Квантоустойчивое ZK – красиво, но каналы утечки информации – это стандартная головная боль. Если полагаться только на математику, получишь неприятный сюрприз. Я бы проложил каждый путь выполнения, прозондировал время, кэш и энергопотребление, а потом закрыл бы все точки утечки, прежде чем запускать. Иначе это будет просто интересная игрушка, которая превратится в полигон для уязвимостей.

Постоянная скорость – это хорошо, но само по себе уединение – это временное решение. Следи, чтобы границы не просачивались через общие буферы или прерывания. Теория хороша настолько, насколько хороша её реализация.