Cuando se eligen los primos en forma adecuada, y los bits menos significativos O(log log "M") de cada "x" se eligen como resultado, entonces en el límite cuando "M" se hace muy grande, distinguir los bits resultado de una secuencia aleatoria será por lo menos tan difícil como factorizar "M".