Độ mạnh bảo mật của XMSS theo danh mục PQC của NIST là gì?

Trong bối cảnh của Quy trình tiêu chuẩn hóa NIST PQC, NIST đã định nghĩa năm loại bảo mật sau:

1. Bất kỳ cuộc tấn công nào phá vỡ định nghĩa bảo mật có liên quan phải yêu cầu tài nguyên tính toán tương đương hoặc lớn hơn tài nguyên cần thiết để tìm kiếm khóa trên mật mã khối có khóa 128 bit (ví dụ: AES128)
2. Bất kỳ cuộc tấn công nào phá vỡ định nghĩa bảo mật có liên quan phải yêu cầu tài nguyên tính toán tương đương hoặc lớn hơn tài nguyên cần thiết để tìm kiếm va chạm trên hàm băm 256 bit (ví dụ: SHA256/SHA3-256)
3. Bất kỳ cuộc tấn công nào phá vỡ định nghĩa bảo mật có liên quan phải yêu cầu tài nguyên tính toán tương đương hoặc lớn hơn tài nguyên cần thiết để tìm kiếm khóa trên mật mã khối có khóa 192 bit (ví dụ: AES192)
4. Bất kỳ cuộc tấn công nào phá vỡ định nghĩa bảo mật có liên quan phải yêu cầu tài nguyên tính toán tương đương hoặc lớn hơn tài nguyên cần thiết để tìm kiếm xung đột trên hàm băm 384 bit (ví dụ: SHA384/ SHA3-384)
5. Bất kỳ cuộc tấn công nào phá vỡ định nghĩa bảo mật có liên quan đều phải yêu cầu tài nguyên tính toán tương đương hoặc lớn hơn tài nguyên cần thiết để tìm kiếm khóa trên mật mã khối có khóa 256 bit (ví dụ: AES 256)

trong danh mục nào XMSS rơi khi khởi tạo với SHA256 hoặc SHAKE256?