这篇 Hacker News 的讨论聚焦于 IETF TLS 工作组内部关于标准化“纯” ML-KEM（一种抗量子加密算法）引发的一场激烈争议。 著名密码学家 D.J. Bernstein (DJB) 主张，标准应强制采用“混合”方案——即将 ML-KEM 与现有的椭圆曲线加密技术相结合，以防范新型抗量子算法中可能存在但尚未发现的缺陷。他指控美国国家安全局 (NSA) 及其盟友推动“纯” ML-KEM 标准是为了削弱安全防护，并列举了历史上政府影响加密后门的案例（如 Dual_EC_DRBG）。 批评 DJB 的人士认为： 1. 拟议中的纯 ML-KEM RFC 已被标记为“推荐：否”，这意味着它仅适用于混合实现成本过高的特定小众场景（如资源受限的硬件）。 2. DJB 的攻击性言论和程序战术正在阻碍工作组的进展，不必要地延迟了向抗量子加密的过渡。 3. 所谓的“阴谋论”缺乏确凿证据，因为目前没有任何迹象表明基于经过严格验证的格密码困难假设构建的 ML-KEM 存在后门。 尽管许多专家认同混合方案是当前最审慎的做法，但他们反驳了 DJB 关于 IETF 流程是削弱全球安全的恶意企图的定性。