Клиент отправляет открытый ключ sntrup761 и открытый ключ X25519; сервер отвечает шифртекстом sntrup761 и своим ключом X25519, после чего обе стороны хешируют оба общих секрета вместе с помощью SHA-512 и получают общий секрет SSH. Сначала метод появился в TinySSH и OpenSSH под именем sntrup4591761x25519-sha512@tinyssh.org, а нынешнее имя стандартизировано в RFC 9941 (информационный RFC, апрель 2026 года).
NTRU Prime был альтернативным кандидатом третьего раунда конкурса NIST, а не стандартизированным алгоритмом, поэтому в развёртываниях, ориентированных на FIPS, предпочитают гибриды с ML-KEM (RFC 10042). Оба метода по-прежнему поддерживаются в OpenSSH, а начиная с версии 10.1 клиент предупреждает, если в сеансе не используется ни один из них. Поскольку метод гибридный, он остаётся стойким, пока стойким остаётся хотя бы один из его компонентов: X25519 или sntrup761.