Es lässt sich beweisen, dass die Sicherheit von GMSS einzig auf der gewählten Streuwertfunktion (z. B. SHA-256) beruht. Ähnlich wie beim ebenfalls quantensicheren NTRUSign dauert auch bei GMSS die Schlüsselerzeugung um Größenordnungen länger als die Signaturerzeugung und -prüfung. Eine weitere Gemeinsamkeit stellt die relativ große Privat...