XMSS offre des preuves de sécurité plus serrées que LMS (grâce à des masques de bits et à des fonctions de hachage ajustables) pour un coût de calcul un peu plus élevé. Les jeux de paramètres combinent SHA-256 ou SHAKE avec des hauteurs d’arbre de 10, 16 ou 20 ; XMSS^MT empile des arbres pour atteindre jusqu’à 2⁶⁰ signatures. Comme avec LMS, le signataire ne doit jamais réutiliser une clé à usage unique : la gestion de l’état doit donc résister aux plantages, et les clés ne doivent pas être dupliquées.
En pratique, LMS est davantage déployé dans le matériel et les micrologiciels, tandis que XMSS est utilisé, par exemple, par des profils recommandés par le BSI allemand et par certaines implémentations du démarrage sécurisé. SLH-DSA supprime l’état au prix de la taille des signatures.