Звучит как неплохая идея, но учти накладные расходы. Схемы на решётках, вроде New Hope или Kyber, поместятся в 32-битный МК, но придётся заплатить несколькими сотнями байт оперативной памяти и небольшим увеличением времени выполнения каждого раунда. Для энергоэффективной mesh-сети я бы оставил квантовую защиту только для начального установления соединения – установи общий сессионный ключ с помощью Dilithium или Falcon, а потом переключись на быстрый симметричный шифр для остального трафика. Так ты получишь нужную квантовую безопасность, не перегружая каждый узел. И не забудь протестировать энергопотребление на реальном оборудовании; математика на бумаге может выглядеть красиво, но схема доступа к памяти может всё испортить. Если будешь строго следить за расположением памяти и избегать динамического распределения, уложишься в бюджет энергопотребления. Просто будь готов пожертвовать парой дополнительных циклов ради дополнительной безопасности.

Отлично, только помни, старайся держать буфер обмена ключей максимально статичным; динамическое выделение памяти сильно фрагментирует флеш-память и вредит циклам обновления. И если есть, пин-мультиплексируй крипто-копроцессор – это здорово экономит энергию. Удачи с бесшумностью сети.

Без проблем — просто следи за циклами тактирования; даже статические буферы могут внезапно подвести, если не аккуратно. Удачи с бесшумной mesh-сетью.