Что плохого в идее гибридной криптосистемы с открытым ключом и одноразовым блокнотом?

Насколько мне известно, в настоящее время гибридные протоколы используются более широко, чем симметричные или криптосистемы с открытым ключом по отдельности. Я читал, что система с открытым ключом используется для обмена и обмена секретами по незащищенному каналу, так что ключ затем используется в симметричном шифре.

Также есть otp, невзламываемая как его информационно-теоретико-защитная система. Это такое сильное понятие безопасности. Однако все мы знаем, что у него есть свои недостатки.

Недавно в моей голове случайным образом возникла идея — можно ли использовать один блокнот вместо, скажем, AES, раз ключ передается через публичный ключ? Я уверен, что это непрактично. Однако единственная проблема, которую я вижу, это требование ключа одинаковой длины. Но можем ли мы его растянуть?

Если мы учтем, что каким-то образом растяжку ключей можно сделать правильно, будет ли еще какая-то причина не использовать otp и придерживаться стандартного симметричного алгоритма?

1. является ли требование длины проблемой только в этой своеобразной системе?
2. не могли бы мы немного пожертвовать скоростью (во время растяжки), чтобы взамен получить такое сильное понятие безопасности, делающее вычисления неактуальными?
3. не могли бы мы даже не убрать часть AES, а вместо этого поместить otp между ними в качестве еще одного слоя? (обратите внимание, что, поскольку было бы более сильное понятие, оно могло бы, в свою очередь, уменьшить нижнюю границу размера ключа AES)
4. может ли otp рассматриваться как безопасность по неизвестности - следовательно, это очень хорошая причина не использовать его?

Теоретико-информационная безопасность одноразового блокнота исходит из нескольких фактов о ключе.

1. Ключ такой же большой, как сообщение
2. Ключ действительно случайный
3. Злоумышленник не имеет информации о ключе.

Как только вы нарушите любое из этих предположений, у вас больше не будет теоретической защиты информации.

Поэтому, если вы разобьете свой одноразовый блокнот на куски и зашифруете их с помощью RSA, то ваша общая криптосистема останется такой же безопасной, как RSA.

Точно так же, если вы зашифруете небольшой ключ и каким-то образом «растянете» его, то ваша общая криптосистема будет настолько же безопасна, как RSA и любая система, которую вы используете для растяжения ключа.