https://keymaterial.net/2024/08/30/pqc-for-non-cryptographers/ Отличная статья популярно расписывающая что это за новые стандартизованные NIST-ом постквантовые алгоритмы KEM и подписи. С пояснениями про размеры и производительность. В ML-KEM (Kyber) кстати используется SHAKE (502189916625478eee4f22797794bb007e809530). Как и в SLH-DSA (SPHINCS+).