提议的过渡安排（表 2 和表 4）：安全强度为 112 位（RSA-2048、P-224）的 ECDSA、RSA 签名、有限域和椭圆曲线 DH 以及 RSA 密钥建立，在2030年后弃用、2035年后禁用；安全强度为 128 位及以上（P-256、P-384、RSA-3072、Ed25519）的同类算法在2035年后禁用。“弃用”指在承认风险的前提下仍可使用；“禁用”指不再被批准用于保护数据，不过根据遗留用途规则，可能仍然可以验证旧签名。
该文档列出了替代算法（ML-KEM、ML-DSA、SLH-DSA、LMS 和 XMSS），保留安全强度至少 128 位的对称算法，并指出，由于“先收集后解密”攻击，针对特定应用的指南可能会要求更早迁移密钥建立机制。其征求意见期已于2025年1月结束，截至2026年10月仍未发布最终版本，不过美国联邦政策已经在按其中的日期做规划。引用时务必注明它是草案。