Tôi có cần thay đổi IV trong AES-256 GCM khi tôi chỉ sử dụng mã hóa để trao đổi phản hồi thử thách với chuỗi ngẫu nhiên không?

Khi tôi chỉ muốn sử dụng mã hóa để trao đổi phản hồi thách thức chứ không phải để ẩn nội dung của một tin nhắn được mã hóa, liệu việc không thay đổi IV để mã hóa mới có còn là mối đe dọa đối với tôi không?

Để dễ hiểu hơn tại sao tôi hỏi điều này, đây là tình huống của tôi:

Tôi đang sử dụng hai Arduinos với bộ thu phát LoRa để liên lạc với nhau. Một là cầu kết nối với internet và cầu còn lại được kết nối với động cơ servo và cảm biến.

Tôi không quan tâm nếu kẻ tấn công tiềm năng biết rằng một số gói chẳng hạn như xoay servo sang phải và một gói khác đang gửi dữ liệu từ cảm biến độ ẩm đến cầu.

Điều duy nhất tôi quan tâm là kẻ tấn công không thể bắt chước bất kỳ lệnh nào trong số này để hắn không thể quay các động cơ servo của tôi và gửi các giá trị xấu không đến từ cảm biến độ ẩm của tôi.

Đó là lý do tại sao tôi sử dụng trao đổi phản hồi thách thức để tôi có thể xác minh xem cầu nối của mình có gửi gói tin hay không, v.v.

Nhưng không có cách nào (ít nhất là một cách mà tôi biết) để tôi trao đổi IV sang Arduino khác, để nó có thể giải mã thử thách.

Câu hỏi của tôi là:

Không thể thay đổi IV trong trường hợp của tôi bằng cách nào đó bị khai thác? Nếu có. Làm thế nào và nó có ý nghĩa gì đối với tôi?

Có cách nào tốt hơn để làm điều đó?