IETF TLS WG проводит третью «last call» по стандарту solo ML-KEM в TLS. В блоге cr.yp.to этот процесс называют overtly NSA-driven push: NSA исторически продавливала слабую криптографию (DES, RC4, RSA-512, саботаж RNG), и теперь, по мнению автора, добивается RFC на solo ML-KEM, чтобы затем стимулировать его массовое внедрение. Это приведёт к катастрофе безопасности из-за неизбежных багов в реализации и рисков в спецификации.
Противники (криптографы Орр Данкельман, автор cryptlib Питер Гутман, руководитель постквантовой криптографии Еврокомиссии Фабиана Да Пьеве и ещё 60 человек на момент поста) настаивают на гибриде ECC+ML-KEM. Они указывают, что уже половина HTTPS-соединений Cloudflare — это ECC+PQ (95% X25519MLKEM768, 5% X25519Kyber768Draft00), то есть миграция идёт без отказа от ECC.
Сторонники пытаются дискредитировать возражения. Michael P из GCHQ заявил, что «спекулятивные заявления о небезопасности» отпугивают от миграции. Пол Хоффман (который ранее участвовал в NSA-продвижении TLS-расширений для Dual EC) написал, что «криптографическое сообщество поддерживает оба подхода», хотя известные криптографы открыто возражают. Кевин Милнер из канадского CSE заявил, что RFC не повлияет на их рекомендации, но другой сотрудник CSE, Keegan Dasilva Barbosa, проголосовал за именно потому, что планирует ссылаться на будущий RFC. Jonathan Hammell из CSE в своём голосе подтвердил: «Yes».
Процедура, по мнению автора, несправедлива. Это уже третья «last call» (первые были в ноябре 2025 и феврале 2026). Из 22 возражений во второй «last call» учли только три, остальные 15 против безопасности проигнорировали. Если «last call» не пройдёт, ничто не мешает устроить четвёртую. Если пройдёт — финал, и IESG (в основном из оборонных подрядчиков и одного бывшего сотрудника NSA) утвердит RFC без реального консенсуса.
Автор призывает голосовать против: ошибка в сторону задержки RFC не причиняет вреда (сторонники сами говорят, что стандарт предназначен только для NSA и «не затронет никого»), а ошибка в сторону утверждения — саботаж безопасности миллионов пользователей.