XMSS ofrece demostraciones de seguridad más ajustadas que LMS (con máscaras de bits y hashes ajustables) a cambio de algo más de cálculo. Los conjuntos de parámetros combinan SHA-256 o SHAKE con alturas de árbol de 10, 16 o 20; XMSS^MT superpone capas de árboles para llegar hasta 2⁶⁰ firmas. Como con LMS, el firmante nunca debe reutilizar una clave de un solo uso, así que la gestión del estado debe resistir las caídas del sistema y las claves no deben duplicarse.
En la práctica, LMS se despliega más en hardware y firmware, mientras que XMSS se usa, por ejemplo, en perfiles recomendados por la BSI alemana y en algunas implementaciones de arranque seguro. SLH-DSA elimina el estado a costa del tamaño de la firma.