https://arxiv.org/abs/1904.06525 Вот есть предложение с анализом по использованию Стрибога в SPHINCS+ (ae09a56ab4c40b8a377821678c929e32ef2a0c0d). С ним, как и с SHA2-256 сложнее, ибо они не XOF функции, как SHAKE, но типа просто замена хэша более чем достаточна. Чем SPHINCS+ и прекрасен.