Co mi nie je uplne jasne je ta uloha Const0/Const1 - chapem, ze utocnik nema mat moznost ovplyvnovat kluc "blokovej sifry" (volbou hashovanych dat), ale neviem, kde sa tie konstanty beru a nie je mi moc jasny vyznam zapisu "f: {0, 1}^K → {0, 1}^n : k → E_k(Const0)".