Hinten im Kryptokeller steht ein Stempel, so groß wie ein beleidigter Heizkörper. Er heißt nicht elegant. Er schwebt nicht. Er macht auch keine kleinen hübschen Unterschriften wie früher RSA und ECC, diese feinen Büroklammern der alten Netzwelt. Er drückt. Schwer. Laut. Mit ML-DSA auf der Stirn, wobei die Stirn in diesem Fall ein rostiger Stahlblock ist.
Cloudflare hat diese Woche sinngemäß gesagt: Ja, es kommen bessere Post-Quanten-Signaturen. NIST hat neun weitere Kandidaten in die nächste Runde geschoben. FN-DSA steht auch noch vor der Tür und putzt sich die Schuhe ab. Aber der Umzug in quantensichere Signaturen wartet nicht höflich, bis jedes Zahnrädchen hübsch poliert ist. Der alte Schlüsselbund liegt schon im violetten Nebel und macht Geräusche, die kein Auditor hören möchte.
Die Zukunft hat Lieferzeit, die Gegenwart hat Tickets
Der Faktenkern ist nicht klein: Cloudflare schreibt, klassische Verfahren wie RSA und ECC seien gegen ausreichend starke Quantencomputer verwundbar. Solche Maschinen stehen noch nicht im Keller neben dem Router, aber die Migrationsuhr läuft. Für Verschlüsselung setzt Cloudflare bereits stark auf ML-KEM; bei Signaturen geht es nun um Authentifizierung, also um die Frage, wer im Maschinenraum überhaupt unterschreiben darf.
Und genau da wird es blechern. ML-DSA ist standardisiert, verfügbar und brauchbar, aber größer, sperriger, weniger trickreich als die alten Verfahren. Ein Stempel, der nicht in die Hemdtasche passt. Cloudflare nennt trotzdem 2029 als Ziel für vollständige Post-Quanten-Sicherheit und argumentiert: Die besseren Signaturverfahren auf dem Horizont sind wichtig, nur eben nicht rechtzeitig fertig für die erste große Migration.
Neun glänzende Zahnräder hinter Glas
NIST hat im Mai 2026 neun zusätzliche digitale Signaturverfahren in Runde drei genommen. Das ist gut. Sehr gut sogar. Standards entstehen nicht, indem jemand im Pausenraum „passt schon“ ruft und den Schraubstock segnet. Aber Standardisierung, Implementierung, Validierung, Bibliotheken, Protokolle, Hardware, Betriebshandbücher — das ist keine Espresso-Pipeline. Das ist eher ein Güterzug mit Formularanhänger.
Darum liegt die Blechpresse heute nicht auf der Seite der schönen Zukunft, sondern auf der Seite des unschönen Sofort. Manchmal ist der richtige Schraubenschlüssel der, der schon fettig auf der Werkbank liegt. Nicht weil er schön ist. Weil die Mutter jetzt ab muss.
Was Betreiber daraus mitnehmen
Post-Quanten-Kryptografie ist kein Ein-Klick-Update mit Konfetti. Sie ist Inventur: Wo werden Signaturen geprüft? Welche Zertifikate, Protokolle, Geräte, Bibliotheken und Validierungsprozesse hängen an alten Annahmen? Welche Systeme können größere Signaturen verkraften, ohne dass der Paketwagen hinten Funken wirft?
Die Pointe ist trocken: Wer auf perfekte Algorithmen wartet, muss trotzdem mit unperfekter Infrastruktur leben. Und Infrastruktur ist bekanntlich dieses Ding, das sich immer dann meldet, wenn der schönste Migrationsplan gerade laminiert wurde.
Die Werkstattszene ist Blechpresse-Satire; die technischen Quellen unten sind real.