Можно ли создать Дилитиум Прайм или Сокол Прайм?

В представлении NTRU Prime основным автором является известный DJB. непреклонный что

[] основная цель [NTRU Prime] состоит в том, чтобы устранить ненужные сложности в проверке безопасности

Настолько, что из конструкции вычеркнута идея чистого циклотомического кольца, модуля, ошибок расшифровки и т.п.

Я думаю, что это хорошо, так как НТРУ Прайм служит образцом, альтернативным другим проектам от финалистов. Меня убеждают различные аргументы, которые он приводил в презентация на 3-й конференции по стандартизации PQC.

Но как насчет цифровых подписей?

• Что, если какой-либо выбор DJB, сделанный для устранения ненужных сложностей с секретной проверкой, применим или оправдан для цифровых подписей?

• Или с другой стороны: есть ли дизайнерские решения, сделанные в Dilithium или Falcon, которые можно обоснованно считать проблематичными в соответствии с методологией DJB?

• Возможно ли и целесообразно адаптировать некоторые дизайнерские решения и стратегии NTRU Prime к любой из подписей финалистов?

• Что, если какой-либо из вариантов DJB, сделанных при устранении применяются ненужные осложнения секреции, или оправдано для цифровых подписей?

• Или с другой стороны перспективы: есть ли дизайнерские решения, принятые в Дилитиуме или Сокол, который по праву может считаться проблематичным по методологии DJB?

Аналогом сбоя дешифрования в Dilithium было бы использование подсказок для компенсации потери более половины младших битов компонента открытого ключа. $t$. qTESLA взяла идею Dilithium во втором раунде и сломалась.

Что касается Falcon, у него когда-то была некоторая ошибка реализации в гауссовском сэмплере, что равносильно проблеме безопасности и неправильной оценке параметров экземпляра. Общий шаблон дизайна Falcon можно охарактеризовать как сложный, в отличие от многих работ DJB (например, Salsa / ChaCha-20, Curve25519 и т. Д.), Которые в целом можно описать как простые и последовательные.

• Возможно ли и целесообразно адаптировать некоторые Проектные решения и стратегии NTRU Prime для любая из подписей решетки от финалистов?

Следует уточнить, что не элементы дизайна должны быть адаптированы к тому или иному из них. Произвольное применение элемента поверх существующего практически не дает общей выгоды.

Скорее, простота и последовательность могут быть применены к их дизайну, чтобы исключить исключительные элементы.