Как соавтор и редактор TLS 1.0, я довольно разочарован тем, что редакторы IETF и директор SEC Area объявили, что существует "грубый консенсус" для стандартизации только PQ-шифровых наборов (вместо двойного шифрования EC/PQ). Кажется, что IETF был захвачен. См:

@kanzure В @BlockchainComns мы в настоящее время поддерживаем два из NIST PQR в наших спецификациях Гордий (и используемых @FOUNDATIONdvcs в последнем аппаратном кошельке), но наша архитектура позволяет использовать несколько шифрований и подписей. Это не совсем гибрид, но ~1 человеко-месяц, как только библиотеки станут более зрелыми.