Воутер Кастрик
Бельгийский математик из KU Leuven, который вместе с Томасом Декрю в 2022 году взломал SIKE на ноутбуке — один из самых драматичных эпизодов постквантового конкурса.
SIKE изучали больше десяти лет, и он дошёл до четвёртого раунда NIST, когда в июле 2022 года Кастрик и Декрю опубликовали атаку на восстановление ключа. Она опирается на теорему Эрнста Кани 1997 года о «склейке» эллиптических кривых в абелевы поверхности и использует лишнюю информацию о действии секретных изогений, которую выдаёт SIDH. Самый маленький набор параметров пал примерно за час на одном ядре.
Кастрик уже был известен как соавтор CSIDH (2018) — изогенной схемы, которая такой информации не раскрывает и устояла. Урок для органов стандартизации: десять лет без атаки — это ещё не доказательство.