8.1 紧凑性与效率的极致追求 第八章:未来演进与前沿课题 8.1 紧凑性与效率的极致追求 当格密码学从理论殿堂走向现实部署,一个看似朴素却异常锋利的问题便刺穿了所有优雅证明的帷幕:我们能否让安全不再臃肿? 这不是一句修辞——而是过去十年间驱动整个后量子密码(PQC)工程化落地最根本、最持续、也最富张力的追问。NIST PQC标准化进程尘埃落定,CRYSTALS-Kyber 与 CRYSTALS-Dilithium 成为公钥加密与数字签名的首选方案;然而,当工程师在嵌入式设备上加载一个 1.2 KB 的 Kyber768 公钥,或在物联网固件中预留 3.5 KB 空间存储 Dilithium II 签名时,他们感受到的不是数学之美,而是一种沉甸甸的“带宽税”与“内存债”。