NISTポスト量子暗号標準化

• ロレンツ・パニーの「もう一度考えてみて」^{[ 18 ]}
• RVB by Lorenz Panny ^{[ 19 ]}
• RaCoSS by Daniel J. Bernstein、Andreas Hülsing、Tanja Lange、Lorenz Panny ^{[ 20 ]}
• HK17 ダニエル・J・バーンスタインとタンヤ・ランゲ^{[ 21 ]}
• Bo-Yin YangによるSRTPI ^{[ 22 ]}
• WalnutDSA
  • Ward Beullens と Simon R. Blackburn による^{[ 23 ]}
  • マトベイ・コトフ、アントン・メンショフ、アレクサンダー・ウシャコフ著^{[ 24 ]}
• DRS by Yang Yu と Léo Ducas ^{[ 25 ]}
• Elise Barelli と Alain Couvreur による DAGS ^{[ 26 ]}
• 『Edon-K』 マチュー・ルケヌとジャン＝ピエール・ティリッチ著^{[ 27 ]}
• RLCE：アラン・クーヴルール、マチュー・レクエーヌ、ジャン＝ピエール・ティリッチ著^{[ 28 ]}
• Hila5 ダニエル・J・バーンスタイン、レオン・グルート・ブルインデリンク、ターニャ・ランゲ、ロレンツ・パニー著^{[ 29 ]}
• 『ジョファントス』 ウォード・ベレンス、ワウター・カストリック、フレデリック・フェルカウテレン作^{[ 30 ]}
• トーマス・デブリス＝アラザールとジャン＝ピエール・ティリッヒによる RankSign ^{[ 31 ]}
• 「マクニー」フィリップ・ガボリット作。^{[ 32 ]}テリー・シュー・チェン・ラウとチック・ハウ・タン^{[ 33 ]}

NISTが最終候補者と代替候補を発表した後、 KyberやNewHopeなどの格子ベースのスキームを中心に、さまざまな知的財産に関する懸念が表明された。NISTは提出グループから法的権利を放棄する署名入りの声明書を保管しているが、第三者が権利を主張する可能性があるという懸念は依然として残っている。NISTは、優勝アルゴリズムを選ぶ際にそのような考慮事項を考慮に入れると主張している。^{[ 57 ]}

• Rainbow: Ward Beullens による古典的なコンピュータ上の作品^{[ 58 ]}

今回のラウンドにおいて、一部の候補は特定の攻撃経路に対して脆弱であることが判明しました。そのため、これらの候補はそれに応じて対応を迫られています。

クリスタル・カイバーとセイバー

セキュリティに関する主張が成り立つように、提案で使用されているネストされたハッシュを変更する可能性がある。^{[ 59 ]}

ファルコン

電磁測定を利用したサイドチャネル攻撃により、秘密署名鍵が抽出される。この攻撃に対抗するためにマスキングを追加することができる。この適応はパフォーマンスに影響を与えるため、標準化の際に考慮する必要がある。^{[ 60 ]}

2022年7月5日、NISTは6年間のコンテストの最初の受賞者グループを発表した。^{[ 61 ] [ 62 ]}

• SIKE: Wouter CastryckとThomas Decruによる古典コンピュータ上での^{[ 65 ] [ 66 ]}

2025年3月11日、NISTはKEMのバックアップアルゴリズムの選定を発表した。^{[ 67 ]}

NISTは50件の提出を受け付け、そのうち40件が提出要件を満たし適切であると判断した。^{[ 68 ]} 検討中のものは以下のとおりである。^{[ 69 ]}（取り消し線は撤回されたことを示す）

• ダニエル・スミス＝トーンによる3WISE ^{[ 87 ]}
• メフディ・ティボウチによるイーグルサイン^{[ 101 ]}
• KAZ-SIGN ダニエル・J・バーンスタイン著; ^{[ 102 ]}スコット・フルーラー^{[ 103 ]}
• Xifrat1-Sign.I ロレンツ・パニー著^{[ 104 ]}
• Mehdi TibouchiによるeMLE-Sig 2.0 ^{[ 105 ]}（Lorenz Pannyによる実装^{[ 106 ]}）
• HPPCはWard Beullensによるもの^{[ 107 ]} 、 Pierre Briaud、Maxime Bros、Ray Perlner ^{[ 108 ]}
• ALTEQ by Markku-Juhani O. Saarinen ^{[ 109 ]} (実装のみ?)
• シャルル・ブイヤゲ作「ビスケット」^{[ 110 ]}
• Markku-Juhani O. Saarinen および Ward Beullens による MEDS ^{[ 111 ]} (実装のみ)
• Felicitas Hörmann と Wessel van Woerden による FuLeeca ^{[ 112 ]}
• LESSチームによるLESS（実装のみ）^{[ 113 ]}
• DME-Sign by Markku-Juhani O. Saarinen ^{[ 114 ]} (実装のみ?); Pierre Briaud、Maxime Bros、Ray Perlner、および Daniel Smith-Tone ^{[ 89 ]}
• EHTv3: Eamonn Postlethwaite と Wessel van Woerden 著。キーガン^・ライアンとアダム^{・ズール[ 116 ]}
• Thomas Debris-Alazard、Pierre Loisel、Valentin Vasseur による pqsigRM の強化。^{[ 117 ]}ピエール・ブリオー、マキシム・ブラザーズ、レイ・パールナー、ダニエル・スミス＝トーン^{[ 118 ]}
• HAETAE by Markku-Juhani O. Saarinen ^{[ 119 ]} (実装のみ?)
• HuFu マルク＝ユハニ・O・サーリネン著^{[ 120 ]}
• SDitH ケビン・キャリアーとジャン・ピエール・ティリッヒ著。ケビン・キャリアー、^{ヴァレリアン・}ヘイテイ、ジャン＝ピエール・^{ティリッチ[ 122 ]}
• 古江宏樹と池松泰彦によるVOX ^{[ 123 ]}
• AIMer by Fukan Liu、Mohammad Mahzoun、Morten Øygarden、Willi Meier ^{[ 124 ]}
• 池松泰彦と秋山リカによるSNOVA ^{[ 125 ]}
• PROV 作成者: Ludovic Perret、River Moreira Ferreira ^{[ 126 ]} (実装のみ)

NISTは14件の応募を第2ラウンドに進めると判断した。^{[ 127 ]}

第2ラウンドから第3ラウンドに進出した候補者は9名でした^{[ 130 ]}：

NISTは、少なくとも多変量候補については、おそらくさらなる評価が必要になるだろうと示唆している。^{[ 130 ]： 7}

AnthropicはClaude MythosとHAWKを破ったため、HAWKはコンペから撤退した。^{[ 131 ]}