IT用語集 › セキュリティ › Wouter Castryck

Wouter Castryck

セキュリティ Svenska → 更新: 2026-10-24

ルーヴェン・カトリック大学(KU Leuven)のベルギー人数学者。トマ・デクリュとともに2022年にSIKEをノートPC上で破り、ポスト量子コンペでもっとも劇的な場面の1つを作った。

SIKEは10年以上にわたって精査され、NISTの第4ラウンドに残っていた。そこへ2022年7月、カストリックとデクリュが鍵回復攻撃を発表した。使われたのは、楕円曲線をアーベル曲面に貼り合わせる、エルンスト・カニ(Ernst Kani)の1997年の定理で、SIDHが秘密の同種写像の作用について漏らす余分な情報を突いた。最小のパラメータセットは、1コアでおよそ1時間で破られた。

カストリックは、同じ情報を漏らさず生き残った同種写像方式CSIDH(2018年)の共著者としても知られていた。標準化団体への教訓はこうだ。10年間攻撃がなかったことは、証明とは違う。

← 用語集に戻る