这个加密出口合规是个历史遗留问题,现在没那么严格了,我们libsodium算法应该在exempt范围,所以这里选false,以后提交, connect就不再问了
not test yet
smaller padding, to-do: scale restore not working