https://www.ietf.org/archive/id/draft-tls-westerbaan-xyber768d00-03.txt В Go 1.23 появилась поддержка постквантового согласования ключей для TLS 1.3, используя Kyber-768 с X25519. GODEBUG=tlskyber=1 может это включить. Размер ClientHello при этом довольно внушительного размера становится, запросто не умещаясь в один TCP сегмент.