Como coautor e editor do TLS 1.0, estou bastante desapontado que os editores da IETF e o Diretor da Área SEC declararam que existe um "consenso geral" para padronizar suites de cifragem apenas PQ (em vez de dupla encriptação EC/PQ). Parece que a IETF foi capturada. Veja:

@kanzure Na @BlockchainComns, atualmente suportamos dois dos NIST PQR nas nossas especificações Gordian (e usados pela @FOUNDATIONdvcs no mais recente hardware de carteira), mas a nossa arquitetura permite múltiplas encriptações e assinaturas. Não é um híbrido verdadeiro, mas ~1 mês-homem uma vez que as bibliotecas amadureçam.