O ChaCha20 é uma cifra de fluxo: gera um keystream pseudoaleatório a partir de uma
chave de 256 bits e um nonce, e o combina com o texto claro por XOR. Foi criada para
ser rápida e segura em software, mesmo em dispositivos sem aceleração de AES (celulares, embarcados).
ARX: soma, rotação, XOR
Usa apenas três operações baratas — Add, Rotate, XOR — sobre um estado de 16 palavras de 32 bits, em 20 rodadas de quarter-rounds. Sem tabelas de lookup, é naturalmente de tempo constante.
Resistente a canal lateral
Como não acessa memória dependente de dados (ao contrário das S-boxes do AES por tabela), evita ataques de timing de cache sem depender de hardware especial.