后量子密码学旨在应对量子计算机对现有公钥密码的威胁。NIST已发布首批标准：ML-KEM、ML-DSA和SLH-DSA，分别基于格基和哈希基路线。格基方案因性能优异成为主流，编码基、多变量和同源路线各有优劣。迁移需采用混合模式，优先保护长期保密数据，并注重密码敏捷性。

2024年8月，NIST发布三项后量子密码标准FIPS 203/204/205，格基密码成为后量子时代公钥基石。文章详解ML-KEM与ML-DSA，涵盖LWE、Module-LWE数学基础，以及NTT、Fujisaki-Okamoto变换、Fiat-Shamir with Aborts等核心构造，并分析安全性、侧信道与实现优化。选型建议采用ML-KEM-768配ML-DSA-65，与X25519/ECDSA混合部署，主要代价是密钥与签名尺寸膨胀。