Сходимость предложенного вами процесса к несмещенным битам определяется леммой о накоплении. Это будет медленно. Более эффективно использовать процедуры несмещения, такие как несмещение фон Неймана. См. например этот вопрос
Но это конечно проще из-за прямого XOR.
За $n$ независимые одинаково распределенные $\{0,1\}$ ценные случайные величины, $X_1, X_2, \ldots X_n$:
$$ Pr(X_1 \oplus \ldots \oplus X_n = 0) = \frac{1}{2} + 2^{n-1} \prod_{i=1}^n \epsilon_i $$
куда $\epsilon_i$ является предвзятость $X_i.$
Это дает окончательное смещение как
$$ \epsilon_{1,2, \ldots, n} = 2^{n-1} \prod_{i=1}^n \epsilon_i $$
Для каждого бита ваших комбинированных блоков и на примере смещения $\эпсилон_i = 0,4$ за $i=1,\ldots, n$ (соответствует 90% в другом ответе) мы получаем смещения, как показано ниже
\начать{массив}{с|с|с}
\textrm{Число } & \textrm{Результирующая погрешность} & \textrm{Вероятность 1} \
\textrm{комбинированные блоки ($n$)} & & \
2 и 0,32000 и 82,0\%\
4&0,20480&70,4\%\
8 и 0,083886 и 58,4\%\
16 и 0,014074 и 51,4\%
\конец{массив}
К вашему сведению, эта медленная сходимость из-за $2^{n-1}$ фактор является причиной работы линейного криптоанализа.
