IPv6
Долго думал но так и не придумал чем для медианного человека IPv6 с запретом входящих отличается от NAT. В IPv4 ты обращаешься к умной лампочке в туалете через китайский сервер потому что у тебя адрес серый, что в IPv6 ты будешь обращаться к ней через китайский сервер потому что входящие, сцуко, отключены. Рандомизация адресов тут не поможет, потому что (а) в лампочку которую не найти сканированием придется лазать через динамический DNS и (б) вот как раз на этапе регистрации свежего адреса в DNS лампочка и спалится.
Видимо лучшие умы тоже не могут ничего придумать поэтому IPм6 и внедряют уже лет 25, а воз и ныне там.