Cloudflare Workers 的 Web Crypto 现已支持后量子算法，包括用于密钥封装的 ML-KEM-768/1024 和用于签名的 ML-DSA-44/65/87，并提供 encapsulateBits、getPublicKey 等辅助 API 及 JWK 导入导出。该功能需启用 webcrypto_modern_algorithms 兼容标志，基于 BoringSSL 实现，开发者无需打包额外密码库即可试验后量子协议。

Cloudflare宣布其Authenticated Origin Pulls和Custom Origin Trust Store现已支持后量子认证，通过ML-DSA签名保护客户源服务器连接。用户可配置完全后量子安全的mTLS，防止量子计算机攻击。文章提供配置指南，并提及工程细节及2029年全面后量子安全目标。

2024年8月，NIST发布三项后量子密码标准FIPS 203/204/205，格基密码成为后量子时代公钥基石。文章详解ML-KEM与ML-DSA，涵盖LWE、Module-LWE数学基础，以及NTT、Fujisaki-Okamoto变换、Fiat-Shamir with Aborts等核心构造，并分析安全性、侧信道与实现优化。选型建议采用ML-KEM-768配ML-DSA-65，与X25519/ECDSA混合部署，主要代价是密钥与签名尺寸膨胀。

美国标准与技术研究所（NIST）发布了三项后量子加密标准，用于对抗未来的量子计算机破解。这些标准包括ML-KEM、ML-DSA和SLH-DSA加密算法，还有一个预计到年底会被标准化的算法FN-DSA。NIST鼓励系统管理员尽快过渡到新标准。