Se um sistema exige o mais alto nível de garantia de segurança para assinaturas PQC, baseando-se nos princípios criptográficos mais antigos e compreendidos, mesmo que isso implique assinaturas maiores ou uma performance mais lenta, qual algoritmo selecionado pelo NIST seria a escolha mais lógica?