Каковы преимущества использования более быстрой криптографической системы с тем же уровнем безопасности, что и у AES?

По сути, я спрашиваю, что, если бы я разработал квантово-устойчивый потоковый шифр, который быстрее, чем AES-256?

Будет ли использование меньшей вычислительной мощности для шифрования/дешифрования ценным для компаний или различных организаций?

Я могу себе представить, что более быстрое и легкое шифрование, хотя и достаточно безопасное, потенциально может сократить расходы или дать конкурентное преимущество бизнесу. (как Гугл)

Тем не менее, я был бы очень признателен, если бы вы могли привести несколько примеров того, что ценность этого может заставить кого-то заплатить за более эффективный * алгоритм шифрования.

* Быстрее, безопаснее и с меньшими вычислительными мощностями.

Очевидным рынком для такого шифра являются легкие устройства Интернета вещей, где производственные затраты должны быть небольшими, а срок службы батареи должен быть максимальным (например, если доступ к устройству затруднен, например, с кардиостимулятором или спутниковым компонентом). Минимизация размера схемы и энергопотребления в этих ограниченных обстоятельствах крайне желательна.

Именно по этим причинам NIST находится на завершающей стадии Процесс выбора такого шифра, подходящего для стандартизации. Другими словами, вы должны стремиться быть более эффективными, чем победители этого процесса, а не AES. Даже в этом случае экономия средств должна быть значительной, чтобы разработчики могли взять на себя потенциальную ответственность, связанную с нестандартным алгоритмом.