Распределение по категориям (FIPS 203–205, NIST IR 8547): ML-KEM-512 = 1, ML-KEM-768 = 3, ML-KEM-1024 = 5; ML-DSA-44 = 2, ML-DSA-65 = 3, ML-DSA-87 = 5; SLH-DSA 128s/128f = 1, 192s/192f = 3, 256s/256f = 5; Falcon-512 = 1 и Falcon-1024 = 5.
Категории введены потому, что стоимость квантовых атак точно не известна: NIST сравнивает каждую схему с хорошо изученной эталонной задачей, а не заявляет число бит. Многие системы по умолчанию выбирают категорию 3 (ML-KEM-768, ML-DSA-65) как компромисс, а CNSA 2.0 требует категорию 5.