NTRU PrimeとX25519はどちらもdjbが提案者の一人で、この組み合わせがCECPQ2に使われるんじゃないかという噂もあった(実際はNTRU Primeではなく、同じNTRU系統のHRSSをX25519と組み合わせたものがCECPQ2としてBoringSSLに実装されている https://boringssl.googlesource.com/boringssl/+/9700b44ff546654b2b8901ca3973c20a356c19f0/ssl/ssl_key_share.cc#212 )