так, малость напутал, скяроз)) , стойкость 2^192 полный размер ключа на выходе, 384 бит, половина от ключа, тк используется часть, поскольку схема очень похожа на рс5 и сальсу, то оценивал примерно в тех же с учётом размера, точных расчетов есно не делал, тк в "слабоват" в теориях)) сорри))