Việc phá vỡ mật mã dòng không thể đảo ngược có nghĩa là gì?

Hãy xem xét sự đơn giản của Chuỗi trung bình Weyl RNG:

https://arxiv.org/pdf/1704.00358.pdf

Chúng ta có thể chọn tham số đó để tạo luồng độc lập, chúng ta có thể gọi nó là khóa. Hãy xem xét chúng ta sẽ sử dụng nó như một mật mã luồng, vì vậy luồng được truyền với văn bản gốc.

Nhưng mà ý nghĩa của việc phá vỡ một mật mã như vậy? Ngay cả khi chúng tôi hack khóa, chúng tôi không thể tính toán hạt giống theo cách không thể đảo ngược, bởi vì bất kể thực tế là khoảng thời gian tối thiểu của PRNG đó được đảm bảo, vẫn có sự biến đổi không thể đảo ngược. Chúng tôi đang mất một số bit sau mỗi bước.

Trong trường hợp đó, tìm chìa khóa là không đủ. Khi nào chúng ta sẽ nói rằng mật mã này bị hỏng? Có cần phải khôi phục hạt giống để kết luận rằng mật mã bị hỏng không? Hoặc có lẽ chúng ta có thể nói về các mức độ khác nhau của việc phá mật mã như vậy? Bởi vì một mặt nếu chúng ta phá khóa, chúng ta thường có thể tạo ra các bit tiếp theo của luồng. Nhưng điều gì sẽ xảy ra nếu chúng ta không thể đọc ngược chuỗi cho đến khi lấy lại được hạt giống.

Điều gì quan trọng hơn trong trường hợp như vậy đối với nạn nhân, rằng kẻ tấn công không tìm hiểu khóa hoặc hạt giống?