Я тут думала, как нам обеспечить безопасность логов при передаче данных на высокой скорости. Может, стоит попробовать использовать инкрементное хеширование, чтобы выявлять несанкционированные изменения, не снижая при этом производительность? Как тебе такая идея?

Слушай, делай так: каждый фрагмент по 4 килобайта – это компромисс между скоростью и памятью. Вычисляй BLAKE2b для каждого фрагмента и держи небольшой буфер последних хешей для быстрой проверки. Записывай каждый хеш в файл аудита, в который можно только добавлять, и защити его отдельной цепочкой SHA-256, чтобы потом можно было проверить весь поток. Так ты сможешь выявить подделку, не заметив ощутимой задержки.

Идея с шифрованием ключами — отличная. Просто используй симметричный ключ, который меняй каждый день и храни в аппаратном модуле безопасности. Тогда каждое добавление в аудит будет подтверждено HMAC, чтобы файл нельзя было изменить без ключа. Так поток останется быстрым, а аудит — абсолютно надёжным.