PQC для не криптографов

https://keymaterial.net/2024/08/30/pqc-for-non-cryptographers/
Отличная статья популярно расписывающая что это за новые
стандартизованные NIST-ом постквантовые алгоритмы KEM и подписи.
С пояснениями про размеры и производительность.

В ML-KEM (Kyber) кстати используется SHAKE
(502189916625478eee4f22797794bb007e809530). Как и в SLH-DSA (SPHINCS+).