Every CSPRNG should withstand "state compromise extensions".
全てのCSPRNGは "state compromise extensions" に耐える。