Атака на усечённое число раундов
Атака на урезанную версию шифра с меньшим числом раундов, чем в настоящей, — способ измерить, сколько запаса стойкости осталось.
Современные блочные шифры повторяют раундовую функцию фиксированное число раз, и часть запаса стойкости измеряется тем, сколько раундов удаётся взломать. Reduced-round атака нацелена на вариант с меньшим числом раундов, чем в оригинале. Результат показывает, сколько запаса осталось, но не доказывает, что полный шифр сломан.
Классический пример — AES. Лучшая известная атака на полный AES-128, biclique-атака 2011 года, требует порядка 2126 операций: чуть меньше перебора и без практических последствий. Взлом усечённой версии — веха для науки, но назвать его угрозой для AES — совсем другое утверждение.