> Это всё не то и про другое. Сейчас если людям хочется быстрого
> шифрования, то приходится покупать интеловский процессор за несколько сотен вечнозелёных единиц.

Ряд софта таки научился в GPGPU на этой почве. Для TLS есть криптоакселераторы, если уж реально надо. А кому еще крипто крупным оптом надо и где, что системный проц напрягается?

> А в случае отдельных специализированных процессоров и простого ЦПУ дело
> бы ограничилось несколькими десятками.

Ну как бы для начала системный проц вообще у всех нахаляву есть. И современное шифрование обычно под него и подогнано более-менее. И таки сейчас - под 64 бита оптимизировано. Поэтому на 32 битах оно как-то работает, конечно, но на 64 - быстрее в разы. А потому что 64-битные операции и по регистрам раскладывается как раз. Алгоритмы и их реализации эволюционировали в сторону чтобы популярным процам было удобно. Местами икается - на микроконтроллерах, даже 32-битные, эффективные реализации крипто найти - затея не из простых. А какие-нибудь 8-битники вообще в конкретном пролете.

> А в микроэлектронике навар, напоминаю, зависит главным образом от коэффициента
> розничной цены куска «сверхчистого песка».

Вообще-то он зависит от тиражей. Потому что в R&D - изволь, маски и прочее - изволь, так что несколько мегабаксов вынь да полож. А потом можешь 10 чипов нашлепать, или 10 миллионов. Само шлепание то может и будет по цене песка, но вон те миллионы отбить надо. И это или убердорогой кастом в 10 чипов, или ты пытаешься кому-то впарить 10 миллионов чипов, чтобы они не были дорогими. При этом они занимают место на складе, аренда склада стоит бабла и покуда ты их не продал - залетаешь на бабки просто за сам факт хранения.

И вот тут возникает дилемма: не сильно попсовое решение не может быть дешевым. Дорогое решение не может быть попсовым. Это бесконечный цикл. Сломать его ухитряются лишь некоторые. И то что это сработает для предложенной штуки - ну вот вообще совсем не факт. Я бы оценил что этот проект никогда не отобьет затраты на него с высокой вероятностью. Так что тот кто ввяжется потом еще и должен всем по уши окажется.

А если что-то встраивать в процессор/чипсет как фичу - там всех очень колышет площадь кристалла сжираемая фичой. И таки полновесный могучий криптопроцессор и мелкая специфичная для задачи железка AES - две большие разницы в этом плане. Когда чип большой, чем больше площадь тем ниже вероятность что он заведется после выпечки. И тем меньше чипов на вафле. Это удорожает чипы и снижает выход. Заметный профит будет далеко не у всех.

> Неспроста Штеуд с давних пор пытается всё, что только можно, запихнуть
> в ЦПУ. Юзеру фактически приходится переплачивать тысячи процентов против реальной стоимости товара.

Ну как бы дополнительный чип - это дополнительные несколько мегабаксов на его выпуск. Аргумент даже для интела. Особенно когда нет уверенности что это отобьется на раз.