Các cuộc tấn công kênh bên trên AES- Kiểm tra rò rỉ

Tôi đã đọc bài báo về việc kiểm tra rò rỉ kênh bên của một thiết bị hoặc thậm chí liệu có thể thực hiện một cuộc tấn công như vậy trên thiết bị hay không. Ý tưởng là thực hiện TVLA, thực hiện kiểm tra t welchs để tìm ra chỗ rò rỉ.Câu hỏi của tôi là: cũng có thể thực hiện TVLA ngay cả khi khóa không xác định (nhưng không đổi) hoặc/và khóa không thể thay đổi? Trong trường hợp của bài kiểm tra này, chúng tôi phải điều chỉnh các giá trị khóa/bản rõ thành các giá trị nhất định nhưng không phải lúc nào cũng có thể thực hiện được trên phần cứng mà bạn đang kiểm tra (trong hầu hết các trường hợp, bạn không biết khóa). Tôi chỉ tự hỏi liệu các giá trị có phải giống hệt như các véc tơ thử nghiệm được đề cập trong bài báo hay chúng có thể chỉ tuân theo cùng một sơ đồ (ngẫu nhiên so với cố định), nhưng là các giá trị khác nhau? Một câu hỏi khác là liệu có thể thực hiện TVLA mà không cần kiểm soát văn bản gốc (khi nó được tạo ngẫu nhiên) không?

https://www.rambus.com/wp-content/uploads/2015/08/TVLA-DTR-with-AES.pdf