Há um compromisso nos esquemas de assinatura pós-quântica que se torna óbvio quando você começa a raciocinar sobre como eles se comportam dentro de sistemas reais. Velocidade, tamanho da assinatura e quão conservadoras são as suposições subjacentes sobre valores mobiliários tendem a se contrapor. Normalmente você consegue fazer um trabalho razoável em dois desses casos, mas não consegue os três de uma vez. Estou chamando isso de "O Trilema da Assinatura Pós-Quântica". Pensar nas assinaturas pós-quânticas como se estivessem dentro de um triângulo torna o espaço do design muito mais fácil de raciocinar. Esquemas diferentes não são melhores nem piores isoladamente. Eles estão fazendo escolhas diferentes sobre quais custos pagar e onde esses custos aparecem. Uma vez que você é explícito sobre isso, fica mais fácil associar um esquema a um sistema, em vez de discutir abstratamente sobre qual deles é o "melhor". Escrevi isso com mais detalhes abaixo.