@ostapkobender легко. У тебя на носу пост квантовое шифрование. Но пока только несколько финалистов, даже стандарта нет. А когда будет - не на всё, например, нет замены привычному Диффи-Хеллману

В итоге есть 2 стула: на одном проверенные десятилетиями пре квантовые алгоритмы, в т.ч. быстрые хеши, а на другом ещё не существующие пост квантовые, которые должны защищать от угрозы, которая может возникнуть уже завтра.

Ты выберешь пре или пост? Или всё-таки сделаешь Fx(Fpre(), Fpost()), дабы всех нахуй послать? С одной стороны есть проверенное и ещё не взломанное, а с другой - постелена солома на завтра.

Мой вопрос вообще возник именно из-за сценария, что на наших глазах происходит перелом. И я уверен, что многие сейчас кинутся что-то с этим делать и, опять же, уверен, что вряд ли кто-то сразу положит болтна проверенное в угоду потенциальному.

@strizhechenko