<div dir="ltr">I said this once before and I'll say it again, you people don't notice anything. I have pointed out that the total cost for mining Bitcoin at current difficulty proves that 80-bit security is still sufficient, which is puzzling to some degree or another. Right now ~72-bit difficulty costs less than a billion dollars to mine. (although it could be that all Bitcoin miners aren't designed efficiently!)<div><br></div><div>Everyone here should know that the biggest issue everyone realized after the Snowden revelations was metadata. People are still talking about directly attacking crypto.</div><div><br></div><div>The direct cost of attacking DES is less than a majority of computer vulnerabilities that the US government pays for. The Crypto War was irrelevant.</div><div><br></div><div>It's probably useful to note that sponge constructions are just wide block CFB with hidden state. It could be explored how to create other constructions from block cipher modes of operation.</div><div><br></div><div><br></div><div>What good is end to end encryption if the end isn't secure? Double transposition is potentially post-quantum secure.</div></div>