ML-KEM використовує ті самі математичні припущення, що й ECDH, але з більшими параметрами для постквантової стійкості

ML-KEM базується на задачі Module Learning with Errors (MLWE) — пошуку секретного вектора в структурованій решітці при наявності наближених лінійних рівнянь із шумом

Модульна структура ML-KEM дозволяє зменшити розміри ключів та прискорити обчислення через використання NTT (Number Theoretic Transform)

MLWE є варіацією задач на решітках (lattices), що вважається стійкою до атак алгоритмом Шора на відміну від факторизації та ECDLP

Витік труби означає фізичну вразливість маршрутизаторів до апаратних атак

Аліса може вибирати різні точки виходу через різні потоки на одному каналі для розподілу відповідальності

Ця топологія ускладнює атаки на основі форми та обсягу трафіку, засновані на спостереженні за кінцем схеми

Трафік може виходити з каналу не лише з кінцевого вузла, а й із проміжних вузлів

Обов'язкове використання криптографічної автентифікації HMAC-SHA на всіх інтерфейсах

Обмеження кількості прийнятих LSA (LSA Throttling) для захисту від атак перегенерації топології

Відключення алгоритму Дейкстри на ABR-маршрутизаторах для зменшення навантаження

Налаштування Passive Interfaces на портах без маршрутизаторів для унеможливлення встановлення сусідства з клієнтськими пристроями