Тест: сертификаты ML-DSA-65 в 10 раз больше ECDSA, но не замедляют TLS на реальных сетях

Эксперимент pqc-bench показал: сертификат ML-DSA-65 (7,68 КБ) в 10,4 раза больше ECDSA P-256 (741 Б), но на WAN-задержках 70 и 148 мс разница во времени рукопожатия статистически нулевая. Причина — цепочка укладывается в начальное окно TCP (10 сегментов ≈ 14,6 КБ) и уходит за один round-trip.

• ML-DSA-65: сертификат 7,68 КБ против 741 Б у ECDSA P-256 — рост в 10,4 раза
• На RTT 70 мс разница всего 0,7%, на 148 мс — статистически ноль
• При same-AZ ML-DSA-65 добавляет ~1,5 мс к рукопожатию (+89%)
• Проблема возникнет при сертификатах больше ~15 КБ, например SLH-DSA (~17 КБ)