Злоумышленники знают о внутренней работе алгоритмов шифрования в CPA

Если я хочу доказать, что алгоритм шифрования является CPA-безопасным (или что это не так), то насколько я могу предполагать, что злоумышленник знает о внутренней работе алгоритма? Должен ли я предполагать, что алгоритм шифрования является просто «черным ящиком» с точки зрения злоумышленника, то есть он может запрашивать только шифрование различных открытых текстов, но ничего не знает о том, как он работает? Или мне нужно предположить, что злоумышленник знает все о внутренней работе, кроме возможных секретных значений, таких как ключи?

Или мне нужно предположить, что злоумышленник знает все о внутренней работе, кроме возможных секретных значений, таких как ключи?

Этот — что у них есть детальное знание алгоритма (и реализации, если мы рассматриваем атаки по сторонним каналам).

Предположение, что они этого не делают, известно как «Безопасность через неизвестность»; об этом особо не думают...