自 1994 年 Peter Shor 发布量子因式分解算法以来，我们就知道，所有广泛部署的公钥加密算法的安全性都会受到大规模容错量子计算机的威胁。量子计算科学的进步促使美国国家安全局 (NSA) 于 2015 年宣布需要开始将我们的公钥加密算法过渡到即使在量子计算机的帮助下也能抵御攻击的新型公钥算法。这些新算法统称为“抗量子密码术”，或更常见的“后量子密码术”(PQC)。美国国家安全局呼吁开始过渡到 PQC 算法，促使美国国家标准与技术研究所 (NIST) 于 2017 年启动了一项多年标准化工作，以选择