码学家认为无法被量子计算机有效解决的计算难题。时至2021年，计算机与互联网领域广泛使用的公钥加密算法均基于三个计算难题：整数分解问题、离散对数问题或椭圆曲线离散对数问题，如DH、ECDH、RSA、ECDSA。然而，这些难题均可使用量子计算机并应用秀尔算法破解。虽然人类目前还不具备建造如此大型量子计算机的科学技术，但其安全隐患已经引起了学术研究者和政府机构的担忧。许多密码学家都在未雨绸缪，研发全新的公钥加密算法以应对将来的威胁。自第一届后量子密码学大会（PQCrypto）于2006年开办以来，本领域的研