Die Signaturen sind mit 41 KB vergleichsweise unhandlich, aber den Preis werden wir irgendwann zu zahlen bereit sein, wenn die Alternative ist, dass irgendwelche Geheimdienste mit Quantencomputern unsere Schlüssel cracken können.