Библиотека C, реализующая FrodoKEM, постквантовый механизм инкапсуляции ключей, основанный на проблеме "обучение с ошибками", с вариантами для AES и SHAKE, включая эфемерный и стандартный режимы.