論文の概要: CRT-Decomposed $Σ$-Protocols for CSIDH
- arxiv url: http://arxiv.org/abs/2609.26258v1
- Date: Thu, 13 Aug 2026 09:55:26 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 05:09:55.947536
- Title: CRT-Decomposed $Σ$-Protocols for CSIDH
- Title(参考訳): CSIDH用CRT分解$Σ$-Protocols
- Abstract要約: CSIDHグループ動作に対する知識のゼロ知識証明を構築した。
理想クラス群の中国のRemainder Theorem(CRT)構造を利用する。
完全完全性、完全特殊完全検証ゼロ知識、2特殊音性を証明する。
- 参考スコア(独自算出の注目度): 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: We construct a zero-knowledge proof of knowledge for the CSIDH group action that exploits the Chinese Remainder Theorem (CRT) structure of the ideal class group, available whenever the group structure is known exactly, as for CSIDH-512. We prove perfect completeness, perfect special honest-verifier zero-knowledge, and 2-special soundness, in which the secret is recovered from two accepting transcripts by one subtraction and one modular inversion per CRT component; no rewinding loop, lattice reduction, or heuristic sampling appears in the extractor. Because each round admits exactly two responses, Unruh's transform yields a non-interactive proof with straight-line extraction in the quantum random oracle model (QROM), removing the multiplicative forking-lemma loss. We instantiate the scheme on the CSIDH-512 class group, verify the algebraic layer by machine over the exact 258-bit modulus ($10^4$ random instances, all passing), and report protocol-level simulations in the exponent model: Monte Carlo soundness rates matching the proven $2^{-t}$ bound within 95\% confidence at every tested $t$, serialized signature sizes within 1.6\% of the formulas, instrumented action counts, and a scaled meet-in-the-middle attack whose measured cost follows the predicted $\sqrt{q}$ law. We further prove two delimiting results: CRT decomposition cannot enlarge the per-round challenge space, and publishing the CRT hop curves lowers classical key-recovery cost from about $2^{128.6}$ to about $2^{67.3}$ group action evaluations. The construction is therefore correct and structurally complete today, but quantitatively secure only on future parameters whose class number has large prime factors. We compare against CSI-FiSh, CSI-Otter, and Tanuki; a tightly secure blind signature from this proof of knowledge is left to future work.
- Abstract(参考訳): CSIDH-512のように、群構造が正確に分かっているときにいつでも利用できる、理想クラス群の中国語 Remainder Theorem (CRT) 構造を利用するCSIDH 群の作用に対する知識のゼロ知識証明を構築した。
完全性, 完全性, 完全性, 完全性, 完全性, 完全性, 完全性, 完全性, 2-特殊性を示す。
各ラウンドは正確に2つの反応を許容するため、ウンルーの変換は量子乱数オラクルモデル(QROM)において直線抽出による非相互作用的証明となり、乗法的フォーク・レムマ損失を除去する。
CSIDH-512 クラス群上のスキームをインスタンス化し、正確な 258-bit modulus (10^4$ random instance, all pass) 上で代数層をマシンで検証し、指数モデルにおけるプロトコルレベルのシミュレーションを報告する。
さらに、CRT分解は、ラウンドごとのチャレンジ空間を拡大することができず、CRTホップ曲線を発行することで、古典的なキー回復コストを約2.128.6}$から約2.67.3}$グループアクション評価に下げる。
したがって、この構成は今日、正確で構造的に完備であるが、クラス数が大きな素因子を持つ将来のパラメータのみを定量的に確保している。
我々は、CSI-FiSh、CSI-Otter、Tanukiと比較する。
関連論文リスト
- GAUGE: A Formal Framework for Measuring Cryptographic Security under Heterogeneous Adversary Cost Models [0.0]
標準機関は暗号セキュリティを単一ビットとして報告する。
異なるコンベンションは、暗号化スキームの異なるランキングを生成する。
GAUGEは、競合するコストモデルの下で暗号セキュリティを報告するための明示的で監査可能なフレームワークを提供する。
論文 参考訳(メタデータ) (2026-09-15T14:55:29Z) - Observation Design for Certified Control Authority: Projection--Estimability Separation and Active-Face Equivalence [2.7954473524479275]
ゲートは認証可能なアクションのみを実行し、その観測がサポートするもののみを認証する。
本稿では,安全な行動の集合を最大化するために,どのように観測を設計すべきかを問う。
論文 参考訳(メタデータ) (2026-09-05T07:57:04Z) - Fast Test-Time Refinement for Robust Learned Image Compression [76.1340081619183]
学習された画像圧縮(lic)は、良質な設定で顕著なレート歪み(RD)性能を示した。
ディープニューラルネットワーク(DNN)によって与えられる高い表現能力は、敵の脆弱性の増加を犠牲にしている。
実用的でロバストなlicシステムのためのFTTR(Fast Test-Time Refinement Tube)フレームワークを提案する。
論文 参考訳(メタデータ) (2026-08-15T08:30:56Z) - Representation Without Reward: A JEPA Audit for LLM Fine-Tuning [1.2691047660244335]
JEPA(Joint-embedding predictive Architectures)は、モデルが観測された出力よりも遅延表現を予測できるように訓練された時に、より有用な抽象化を学ぶべきであることを提案している。
自己回帰型言語モデルの微調整には、この原理はより厳密な要件を必要とする。
我々は、Llama-3.2-1B-Instruct LoRA を用いて、自然言語からレジェックス生成におけるその要件を検証した。
論文 参考訳(メタデータ) (2026-05-14T20:27:32Z) - Beyond Accuracy: A Unified Random Matrix Theory Diagnostic Framework for Crash Classification Models [6.908972852063454]
ランダム行列理論(RMT)とヘビープレート自己正規化(HTSR)に基づく診断枠組みを導入する。
アイオワDOTの2つのクラッシュ分類タスク(173,512,371,062)において,9つのモデルファミリーを評価した。
正規化されたモデルは常に$[2, 4]$(平均2.87 pm 0.34$)内で$を出力します。
我々は、$$ベースの早期停止基準とスペクトルモデル選択プロトコルを提案し、両者が相互検証されたFに対して検証する。
論文 参考訳(メタデータ) (2026-02-23T05:42:54Z) - Spectral Sentinel: Scalable Byzantine-Robust Decentralized Federated Learning via Sketched Random Matrix Theory on Blockchain [0.0]
ビザンチンのクライアントは、不均一な(Non-IID)データの下での濃度勾配を中毒する。
本稿では,ビザンチン検出・集約フレームワークであるSpectral Sentinelを提案する。
Polygonネットワーク上でブロックチェーンを統合することで,完全なシステムを実現しています。
論文 参考訳(メタデータ) (2025-12-14T09:43:03Z) - Phase Transition for Stochastic Block Model with more than $\sqrt{n}$ Communities (II) [51.320599504997745]
コミュニティの$K$が$sqrtn$より小さい場合、Kesten-Stigumしきい値を超えれば、非自明なコミュニティリカバリが可能になる。
また、適度にスパースな設定では、最適なアルゴリズムがスペクトル法と根本的に異なることを示す。
論文 参考訳(メタデータ) (2025-11-26T15:54:17Z) - Phase Transition for Stochastic Block Model with more than $\sqrt{n}$ Communities [51.320599504997745]
統計物理学からの予測では、ブロックモデル(SBM)におけるコミュニティの回復は、上述の時間で可能であり、上述のケステンスティグム(KS)しきい値のみである。
Chinら(2025)は、最近、スパース体制では、非バックトラック経路を数えることにより、KS閾値以下でコミュニティの回復が可能であることを証明した。
論文 参考訳(メタデータ) (2025-09-19T09:53:56Z) - Cloning Games, Black Holes and Cryptography [50.022147589030304]
クローンゲーム解析のための新しいツールキットを提案する。
このフレームワークにより、バイナリフェーズ状態に基づいて新しいクローンゲームを分析することができる。
連成位相の変分最適境界は、ブラックホールの理想化されたモデルで衝突する情報について定量的な洞察を与えることを示す。
論文 参考訳(メタデータ) (2024-11-07T14:09:32Z) - Posterior Coreset Construction with Kernelized Stein Discrepancy for
Model-Based Reinforcement Learning [78.30395044401321]
我々は、強化学習(MBRL)のための新しいモデルベースアプローチを開発する。
ターゲット遷移モデルの仮定を緩和し、混合モデルの一般的な族に属する。
連続的な制御環境では、壁時計の時間を最大50%削減することができる。
論文 参考訳(メタデータ) (2022-06-02T17:27:49Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。