ChaCha20
ChaCha20 — потоковый шифр, быстрый на процессорах без аппаратного AES: смартфоны, роутеры, лёгкие устройства.
ChaCha20 разработан Дэниелом Бернстайном как быстрая программная альтернатива AES. На чипах без инструкций AES-NI — то есть на большинстве мобильных устройств — он заметно быстрее и экономнее к батарее при сопоставимой стойкости.
Поэтому современные протоколы (включая WireGuard) используют именно его. В NunaVPN пара ChaCha20 · AES-256 покрывает оба мира — мобильный и десктопный.