La seguridad de HQC se basa en la decodificación de códigos cuasicíclicos aleatorios, un problema sin relación con los retículos, así que un avance contra ML-KEM no le afectaría. Las claves y los textos cifrados son más grandes que los de ML-KEM (varios kilobytes en la categoría 1) y las operaciones, más lentas, algo aceptable para un mecanismo de respaldo.
El plan original del NIST era publicar un borrador en aproximadamente un año y la norma definitiva en 2027; en 2026, el equipo de FIPS 207 debatió exigir claves privadas formadas solo por la semilla. Hasta que se estandarice, HQC sirve para experimentar y planificar la agilidad criptográfica, no para producción.