>>650870
Ну а если без лулзов, то я предполагаю, так выглядит дошедшее до непрофессионала через испорченный телефон инфа о том, что АНБ встраивает закладки в криптоалгоритмы.

Впрочем, к алгоритму Кузнечик куда больше вопросов.
https://habr.com/ru/companies/virgilsecurity/articles/453254/

Как создают SBox?

Различных вариантов SBox — 256!, это примерно 21684. Выбор большой и за годы криптоанализа были выработаны метрики и характеристики, которыми должен обладать SBox, стойкий к известным на сегодня атакам. Конечно, создатели таблиц думают на годы вперед и пытаются создать подстановки, которые были бы стойки даже к атакам, придуманными через 5-10 лет. Но это уже больше из разряда магии и шаманства.

Есть два принципиально разных подхода к созданию SBox.

Первый — случайный поиск. Разработчики генерируют случайные таблицы, смотрят на их характеристики и отсеивают те, которые не подходят. Так продолжается до тех пор, пока разработчики не удовлетворятся найденным.

В цивилизованном мире это происходит, например, следующим образом:

Берется некоторое начальное значение, например цитата из книги или первые несколько цифр числа Pi