Является ли KMAC просто SHA-3-256 (KEY || сообщение)

Стандартный KMAC больше, чем это благодаря разделение доменов префиксы; НИСТ СП 800-185

KMAC128 (К, Х, Л, С):

Условия действия: $\text{len}(K) < 2^{2040}$ и $0 \le L < 2^{2040}$ и $\text{len}(S) < 2^{2040}$

1. newX = bytepad(encode_string(K), 168) || Х || право_кодировать (L).
2. вернуть cSHAKE128 (новыйX, L, «КМАК», С).

и

cSHAKE128 (X, L, N, S):

Условия действия: $\text{len}(N) < 2^{2040}$ и $\text{len}(S) < 2^{2040}$

1. Если N = "" и S = ​​"": вернуть SHAKE128 (X, L);
2. Еще: return KECCAK[256](bytepad(encode_string(N) || encode_string(S), 168) || X || 00, л)

и НИСТ ФИПС 202

SHAKE128(M, d) = KECCAK[256] (M || 1111, г),

информация NIST о суффиксах;

Суффикс поддерживает домен разделение; т. е. различает входные данные для KECCAK[c], возникающие из хеш-функций SHA-3. из входных данных, возникающих из XOF SHA-3, определенных в разд. 6.2, а также другие домены, которые могут быть определены в будущем.

То есть, у нас разные случайные оракулы на разделение доменов. SHA3 ​​и Blake2 более близки к случайным оракулам, чем SHA256, поскольку они свободны от атаки расширения длины.