在後量子簽名方案中存在一種權衡，當你開始推理它們在實際系統中的行為時，這一點變得明顯。 速度、簽名大小以及基礎安全假設的保守程度往往相互牽制。通常你可以在這三者中合理地處理兩個，但不可能同時獲得全部三個。 我稱之為「後量子簽名三難問題」。 將後量子簽名視為位於一個三角形內，使得設計空間的推理變得更加容易。不同的方案在孤立中並不是更好或更差。它們在選擇支付哪些成本以及這些成本出現的位置上做出了不同的選擇。一旦你明確了這一點，將一個方案與一個系統匹配就變得更容易，而不是抽象地爭論哪一個是「最佳」的。 我在下面詳細寫了這一點。