Un candidato di firma è uno schema di firma digitale proposto che è ancora in fase di valutazione prima della standardizzazione. Può trattarsi di un nuovo progetto, di un insieme di parametri rivisto o di un'alternativa post-quantistica pensata per sostituire metodi di firma più datati. Mentre è in revisione, le sue affermazioni sulla sicurezza sono provvisorie e dipendono dalla versione esatta, dal modello di minaccia e dall'implementazione.
Questo è importante perché gli aggressori spesso cercano vulnerabilità prima che uno schema venga ampiamente adottato. Possono prendere di mira la matematica alla base del progetto, i parametri scelti o errori di codifica nelle implementazioni reali. Per i difensori, la lezione chiave è trattare gli schemi candidati come oggetti di ricerca, non come garanzie di sicurezza definitive. I team dovrebbero tenere traccia di quale standard o bozza sia effettivamente in uso, testare con attenzione le implementazioni e seguire da vicino la crittanalisi, in modo che un difetto venga individuato prima della distribuzione o della migrazione.