ML-KEM-512 забезпечує квантову стійкість рівня AES-256 завдяки модульній структурі решіток

ML-KEM-768 є рекомендованим компромісом між безпекою та продуктивністю для більшості застосувань

Ключ ML-KEM-768 займає близько 1 КБ, що залишається достатньо малим для передачі в межах одного TCP-пакету

ML-KEM-512 (рівень 1, еквівалент AES-128), ML-KEM-768 (рівень 3, еквівалент AES-192), ML-KEM-1024 (рівень 5, еквівалент AES-256)