Có có thể một số khóa có thể được phát hiện bằng cách hoán đổi các khối trong một thông báo được xác thực dài vài chục triệu khối. Ngoài ra còn có khóa yếu 0 tầm thường và khóa 1 tầm thường.
Nhớ lại rằng phụ gia MAC Poly1305 được tính như
$$\left(\sum_i c_i r^i\pmod{2^{130}-5}\right)\pmod{2^{128}}$$
ở đâu $c_i$ là một loại nấm nhẹ của khối tin nhắn và $r$ là khóa MAC. Rõ ràng, nếu $r=0$ thì cộng luôn bằng không. Điều này không đáng kể để phát hiện vì bất kỳ sửa đổi nào của tin nhắn sẽ vẫn được xác thực. Nếu $r=1$, hoán đổi bất kỳ $c_i$ và $c_j$ sẽ không thay đổi phụ gia. Trao đổi hai khối tin nhắn sẽ đạt được điều này miễn là không phải là khối tin nhắn cuối cùng.
Tương tự như vậy, nếu $r\equiv -1\pmod{2^{130}-5}$ (tương ứng với phân nhóm bậc 2) rồi đổi chỗ $c_i$ và $c_j$ ở đâu $i$ và $j$ có cùng tính chẵn lẻ sẽ không thay đổi các khối Hoán đổi phụ gia $m_i$ và $m_j$ sẽ đạt được điều này với điều kiện không phải là khối cuối cùng. Tuy nhiên điều này $r$ không thể xảy ra dưới dạng khóa Poly1305 vì biểu thức nhị phân của nó là 11111111....11010 và các khóa Poly1305 bắt buộc phải có bit 0 ở các vị trí 28, 29, 30, 31, 32, 33, 60, 61, 62, 63, 64, 65, 66, 92, 93, 94, 95, 96, 97, 124, 125, 126, 127, 128 và 129 (lưu ý rằng đây là số xấp xỉ $2^{-24}$ điều kiện trên phần tử mod $2^{130}-5$).
Viết $p=2^{130}-5$ và lưu ý rằng 2 là một mod gốc nguyên thủy $p$, chúng tôi viết $\omega_{23}\equiv 2^{(p-1)/23}\pmod p$ và quyền hạn của $\omega_{23}$ đều theo thứ tự 23. Hoán đổi $c_i$ và $c_j$ Ở đâu $i$ và $j$ đồng dư mod 23 sẽ không thay đổi phụ gia khi $r\equiv\omega_{23}^k$ cho một số $k$ đưa ra 23 khóa yếu có thể khác. Tuy nhiên, không có khóa nào trong số này có khả năng đáp ứng các điều kiện bit cho $r$ (Tôi chưa kiểm tra). Tương tự với 23 phím khác của thứ tự 46.
Tuy nhiên, nếu chúng ta viết $\omega_{32985101}\equiv 2^{(p-1)/32985101}\pmod p$, trao đổi $c_i$ và $c_j$ Ở đâu $i$ và $j$ đồng dư mod 32985101 sẽ không thay đổi phụ gia khi $r\equiv\omega_{32985101}^k$ cho một số $k$ và đây là một họ khóa yếu tiềm năng lớn hơn nhiều, trong đó nửa tá khóa như vậy sẽ có khả năng phù hợp với các ràng buộc trên $r$ (Tôi chưa thực hiện tìm kiếm, nhưng nó rất đơn giản). Tin nhắn của hơn $2^{25}$ các khối không phải là không thể tưởng tượng được.
Có khả năng cũng có thêm một số khóa tương ứng với các yếu tố của trật tự $2\lần 32985101$, $23\lần 32985101$ và $46\lần 32985101$. Các phần tử trong đó 897064739519922787230182993783 phân chia thứ tự của chúng về mặt lý thuyết cũng tương ứng với các khóa yếu khác, nhưng độ dài của thông báo khoảng $2^{100}$ các khối là không thực tế và có thể nên tránh vì những lý do khác.