Привет, Цел. Поигрался тут с новой схемой хеширования, которая выжимает максимум энтропии в минимальном количестве бит. Не мог бы ты, со своим умением делать чёткие и оптимальные доказательства, глянуть, выдержит ли она анализ методом перебора? Как тебе идея?

Я скину прототип в личку. Суть в двухэтапной функции смешивания ключей, которая сжимает входное пространство до 128-битного дайджеста, а потом применяет лёгкий слой лавинного эффекта. Набросаю математику и ожидаемую устойчивость к коллизиям – представь себе псевдослучайный оракул со встроенной ловушкой. Посмотри псевдокод, потом оценим стоимость перебора и посмотрим, где могут возникнуть проблемы. Готов?