Wouter Castryck
Mathématicien belge de la KU Leuven qui, avec Thomas Decru, a cassé SIKE sur un portable en 2022 : l'un des moments les plus spectaculaires de la compétition post-quantique.
SIKE était examiné depuis plus de dix ans et figurait au quatrième tour du NIST quand Castryck et Decru ont publié, en juillet 2022, une attaque par récupération de clé. Elle s'appuie sur le théorème de 1997 d'Ernst Kani, qui permet de recoller des courbes elliptiques en surfaces abéliennes, et exploite l'information supplémentaire que SIDH laisse fuiter sur l'action des isogénies secrètes. Le plus petit jeu de paramètres est tombé en une heure environ sur un seul cœur.
Castryck était déjà connu du domaine comme coauteur de CSIDH (2018), un schéma à isogénies qui ne fuit pas la même information et a survécu. La leçon pour les organismes de normalisation : dix ans sans attaque ne valent pas une preuve.