Является ли RSA единственным актуальным практическим вариантом асимметричного шифрования симметричных ключей в состоянии покоя?

По состоянию на 2021 год является ли RSA единственным практичным (то есть безопасным, готовым к производству) вариантом асимметричного шифрования симметричных ключей в состоянии покоя? ECDSA, очевидно, предпочтительнее RSA в случае подписи, но (если я не сильно дезинформирован) он не поддерживает шифрование ключей. Если RSA — единственный практический вариант в настоящее время, есть ли какие-либо заметные усилия по созданию будущих альтернатив, о которых мне следует знать?

Для ясности: я знаю, что RSA по-прежнему более чем достаточно хорош сегодня, за исключением очень строгих обстоятельств. Однако было бы упущением, если бы я хотя бы не исследовал возможность альтернатив с лучшими долгосрочными перспективами.

Контекст, который меня в первую очередь интересует, — это асинхронный многосторонний обмен данными, когда взаимное согласование ключей с ECDH невозможно из-за отсутствия взаимодействия между сторонами в реальном времени. Тем не менее, я также спрашиваю из более широкого любопытства, поэтому мне были бы интересны ответы, которые более узко применимы к другим контекстам.

По состоянию на 2021 год является ли RSA единственным практичным (то есть безопасным, готовым к производству) вариантом асимметричного шифрования симметричных ключей в состоянии покоя?

Конечно нет, есть несколько вариантов. Во-первых, есть Интегрированная схема шифрования, который можно использовать либо с конечными полями (например, по модулю 2048-битного простого числа), либо с эллиптической кривой. Хотя он и не так распространен, как RSA, он, безусловно, используется.

Проблема как для RSA, так и для IES заключается в том, что они оба могут быть взломаны квантовым компьютером; предпринимаются активные усилия по стандартизации менее уязвимых схем, см. здесь для текущего состояния.