Максим, во-первых, если правильно настроена политика обновления токена, то угроза будет существовать секунды. Во-вторых, SSL как раз для исключения перехвата трафика. Так что компрометация токена возможна только при получении злоумышленником доступа к кодовой базе. А в этом случае не спасёт вообще ни что.
Я думаю что больше всего в этом преуспевает Республика Беларусь
Уже сделали свой Яндекс? Есть что-нибудь масштабов Mail.ru Group? Как с финтехом, есть что-нибудь типа Тинькофф? Как с проникновением ИТ в госсектор, госуслуги свои есть?
max(cnt)- это в свою очередь сокращение отmax(t.cnt).