http://blog.cr.yp.to/20231003-countcorrectly.html Катком Бернштайн проходится по NIST-у и его стандартизации Kyber-а, советуя держаться от него подальше.