ChaCha20-Poly1305
djbスタックなAEAD
ChaCha20 + Poly1305
計算量がAES-GCMより軽いらしい
x86_64だとAES専用命令があるのでAESのほうが速い
そうではない環境で使いたい
要するにArm
WireGuardとかTLSとか