后量子密码迁移路径的工程拆解：从 Shor 与 Grover 的威胁边界、ML-KEM 与 ML-DSA 的体积代价，到混合握手、双栈证书链与密码敏捷性改造

后量子密码迁移路径的工程拆解：从 Shor 与 Grover 的威胁边界、ML-KEM 与 ML-DSA 的体积代价，到混合握手、双栈证书链与密码敏捷性改造 摘要：后量子密码的迁移难点不在算法选型，而在替换半径——一次换代要同时穿过握手协议、证书链、密码机固件、密钥管理层与业务代码。本文从 Shor 与 Grover 的威胁边界算起，用 ML-KEM 与 ML-DSA 的真实字节数推出体积代价，