https://habr.com/ru/companies/kryptonite/news/773640/ Ещё вроде бы не стандартизован окончательно, но похоже что для постквантовых подписей Шиповник и будет использоваться. Выложили вот 2-BSD реализацию на Си (вот правда почему-то CMake как сборочная система задействована).