The main motivation of this thesis is the uncertain panorama of cybersecurity risks and threats, accentuated by the arrival of the quantum computer. This type of computer is completely disruptive, since its operation is governed by quantum mechanical phenomena. The implementation of Shors algorithm in a quantum computer with relevant size and performance will allow breaking the security of the most currently used pre-quantum asymmetric algorithms. This panorama makes it necessary to research new cryptographic paradigms that are resistant to quantum threats. Thus, quantum and post-quantum cryptography emerge. Several national security agencies are recommending the immediate migration to quantum-resistant solutions of vulnerable critical cryptosystems, mainly by implementing post-quantum algorithms, some of them recently standardized. Quantum cryptography bases its security on the same physical foundations as quantum computers, being independent of the computational capacity of an adversary. The implementation of solutions based on quantum cryptography still requires greater technological maturity, development of standards and certification of devices. In addition, the infrastructures necessary for these networks are expensive and difficult to scale, in their current conception, due to the need to have trusted intermediate nodes. However, the rapid advances in this field allow to further research quantum communications networks to be a reality for daily operations where a high level of security is required. The main objective of this thesis is to investigate quantum cryptography-based solutions that go beyond quantum key distribution (QKD). The thesis has focused on proposing two novel cryptographic mechanisms ensuring that the new protocols are comparable in efficiency with pre-quantum and post-quantum algorithms. Furthermore, it has been taken into account that these protocols are implementable in current quantum communications infrastructures (QCI) to maximize the technical benefit of the investments carried out for these deployments. As a result, a quantum-assisted digital signature protocol (Q-DS) and a quantum zero-knowledge proof (QZKP) have been proposed, analyzed and implemented, which combine symmetric pre-quantum mechanisms with QKD. The proposed quantum-assisted digital signature protocol avoids the use of vulnerable pre- quantum public-key cryptosystems, using symmetric keys generated by QKD and using them with widely known NIST-approved hash functions, giving rise to a composite cryptosystem whose security against various attacks is demonstrated. For its part, the proposed quantum zero-knowledge proof allows the authentication of users in a QCI without revealing personal information during the process. The proposal of a quantum version of ZKP has been done in this thesis for the very first time, without precedent in the literature. A theoretical study as well as experimental tests have been carried out, resulting in a secure and efficient authentication mechanism. Finally, given the industrial nature of this thesis, the evolution of the political panorama regarding quantum technologies and PQC have been closely followed, including the positions of relevant security-oriented organizations and economic investments for project funding. These issues, although not technical, have influenced the design of the cryptographic protocols proposed in this thesis. RESUMEN La principal motivación de esta tesis es el panorama incierto de los riesgos y amenazas de ciberseguridad, acentuado por la llegada del ordenador cuántico. Este tipo de ordenadores son completamente disruptivos, ya que su funcionamiento se rige por fenómenos mecánico-cuánticos. La implementación del algoritmo de Shor en un ordenador cuántico con tamaño y rendimiento relevantes permitirá romper la seguridad de los algoritmos asimétricos pre-cuánticos más utilizados actualmente. Este panorama hace necesario investigar nuevos paradigmas criptográficos que sean resistentes a las amenazas cuánticas. Así, surgen la criptografía cuántica y post-cuántica. Varias agencias de seguridad nacional han recomendado la migración inmediata de los criptosistemas críticos vulnerables a soluciones "quantum-resistant", principalmente mediante la implementación de algoritmos post-cuánticos, algunos de ellos recientemente estandarizados. La criptografía cuántica basa su seguridad en los mismos fundamentos físicos que los ordenadores cuánticos, siendo independiente de la capacidad computacional de un adversario. La implementación de soluciones basadas en criptografía cuántica aún requiere de mayor madurez tecnológica, desarrollo de estándares y certificación de dispositivos. Además, las infraestructuras necesarias para estas redes son costosas y difíciles de escalar, en su concepción actual, debido a la necesidad de contar con nodos intermedios de confianza. Sin embargo, los rápidos avances en este campo permiten que la investigación de las redes de comunicaciones cuánticas se vaya convirtiendo en una realidad para las operaciones diarias donde se requiere un alto nivel de seguridad. El objetivo principal de esta tesis es investigar soluciones basadas en criptografía cuántica que vayan más allá de la distribución de claves cuánticas (QKD). La tesis se ha centrado en proponer dos mecanismos criptográficos novedosos asegurando que los nuevos protocolos sean comparables en eficiencia con algoritmos pre-cuánticos y post-cuánticos. Además, se ha tenido en cuenta que estos protocolos sean implementables en las actuales infraestructuras de comunicaciones cuánticas (QCI) para maximizar el beneficio técnico de las inversiones realizadas para estos despliegues. Como resultado, se han propuesto, analizado e implementado un protocolo de firma digital asistido por claves cuánticas (Q-DS) y una prueba de conocimiento cero cuántica (QZKP), que combinan mecanismos pre-cuánticos simétricos con QKD. El protocolo de firma digital cuántica propuesto evita el uso de criptosistemas de clave pública pre-cuánticos vulnerables, utilizando claves simétricas generadas por QKD y utilizándolas con funciones hash ampliamente conocidas aprobadas por el NIST, dando lugar a un criptosistema compuesto cuya seguridad frente a diversos ataques se demuestra. Por su parte, la QZKP propuesta permite la autenticación de usuarios en una QCI sin revelar información personal durante el proceso. La propuesta de una versión cuántica de ZKP se ha realizado en esta tesis por primera vez, sin precedentes en la literatura. Se ha realizado un estudio teórico así como pruebas experimentales, dando como resultado un mecanismo de autenticación seguro y eficiente. Finalmente, dada la naturaleza industrial de esta tesis, se ha seguido de cerca la evolución del panorama político en relación con las tecnologías cuánticas y PQC, incluyendo las posiciones de las organizaciones relevantes en materia de seguridad y las inversiones económicas para la financiación de proyectos. Estas cuestiones, aunque no técnicas, han influido en el diseño de los protocolos criptográficos propuestos en esta tesis.
The main motivation of this thesis is the uncertain panorama of cybersecurity risks and threats, accentuated by the arrival of the quantum computer. This type of computer is completely disruptive, since its operation is governed by quantum mechanical phenomena. The implementation of Shors algorithm in a quantum computer with relevant size and performance will allow breaking the security of the most currently used pre-quantum asymmetric algorithms. This panorama makes it necessary to research new cryptographic paradigms that are resistant to quantum threats. Thus, quantum and post-quantum cryptography emerge. Several national security agencies are recommending the immediate migration to quantum-resistant solutions of vulnerable critical cryptosystems, mainly by implementing post-quantum algorithms, some of them recently standardized. Quantum cryptography bases its security on the same physical foundations as quantum computers, being independent of the computational capacity of an adversary. The implementation of solutions based on quantum cryptography still requires greater technological maturity, development of standards and certification of devices. In addition, the infrastructures necessary for these networks are expensive and difficult to scale, in their current conception, due to the need to have trusted intermediate nodes. However, the rapid advances in this field allow to further research quantum communications networks to be a reality for daily operations where a high level of security is required. The main objective of this thesis is to investigate quantum cryptography-based solutions that go beyond quantum key distribution (QKD). The thesis has focused on proposing two novel cryptographic mechanisms ensuring that the new protocols are comparable in efficiency with pre-quantum and post-quantum algorithms. Furthermore, it has been taken into account that these protocols are implementable in current quantum communications infrastructures (QCI) to maximize the technical benefit of the investments carried out for these deployments. As a result, a quantum-assisted digital signature protocol (Q-DS) and a quantum zero-knowledge proof (QZKP) have been proposed, analyzed and implemented, which combine symmetric pre-quantum mechanisms with QKD. The proposed quantum-assisted digital signature protocol avoids the use of vulnerable pre- quantum public-key cryptosystems, using symmetric keys generated by QKD and using them with widely known NIST-approved hash functions, giving rise to a composite cryptosystem whose security against various attacks is demonstrated. For its part, the proposed quantum zero-knowledge proof allows the authentication of users in a QCI without revealing personal information during the process. The proposal of a quantum version of ZKP has been done in this thesis for the very first time, without precedent in the literature. A theoretical study as well as experimental tests have been carried out, resulting in a secure and efficient authentication mechanism. Finally, given the industrial nature of this thesis, the evolution of the political panorama regarding quantum technologies and PQC have been closely followed, including the positions of relevant security-oriented organizations and economic investments for project funding. These issues, although not technical, have influenced the design of the cryptographic protocols proposed in this thesis. RESUMEN La principal motivación de esta tesis es el panorama incierto de los riesgos y amenazas de ciberseguridad, acentuado por la llegada del ordenador cuántico. Este tipo de ordenadores son completamente disruptivos, ya que su funcionamiento se rige por fenómenos mecánico-cuánticos. La implementación del algoritmo de Shor en un ordenador cuántico con tamaño y rendimiento relevantes permitirá romper la seguridad de los algoritmos asimétricos pre-cuánticos más utilizados actualmente. Este panorama hace necesario investigar nuevos paradigmas criptográficos que sean resistentes a las amenazas cuánticas. Así, surgen la criptografía cuántica y post-cuántica. Varias agencias de seguridad nacional han recomendado la migración inmediata de los criptosistemas críticos vulnerables a soluciones "quantum-resistant", principalmente mediante la implementación de algoritmos post-cuánticos, algunos de ellos recientemente estandarizados. La criptografía cuántica basa su seguridad en los mismos fundamentos físicos que los ordenadores cuánticos, siendo independiente de la capacidad computacional de un adversario. La implementación de soluciones basadas en criptografía cuántica aún requiere de mayor madurez tecnológica, desarrollo de estándares y certificación de dispositivos. Además, las infraestructuras necesarias para estas redes son costosas y difíciles de escalar, en su concepción actual, debido a la necesidad de contar con nodos intermedios de confianza. Sin embargo, los rápidos avances en este campo permiten que la investigación de las redes de comunicaciones cuánticas se vaya convirtiendo en una realidad para las operaciones diarias donde se requiere un alto nivel de seguridad. El objetivo principal de esta tesis es investigar soluciones basadas en criptografía cuántica que vayan más allá de la distribución de claves cuánticas (QKD). La tesis se ha centrado en proponer dos mecanismos criptográficos novedosos asegurando que los nuevos protocolos sean comparables en eficiencia con algoritmos pre-cuánticos y post-cuánticos. Además, se ha tenido en cuenta que estos protocolos sean implementables en las actuales infraestructuras de comunicaciones cuánticas (QCI) para maximizar el beneficio técnico de las inversiones realizadas para estos despliegues. Como resultado, se han propuesto, analizado e implementado un protocolo de firma digital asistido por claves cuánticas (Q-DS) y una prueba de conocimiento cero cuántica (QZKP), que combinan mecanismos pre-cuánticos simétricos con QKD. El protocolo de firma digital cuántica propuesto evita el uso de criptosistemas de clave pública pre-cuánticos vulnerables, utilizando claves simétricas generadas por QKD y utilizándolas con funciones hash ampliamente conocidas aprobadas por el NIST, dando lugar a un criptosistema compuesto cuya seguridad frente a diversos ataques se demuestra. Por su parte, la QZKP propuesta permite la autenticación de usuarios en una QCI sin revelar información personal durante el proceso. La propuesta de una versión cuántica de ZKP se ha realizado en esta tesis por primera vez, sin precedentes en la literatura. Se ha realizado un estudio teórico así como pruebas experimentales, dando como resultado un mecanismo de autenticación seguro y eficiente. Finalmente, dada la naturaleza industrial de esta tesis, se ha seguido de cerca la evolución del panorama político en relación con las tecnologías cuánticas y PQC, incluyendo las posiciones de las organizaciones relevantes en materia de seguridad y las inversiones económicas para la financiación de proyectos. Estas cuestiones, aunque no técnicas, han influido en el diseño de los protocolos criptográficos propuestos en esta tesis.
Quantum computing poses a significant threat to conventional cryptographic systems that rely on the difficulty of mathematical problems such as integer factorization and discrete logarithms. These systems underpin much of the current security infrastructure, including public key cryptography and digital signatures. As quantum computers approach practical viability, there is an urgent need to transition to quantum-resistant cryptographic solutions that can secure digital communications against adversaries equipped with quantum capabilities. This paper explores the landscape of quantum-resistant cryptography, focusing on those algorithms that have emerged either as standards or as leading algorithm. Furthermore, the paper examines the progress of standardization efforts, such as the National Institute of Standards and Technology (NIST) Post-Quantum Cryptography (PQC) initiative, and the implications of deploying these algorithms in existing systems. By addressing the practical considerations for adoption, this study aims to provide a comprehensive overview of the current state and future directions of quantum-resistant cryptography, ensuring robust security in a post-quantum world.
Los sistemas de Internet of Things han crecido mucho en los últimos años, siendo una de las tecnologías más prometedoras en lo que al avance de la Industria 4.0 se refiere. Sin embargo, desde sus comienzos han presentado múltiples vulnerabilidades en su seguridad, facilitando la aparición de ciberataques cuya finalidad iba desde el robo de datos hasta la manipulación del propio comportamiento de la red. La gran variedad de soluciones propuestas ha permitido obtener una protección de las capas inferiores de la infraestructura de Internet of Things en el corto y medio plazo, pero los recientes avances en la construcción de los ordenadores cuánticos han vuelto a poner el foco sobre los problemas de seguridad asociados. Concretamente, ciertos algoritmos cuánticos ponen en jaque los fundamentos matemáticos de los esquemas de criptografía asimétrica más extendidos por el mundo, lo que ha llevado al desarrollo de nuevas alternativas que cubran las necesidades de seguridad futuras. Es fundamental que estas nuevas propuestas se estudien dentro del ámbito de Internet of Things, con el fin de que no vuelvan a surgir los agujeros de seguridad iniciales. Este trabajo comienza realizando una introducción sobre los motivos por los que los nodos de Internet of Things carecen de seguridad, así como una breve explicación sobre el creciente interés en el desarrollo de la computación cuántica y por qué se considera una amenaza potencial para la ciberseguridad. Se mencionan también las distintas soluciones posibles según la tecnología accesible, dividiéndose en tres grandes categorías: criptografía cuántica, semi-cuántica y post-cuántica. La última de ellas, centrada en algoritmos que pueden ser ejecutados por ordenadores clásicos, será la candidata ideal para implementarse en los nodos de las redes inalámbricas de sensores. Posteriormente, se detallan los algoritmos cuánticos que comprometen los estándares de seguridad actuales, siendo los principales el algoritmo de Grover en el caso de la criptografía simétrica, y el algoritmo de Shor en el caso asimétrico. Las conclusiones sobre el impacto de estos algoritmos sobre los distintos estándares, permitirán posteriormente tomar decisiones en las propuestas de seguridad al final del trabajo. Una vez desarrollada la problemática, se estudian las distintas familias de criptosistemas post-cuánticos que se están proponiendo como solución, a la vez que se exponen los diferentes problemas matemáticos sobre los que se construyen. Una búsqueda en detalle sobre las implementaciones previas llevadas a cabo en sistemas embebidos, así como los resultados de las distintas fases en el proceso de estandarización del National Institute of Standards and Technology, permitirán profundizar sobre la viabilidad de aplicar algunos de estos criptosistemas a Internet of Things, y enfocar los siguientes pasos en alguno de los mejores candidatos. Tras la elección del criptosistema NTRU, se procede a describir su funcionamiento dividiéndolo en las tres partes más importantes: generación de las claves pública y privada, cifrado y descifrado. Todos los algoritmos descritos serán implementados mediante el diseño de una biblioteca de código, el cual en su mayor parte se ha escrito en lenguaje C estándar para facilitar la portabilidad entre sistemas. El funcionamiento del mismo será verificado tras ejecutar el criptosistema sobre los nodos Cookie, una plataforma para el desarrollo de redes de Internet of Things diseñada en el propio Centro de Electrónica Industrial de la Universidad Politécnica de Madrid. Esta verificación vendrá acompañada de pruebas experimentales sobre los tiempos de ejecución de los distintos algoritmos involucrados, así como de la caracterización estadística de los resultados obtenidos, estimando el impacto del criptosistema sobre un proceso de comunicación genérico entre dos nodos. Finalmente, se propondrá la mejora del rendimiento de la red bajo la premisa de que la versión de AES con longitud de clave de 256 bits presenta un buen nivel de seguridad post-cuántica, fundamentada principalmente en los estudios sobre los ataques cuánticos previamente citados. La combinación de NTRU y AES con un mecanismo de encapsulación de clave, permitirán mejorar la dinámica de las comunicaciones, reduciendo el tiempo de ejecución de los algoritmos de cifrado en el intercambio de mensajes. Los resultados obtenidos en el cierre del trabajo permitirán definir las pautas a seguir en futuras líneas de investigación, abriendo la posibilidad de que se estudien las diferentes ventajas y desventajas que pueden surgir de implementar en hardware distintas partes del criptosistema empleado, y determinando qué otras alternativas post-cuánticas podrían dar mejores resultados en el paso de un esquema de criptografía simétrica a un cifrado simétrico.
Abstract It is viewed as revolutionary technology, offering incredible potential in terms of computing power within different scientific and industrial sectors. Quantum computers provide remarkable computing power; however, they also present significant security risks to existing public-key cryptography systems used to secure digital communication, online banking systems, government, medical applications, cloud computing systems, and IoT systems. Security of commonly used encryption schemes like RSA, DH, and ECC depends on mathematical problems that are impossible for classical computers to solve but can be easily resolved with the help of powerful enough quantum computers by using Shor’s algorithm. Furthermore, Grover’s algorithm makes exhaustive search attacks much faster, thus effectively lowering the security level of symmetric encryption schemes since it provides the speed-up for brute-force attacks. Post-Quantum Cryptography (PQC) turned out to be an effective and scalable method to protect digital data from attacks using quantum computing. In contrast to quantum cryptography, which requires a special quantum communication channel, PQC uses classical cryptographic algorithms that cannot be broken down by either classical or quantum computer due to certain mathematical problems. This research paper offers an extensive exploration of post-quantum cryptography through the analysis of the development of quantum computing, weaknesses of current cryptographic techniques, and mathematics behind quantum-resistant algorithms. Moreover, this paper explores the major classes of PQC techniques such as lattice-based, code-based, hash-based, multivariate, and isogeny-based cryptography and provides details about their security and application. Moreover, the report gives an overview of the NIST Post-Quantum Cryptography Standardization Project and analyzes recent standardizations of quantum-proof algorithms to be utilized in future digital infrastructures. Keywords: Post-Quantum Encryption, Quantum Security, Quantum-Proof Public-Key Cryptography, Lattice-Based Security Protocols, ML-KEM Key Encapsulation Mechanism, ML-DSA Digital Signature Algorithm, NIST Post-Quantum Cryptography, Contemporary Cybersecurity, Secure Communications, Cryptographic Algorithms.
En un futuro cercano, la computación cuántica tendrá mucha influencia sobre la seguridad de las comunicaciones, con relevancia en entornos críticos como por ejemplo en defensa. Por esta razón cobra gran importancia plantear posibles soluciones como la criptografía cuántica y poscuántica. Surge entonces una pregunta; ¿Corre peligro la seguridad de las comunicaciones militares? Lo cierto es que con la cada vez más cercana llegada de la computación cuántica, la respuesta a esta pregunta es clara. Por ello es necesario anticiparse a la futura obsolescencia de los sistemas criptográficos actuales, sobre los que se sustenta toda la protección de datos clasificados y de operaciones estratégicas. En este Trabajo de Fin de Grado se exponen los fundamentos de la criptografía moderna para estudiar su evolución, las amenazas emergentes derivadas de la computación cuántica y las líneas de investigación que permitirán mantener la seguridad de las comunicaciones en defensa. El TFG se estructura en tres grandes bloques: criptografía clásica, cuántica y poscuántica. En primer lugar, se han tratado los principales algoritmos clásicos empleados actualmente, tanto simétricos como asimétricos, destacando sus vulnerabilidades frente a los algoritmos cuánticos de Shor y Grover. En segundo lugar, se ha analizado la criptografía cuántica (QKD), siendo una posible alternativa, cuya fortaleza se basa en leyes físicas. Sin embargo, aunque estos sistemas ofrecen un nivel de seguridad teóricamente inquebrantable, su implementación práctica sigue limitada por la necesidad de equipos específicos, la dependencia de autenticación clásica y los elevados costes de despliegue. Por último, se ha estudiado la criptografía poscuántica (PQC). Una gran alternativa, que propone algoritmos matemáticos resistentes a ataques cuánticos, con la ventaja de ser compatibles con la infraestructura existente. Además, se ha realizado una entrevista al experto Luis Fernando Hernández Encinas, cuyos resultados serán incluidos junto con la revisión bibliográfica en un análisis DAFO que permite identificar las fortalezas, debilidades, oportunidades y amenazas de ambas tecnologías. De este análisis se concluye que, la criptografía clásica se encuentra en fase de obsolescencia estratégica, mientras que la criptografía cuántica y la poscuántica representan los pilares de la seguridad futura. La primera ofrece una protección teórica total, aunque todavía no es viable a gran escala. La segunda, en cambio, constituye una solución práctica e inmediata para iniciar la transición.
As quantum computing progresses towards practical realization, the security of existing cryptographic protocols, such as RSA and Elliptic Curve Cryptography (ECC), faces unprecedented risks. Quantum algorithms like Shor's Algorithm threaten to undermine the security of these widely used encryption schemes, necessitating the development of quantum-resistant alternatives. This paper explores the vulnerabilities of current cryptographic protocols in the quantum era and investigates quantum-safe cryptographic techniques such as lattice-based, hash-based, and code-based cryptography. Additionally, we delve into Quantum Key Distribution (QKD), a method that leverages the principles of quantum mechanics to securely distribute cryptographic keys, ensuring secure communication even in the presence of quantum adversaries. The integration of QKD with post-quantum cryptographic algorithms is proposed as a robust approach to future-proofing cybersecurity. The paper concludes with a discussion of practical challenges in implementing quantum-safe systems and highlights future research directions to strengthen cryptographic resilience against quantum threats.
Introducción y Motivación La computación cuántica amenaza los pilares de la criptografía clásica, basada en problemas como la factorización de enteros o logaritmos discretos. Esta vulnerabilidad ha impulsado el desarrollo de la criptografía post-cuántica, orientada a preservar la confidencialidad, integridad y autenticidad de la información en un escenario donde los ordenadores cuánticos sean una realidad práctica. Objetivos Este trabajo tiene como objetivo principal estudiar el algoritmo de firma digital Dilithium, uno de los estándares seleccionados por el NIST para resistir ataques cuánticos. El análisis incluye una descripción de sus fundamentos matemáticos, estructura técnica, ventajas frente a algoritmos clásicos como RSA o ECC y una implementación práctica en entorno real. Hallazgos Dilithium se basa en problemas de retículas como LWE (Learning With Errors) y SIS (Short Integer Solution), considerados intratables incluso con ordenadores cuánticos. Su diseño combina eficiencia y seguridad: utiliza claves de tamaño intermedio y firmas ligeramente más grandes que ECC, pero notablemente más seguras frente a amenazas cuánticas. En cuanto a su implementación, se comprobó que puede integrarse en arquitecturas existentes, incluyendo dispositivos con recursos limitados, gracias a su rendimiento aceptable y bajo consumo computacional. Además, es compatible con esquemas híbridos que combinan criptografía clásica y post-cuántica, facilitando una transición progresiva sin comprometer la seguridad. Conclusiones Dilithium representa una solución robusta y eficiente frente a las amenazas emergentes de la computación cuántica. Su solidez matemática, reconocida por el proceso de estandarización del NIST, y su capacidad de adaptación a sistemas reales lo convierten en una opción viable para reforzar la seguridad en infraestructuras críticas. Se concluye que la adopción anticipada de algoritmos post-cuánticos es no solo recomendable, sino esencial para garantizar la continuidad y fiabilidad de los sistemas digitales en las próximas décadas. Abstract: Introduction and Motivation Quantum computing poses a serious threat to classical cryptographic systems, especially those relying on problems like integer factorization and discrete logarithms. This growing risk has driven the development of post-quantum cryptography, aimed at safeguarding data confidentiality, integrity, and authenticity in a future where quantum computers are practically viable. Objectives The main goal of this thesis is to study the Dilithium digital signature algorithm, one of the schemes selected by NIST for standardization in the post-quantum era. The research covers its mathematical foundations, technical structure, comparative performance against traditional algorithms such as RSA and ECC, and a hands-on implementation in a real-world environment. Findings Dilithium is built upon lattice problems such as LWE (Learning With Errors) and SIS (Short Integer Solution), which remain intractable even with quantum capabilities. The algorithm offers a balance between performance and security, using medium-sized keys and moderately large signatures. Although signature sizes exceed those of ECC, the quantum-resistance it offers far outweighs this drawback. Practically, Dilithium can be implemented on existing systems, including constrained devices, due to its efficient execution and low computational overhead. Furthermore, it integrates seamlessly into hybrid cryptographic models that combine classical and post-quantum mechanisms, enabling gradual migration without compromising security. Conclusions Dilithium stands out as a strong and efficient candidate for securing digital infrastructure against quantum threats. Its mathematical soundness, validated by NIST's standardization process, and its practical adaptability make it a compelling solution for future-proofing security systems. The conclusion is clear: early adoption of post-quantum cryptographic algorithms is not merely advisable, it is imperative to ensure long-term digital resilience.