https://arxiv.org/abs/1904.06525
Вот есть предложение с анализом по использованию Стрибога в SPHINCS+
(ae09a56ab4c40b8a377821678c929e32ef2a0c0d). С ним, как и с SHA2-256
сложнее, ибо они не XOF функции, как SHAKE, но типа просто замена хэша
более чем достаточна. Чем SPHINCS+ и прекрасен.