 3,256s/256f = 5;Falcon-512 = 1,Falcon-1024 = 5。
之所以设立类别,是因为量子攻击的成本尚不确定,所以 NIST 用一个已被充分理解的参照问题来衡量每种方案,而不是直接给出位数。许多部署把类别 3(ML-KEM-768、ML-DSA-65)作为默认的折中选择,而 CNSA 2.0 要求类别 5。