Postquanten-KEMs ersetzen klassische Verfahren zur Schlüsselkapselung in hybriden Protokollen. ML-KEM wird hinsichtlich Schlüsselgrößen, Ciphertexts, Decapsulation Failures, Implementierungsrisiken und Hybridbetrieb eingesetzt.