Блогер Николай Тузов готовит большой обзор релиза Go 1.27 и застрял на разделе про постквантовые подписи — вместо короткой заметки получился отдельный ликбез по постквантовой криптографии. Причина: в Go 1.27 появился пакет crypto/mldsai">i с поддержкой в сертификатах и TLS, и это значит, что на чистом Go теперь можно собрать полностью постквантовый TLS-хендшейк — обмен ключей был добавлен ещё в 1.24, а теперь дошла очередь до аутентификации.

Автор считает, что тема незаслуженно обходится в большинстве обзоров: её либо считают уделом «специалистов по безопасности», либо думают, что беспокоиться рано, пока нет мощных квантовых компьютеров. По его словам, на самом деле это касается всех уже сейчас.

• В Go 1.27 добавлен пакет crypto/mldsa вместе с обвязкой для сертификатов и TLS
• Обмен ключами (key exchange) на постквантовых алгоритмах был добавлен в Go ещё в версии 1.24
• Главная проблема ML-DSA — размер данных, а не скорость вычислений
• В crypto.Hash появилось значение MLDSAMu, которое, несмотря на название, не является хеш-функцией
• Минимальный самоподписанный сертификат с ML-DSA занимает почти четыре килобайта против 217 байт у Ed25519
• Автор отдельно нарисовал наглядный виджет с бюджетом TLS-хендшейка
• В статье уже работают запускаемые прямо со страницы сниппеты на актуальном go1.27: можно сгенерировать ML-DSA-ключ, подписать сообщение и посмотреть на сертификат
• Статья ещё не закончена: остались разделы про рантайм, net/http, SIMD, тулинг и что может сломаться при апгрейде на Go 1.27