ML-KEM ve ML-DSA standartları özel anahtarı iki şekilde saklamanıza izin verir. Küçük bir tohum vardır: ML-KEM için 64 bayt, ML-DSA için 32 bayt ve o tohumdan bir hash fonksiyonu aracılığıyla türetilen daha büyük bir genişletilmiş form vardır. İkisi matematiksel olarak eşdeğerdir ve tohumdan genişletilmiş forma istediğiniz zaman geçebilirsiniz ama geri dönemezsiniz. Özel anahtar olarak neyi saklayacağınızı seçiyorsanız, tohumu depolayın. Gerçek sır budur ki, her şeyin kendisinden türetilir. Tam anahtara istediğiniz zaman genişletebilirsiniz ve yaklaşık 40 mikrosaniye sürer, bu yüzden genişletilmiş versiyonu diskte depolamak için gerçek bir sebep yok. Tekrar eden işlemler için hafızada ihtiyacınız varsa, yükleme sırasında bir kez genişletin. Tohum sadece rastgele baytlardan oluşuyor, bu yüzden herhangi bir değer geçerli bir anahtardır. Genişletilmiş formun bir yapısı vardır; Aralıkta olması gereken katsayılar, gömülü bir açık anahtar, eşleşmesi gereken bir hash ve standart olarak bunların hepsini içe aktarırken kontrol etmeniz gerekiyor. Bu, tohumda olmayan şeylerin yanlış gidebileceği çok daha fazla yüzeydir. IETF'de mevcut uzlaşma formatının hem tohumun hem de genişletilmiş anahtarın aynı veri yapısında oturmasına izin verdiği devam eden bir serileştirme sorunu var. Bu, iki uyumlu uygulamanın aynı anahtardan farklı alanları okuyup farklı anahtar materyali elde edebileceği anlamına gelir; bu da anahtar formatından istenmeyen bir şey değildir. Özet; DR: Tohumu sakla ve gerektiğinde kullanıma göre genişlet. Aşağıda tam bir yazı var.