sudofeed

dev · · 08:07 · 1 min de citit

Estimarea efortului uman în criptanaliză

Matthew Green prezintă o analiză care estimează efortul de cercetare dedicat criptanalizei publice a unor ipoteze cu cheie publică, clasificând aproximativ 16.000 de lucrări și identificând autorii acestora. Estimările bazate pe publicații sugerează că analiza rețelelor a depășit-o abia recent pe cea a curbelor eliptice, dar pot supraestima efortul real și omit cercetarea nepublicată sau clasificată.

Estimarea efortului uman în criptanaliză
Imagine generată cu AI (FLUX)

Matthew Green a publicat o analiză menită să estimeze cât efort uman de cercetare a fost consacrat atacării diferitelor ipoteze criptografice cu cheie publică. Studiul folosește cercetarea publicată drept indicator măsurabil, examinând aproximativ 16.000 de lucrări candidate și identificându-le pe cele care prezintă activități de criptanaliză. Estimările sugerează că efortul cumulat dedicat criptanalizei bazate pe rețele a depășit abia recent efortul pentru curbele eliptice. Proiectul oferă o modalitate inițială de a compara atenția acordată diferitelor ipoteze criptografice, dar subliniază că cifrele rezultate sunt aproximative.

Analiza clasifică lucrări despre problema logaritmului discret pe curbe eliptice, rețele structurate și obișnuite, decodarea sindroamelor și probleme comparatoare. Apoi, folosind o hartă a autorilor la nivel individual, transformă publicațiile identificate în ani estimați de alocare a cercetării, care pot fi exprimați și ca bugete de inferență în baza unor ipoteze declarate despre productivitate. Modelele AI Claude Fable 5.1 și Claude Opus 5.5 au construit pipeline-ul, au efectuat analiza și au redactat pagina, cu contribuții din partea GPT-6 Astra. Green a stabilit întrebările, a luat deciziile metodologice principale și a coordonat activitatea.

Metoda are limitări importante, deoarece numără doar activitatea reflectată în publicații și nu măsoară direct timpul petrecut cu criptanaliza. Sunt excluse atât eforturile academice nepublicate, cât și activitățile clasificate ale agențiilor de informații, iar autorii avertizează că estimările pot supraevalua considerabil timpul real de cercetare. Prin urmare, rezultatul trebuie privit ca o metrică preliminară pentru comparații, nu ca o contabilizare definitivă a resurselor consacrate criptanalizei.

$ sursa --originală

schneier.com

Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.

citește originalul ↗