Почему ChaCha20 считается более производительным, чем AES-GCM?

ChaCha20 считается более производительным, чем AES-GCM, по нескольким причинам:

• Размер блока. en.m.wikipedia.org У ChaCha20 он больше, чем у AES-128 и AES-256: 64 байта (512 бит) против 16 байт (128 бит). en.m.wikipedia.org Большой размер блока обеспечивает более высокую производительность на современных процессорах. en.m.wikipedia.org
• Программная реализация. ubiklab.net ChaCha20 основан на инструкциях, дружественных процессору (ARX), в то время как AES использует двоичные поля для вычислений, которые обычно реализуются в виде справочной таблицы. crypto.stackexchange.com
• Отсутствие аппаратного ускорения. en.m.wikipedia.org ChaCha20-Poly1305 обычно работает быстрее, чем AES-GCM, за исключением систем, где процессоры имеют расширение набора команд AES-NI. en.m.wikipedia.org

На процессорах (ARM/мобильных), которые не имеют выделенных инструкций AES, ChaCha20-Poly1305 может работать в 3–5 раз быстрее, чем AES-GCM. thehftguy.com