Filippo Valsorda 延续 Percival（2009）、Ptacek（2015）与 Latacora（2018、2024）的传统，给出 2026 版的"密码学标准答案"。后量子迁移的时间线在 2026 年初发生剧变，共识是必须赶在 2029 年前完成；好消息是对称密码仍然没事，因为 Grover 并不重要，坏消息是几乎所有非对称答案都变了。速查表：云上用 KMS，本地加密用 XAES-256-GCM 或 XChaCha20Poly1305 配随机 nonce，加密超过几 MB 用 Cobblestone-128；对称密钥 256 位；对称"签名"用 HMAC-SHA-256；随机 ID 取 32 字节；口令用 Argon2id 或 scrypt，但更该考虑 passkey；密钥交换用 X25519+ML-KEM-768；非对称加密用 HPKE 配 X-Wing；非对称签名用 ML-DSA-44；在线备份用 restic 配长随机口令。他还加了一条 2026 年的新答案：LLM 现在很擅长找 bug，"找你能负担得起的最好的模型帮你评审"已经成为标准做法。