5. ML-DSA 算法

注册的算法为 ML-DSA-44, ML-DSA-65 和 ML-DSA-87. 其 FIPS 204 尺寸如下:

Algorithm	Private Key	Public Key	Signature Size
ML-DSA-44	2560	1312	2420
ML-DSA-65	4032	1952	3309
ML-DSA-87	4896	2592	4627

对于 ML-DSA-44, ML-DSA-65 和 ML-DSA-87, ctx 参数 MUST 是 empty string. 本 RFC 不指定也不注册 HashML-DSA.