Entendendo a implementação de mascaramento parcial

Você precisa implementar uma função para mascarar números de cartão de crédito nos logs da sua aplicação. A função deve mostrar os últimos 4 dígitos para identificação e ocultar o restante. Os cartões podem aparecer em diferentes formatos: "1234567890123456" ou "1234-5678-9012-3456".

Qual implementação lida corretamente com ambos os formatos?