Что такое криптосистема с открытым ключом, основанная на проблеме LWE?

Не могли бы вы подробнее рассказать о концепции криптосистемы с открытым ключом, основанной на проблеме обучения с ошибками (LWE)? В частности, мне интересно понять, как проблема LWE служит основой для таких криптосистем. Каковы ключевые принципы и характеристики, которые делают его подходящим кандидатом для криптографии с открытым ключом? Более того, как использование проблемы LWE соотносится с другими традиционными подходами с точки зрения безопасности, эффективности и практичности? Мне интересно глубже понять нюансы и преимущества, которые это приносит в область криптографии.