后量子时代的密码学正确答案：2029 年前完成迁移，ML-KEM 与 ML-DSA 取代旧方案

(Post-Quantum) Cryptographic Right Answers

后量子迁移时间线在 2026 年初大幅提前，业界共识是须在 2029 年前完成，因此所有非对称密码答案相比 2018 年乃至 2024 年都已改变。新推荐包括密钥交换用 X25519+ML-KEM-768、非对称加密用 HPKE（X-Wing）、非对称签名用 ML-DSA-44，对称密码则因 Grover 算法影响有限而基本不变。文章还首次把"用能负担的最强模型做代码审查"列为密码学正确答案。