Thomas Decru
Belgischer Kryptograf an der KU Leuven, der 2022 half, SIKE zu brechen – nach elf Jahren Prüfung, in etwa einer Stunde, auf einem einzigen CPU-Kern.
Der im Juli 2022 mit Wouter Castryck veröffentlichte Angriff nutzte aus, dass SIDH verrät, wie die geheime Isogenie auf bestimmte Punkte wirkt. Mit einem Satz von Ernst Kani aus dem Jahr 1997, der elliptische Kurven zu höherdimensionalen Objekten verklebt, ließ sich der Schlüssel Stück für Stück rekonstruieren. Der Parametersatz SIKEp434 fiel in etwa einer Stunde auf einem gewöhnlichen Rechner.
SIKE wurde aus dem NIST-Verfahren zurückgezogen. Die ironische Pointe: Die Technik wird inzwischen konstruktiv eingesetzt. Dieselben höherdimensionalen Isogenien, die SIDH versenkten, bilden heute die Grundlage neuer Verfahren, und Decru gehört zu denen, die daran arbeiten.