Có thể tạo Dilithium Prime hoặc Falcon Prime không?

Trong bài nộp NTRU Prime, tác giả chính, DJB nổi tiếng là kiên quyết điều đó

[mục tiêu] chính [của NTRU Prime] là loại bỏ các phức tạp không cần thiết trong đánh giá bảo mật

Nhiều đến mức ý tưởng về vòng cyclotomic thuần túy, mô-đun, lỗi giải mã, v.v. bị loại bỏ khỏi thiết kế.

Tôi nghĩ điều này là tốt, vì NTRU Prime đóng vai trò là một mô hình thay thế cho các thiết kế khác từ những người lọt vào vòng chung kết. Tôi bị thuyết phục bởi nhiều lập luận khác nhau mà anh ấy đưa ra trong bài thuyết trình tại hội nghị tiêu chuẩn hóa PQC lần thứ 3.

Nhưng còn chữ ký điện tử thì sao?

• Điều gì sẽ xảy ra nếu bất kỳ lựa chọn nào của DJB được đưa ra trong việc loại bỏ các biến chứng xem xét bí mật không cần thiết áp dụng cho hoặc được chứng minh cho chữ ký điện tử?

• Hoặc từ khía cạnh khác: có quyết định thiết kế nào được đưa ra trong Dilithium hoặc Falcon có thể được coi là có vấn đề một cách chính đáng theo các phương pháp của DJB không?

• Có thể và xứng đáng để điều chỉnh một số quyết định và chiến lược thiết kế của NTRU Prime đối với một trong các chữ ký mạng từ những người vào chung kết không?

• Điều gì sẽ xảy ra nếu bất kỳ lựa chọn nào của DJB được thực hiện trong việc loại bỏ biến chứng xem xét sec không cần thiết áp dụng cho, hoặc là hợp lý cho chữ ký điện tử?

• Hoặc từ phía bên kia của quan điểm: có các quyết định thiết kế được thực hiện trong Dilithium hoặc Falcon có thể được coi là có vấn đề một cách chính đáng theo phương pháp của DJB?

Tương tự như lỗi giải mã trong Dilithium, sẽ là việc sử dụng các gợi ý để bù cho việc giảm hơn một nửa số bit thấp hơn của thành phần khóa công khai $t$. qTESLA đã lấy ý tưởng từ Dilithium ở hiệp 2 và bị hỏng.

Đối với Falcon, nó đã từng có một số lỗi triển khai trong bộ lấy mẫu Gaussian, dẫn đến mối lo ngại về bảo mật và ước tính sai các tham số của cá thể. Mẫu thiết kế chung của Falcon có thể được mô tả là phức tạp, tương phản với nhiều tác phẩm của DJB (ví dụ: Salsa/ChaCha-20, Curve25519, v.v.) thường có thể được mô tả là đơn giản và nhất quán.

• Có thể và xứng đáng để điều chỉnh một số Các quyết định và chiến lược thiết kế của NTRU Prime để một trong những chữ ký mạng từ những người vào chung kết?

Cần làm rõ rằng, không phải yếu tố thiết kế nào nên được điều chỉnh cho phù hợp với một trong hai yếu tố đó. Tùy tiện áp dụng một yếu tố trên một yếu tố hiện có mang lại rất ít hoặc không mang lại lợi ích tổng thể.

Đúng hơn, đó là sự đơn giản và nhất quán có thể được áp dụng cho thiết kế của họ, để loại bỏ các yếu tố đặc biệt.