Подождите, НСА запрещает SHA-256 в новых криптосистемах, на которые будет полагаться правительство США по причинам постквантовой криптографии () но выступает за SHA-256 вместо SHA3 в новой постквантовой цифровой подписи ()?

Да ладно. Я не собираюсь это всё читать. Все (кроме правительства США) просто переключитесь на BLAKE3. :-)