后量子

动手实践后量子密码：用 ML-DSA 和 SLH-DSA 签名，用 ML-KEM 以及浏览器已在使用的 X25519MLKEM768 混合方案做密钥封装，对 100 多种 liboqs 算法做基准测试，查看后量子证书、HPKE 和 age——全部在浏览器中完成，不上传任何数据。

6 个工具

ML-DSA、SLH-DSA、Falcon 签名与验证

使用 ML-DSA、SLH-DSA 和 Falcon 生成密钥、签名和验证，支持上下文字符串、预哈希模式和确定性模式。看看后量子密钥和签名比 ECDSA 和 Ed25519 大多少。

ML-KEM、X-Wing 与 TLS 混合组

生成 ML-KEM 和混合方案的密钥对，执行封装与解封装，并查看 TLS 1.3 密钥共享中哪些字节属于 ML-KEM、哪些属于 X25519。逐字节重放 NIST 和 RFC 的测试向量。

对 100 多种 liboqs 算法做基准测试

liboqs 中的每个 KEM 和签名方案，附有密钥、签名和密文的大小、NIST 安全级别和标准化状态。可以在你自己的设备上实测其中任何一种，并与 ECDSA P-256、Ed25519 和 X25519 对比。

支持 ML-KEM、X-Wing 和 OHTTP 的 HPKE

使用经典或后量子 KEM 加密和解密 HPKE 消息（RFC 9180），查看密钥调度中的每个值，并解码或实际试用 Oblivious HTTP 密钥配置（RFC 9458）。

使用后量子接收者和通行密钥的 age 文件

在本地加密和解密 age 文件：支持经典 X25519 和后量子 ML-KEM-768 + X25519 接收者、密码短语，以及通过 WebAuthn PRF 扩展使用的通行密钥。无需密钥即可查看任何 age 文件的头部。

解码并验证 ML-DSA 证书和复合证书

解码使用 ML-DSA、SLH-DSA、ML-KEM、复合 ML-DSA 和 Falcon 密钥的 X.509 证书和证书请求：算法和 OID 及其标准化状态、签名验证、RFC 规则检查，以及与使用 ECDSA 的同一证书的大小对比。