Усечённая разность
Дифференциал, фиксирующий лишь часть битов или байтов блока и оставляющий остальные свободными.
Обычный дифференциал задаёт разность двух блоков целиком. Усечённый учитывает только определённые биты или байты, а остальным позволяет меняться, поэтому под шаблон подходит больше пар. Идею предложил Ларс Кнудсен в 1994 году в статье о дифференциалах высших порядков.
Выигрыш в том, что усечённый дифференциал часто работает там, где точные разности расползаются. Цена — вероятность труднее вычислить точно, и результаты обычно приходится проверять экспериментально. Метод широко применяли против небольших блочных шифров, и это один из инструментов, позволяющих протянуть атаку ещё на раунд.