280显卡，在256 bit加密强度下，最高可达每秒二十万次的加密的吞吐量。与最新的对称加密AES实现相比（这并不公平），只慢了大概二十倍。」
防止量子计算机破解.与RSA加密演算法和椭圆曲线加密算法（）不同，NTRU在基于量子计算机的攻击面前没有已知的弱点。国家标准枝术研究所在一份2009年的调查中写到「目前不存在一种能同时兼顾公钥加密和数字签名，并在Shor算法面前没有弱点的可行替代方案」以及「在基于格的众多已有加密方案中，NTRU加密算法族看起来是最可行的」。欧盟的PQCRY