Hay una diferencia entre decir «usamos criptografía poscuántica» y mostrar exactamente dónde se aplica 📍

Para NaoX, hoy:

✅ Firma de transacciones: ML-DSA-87
✅ Verificación nativa de firmas
✅ Derivación de claves de billetera poscuántica
✅ Admisión de validadores con claves de 2.592 bytes
✅ Compatibilidad con la migración híbrida
⚠️ Agregación de finalidad: BLS clásica

Esa última línea es la que importa.

Actualmente, ningún esquema maduro de agregación poscuántica ofrece a los sistemas de prueba de participación la compacidad que proporciona BLS. Afirmar lo contrario fortalecería el marketing y debilitaría la ingeniería.

La seguridad poscuántica debe medirse capa por capa, no sigla por sigla.