Finalista konkursu NIST na postkwantowy standard szyfrowania asymetrycznego. Różni się od wcześniejszych wersji: NTRU Classic i NTRU NTTT doborem pierścienia wielomianów. Tu użyty pierścień wielomianów jest ciałem.