Como coautor y editor de TLS 1.0, estoy bastante decepcionado de que los editores de IETF y el Director de Área SEC hayan declarado que existe un "consenso general" para estandarizar suites de cifrado solo PQ (en lugar de cifrado doble EC/PQ). Siento que IETF ha sido capturado. Ver:

@kanzure En @BlockchainComns actualmente soportamos dos de los NIST PQR en nuestras especificaciones Gordian (y utilizados por @FOUNDATIONdvcs en el último hardware de billetera), pero nuestra arquitectura permite múltiples encriptaciones y firmas. No es un híbrido verdadero, pero ~1 mes-hombre una vez que las bibliotecas maduren.