質問: 耐量子暗号のスタンダードは、格子暗号が最有力なのでしょうか?
回答: そのようですね。 大量死計算機暗号の公募においては、 ・格子暗号 ・符号暗号 ・多変数多項式暗号 ・同種写像暗号 ・(ハッシュ関数署名) が、それぞれ提出されて、この中でも格子暗号では、24件と最も方式として多かった様です。 2018年から3~5年かけて、それぞれの暗号方式の評価を行なうそうで、さらに具体的な候補が絞り込まれてている最中かと思います。 絞り込みと同時に、標準化へ向けた施策もあるでしょうね。 何かと、解説されていたり、注目されているなと感じるのは、格子暗号ですね。