Пару месяцев назад в новой статье были продемонстрированы новые атаки на преобразование Фиата-Шамира. Quanta опубликовала хорошую статью, объясняющую результаты.Это довольно интересная статья с теоретической точки зрения, но я не думаю, что она приведет к какому-либо практическому криптоанализу в реальном мире. Тот факт, что существуют странные обстоятельства, приводящие к уязвимостям Фиата-Шамира, не нов — с 1986 года по этому поводу были опубликованы десятки статей. Этот новый результат расширяет известную проблему до чуть менее странных (но все еще очень надуманных) ситуаций. Но совершенно другое дело — распространить такого рода атаки на «естественные» ситуации...