Probabilistiskt neutrala bitar
Nyckelbitar som nästan inte påverkar en mätbar skevhet, och som angriparen därför kan låta bli att gissa.
Jean-Philippe Aumasson med kollegor introducerade begreppet 2008 i artikeln med det oemotståndliga namnet New Features of Latin Dances, om Salsa20 och ChaCha. Angriparen hittar först en differential som ger en skev bit några ronder in. Sedan räknar hen baklänges från utdatan med en gissad nyckel för att se om skevheten syns.
Poängen är att många nyckelbitar knappt spelar roll för den bakåträkningen. De kallas neutrala: sätts de till fel värde försvinner skevheten bara lite. Angriparen gissar alltså bara de signifikanta bitarna och tar resten på slump, vilket krymper sökrymden kraftigt. Nästan varje senare förbättring mot reducerade ChaCha bygger på idén. Full ChaCha20 med 20 ronder ligger fortfarande långt utom räckhåll.