AESおよびSHAKEのバリアントを備え、学習誤差問題に基づくポスト量子鍵カプセル化メカニズムであるFrodoKEMを実装したCライブラリ。エフェメラルモードと標準モードを含む。