Насколько быстр GHASH и что он делает?

Я прочитал здесь:

https://www.researchgate.net/publication/220335697_GCM_GHASH_and_Weak_Keys

как работает GHASH. Итак, у нас есть $м$ 128-битные блоки $Х_{я}$ и мы вычисляем в $GF(2^{128})$:

$Y_{m} = \sum_{i=1}^{m} X_{i} \times H^{m-i+1}$

$Ч$ является ключом. Я вижу прямо там, что $Ч$ возводится во власть? Есть ли способ сделать это быстро в $GF(2^{128})$ или это просто стандартное возведение в степень по модулю с быстрым возведением в степень? Я думал, что есть одно умножение в $GF(2^{128})$ на одном 128-битном блоке, но если $Ч$ возводится во власть, есть многое другое.

Насколько быстр сам GHASH по сравнению с AES? Я имею в виду, сможет ли AES достичь $n$ циклов на байт, насколько быстро работает только GHASH? Сопоставима ли производительность GHASH с одним умножением в $GF(2^{128})$ на каждые 128 бит открытого текста или это сильно сложно?