Интеграция схем на решетках в Signal была бы отличным решением — криптография на решетках одна из немногих систем, которым мы доверяем, что они выдержат квантовые атаки. Главное – сохранить обмен ключами достаточно быстрым и при этом обеспечить взаимную аутентификацию. Если соглашение о ключевых данных можно будет осуществить без существенного увеличения размера пакетов или времени обмена, это отлично впишется в архитектуру Signal. Только не забудь сделать реализацию готовой к аудиту; ни один квантово-устойчивый алгоритм не безопасен, если код содержит ошибки.