>>761

>>760（＆暗号学者の何割か）的には
・全数探索より効率のいいアルゴリズムが「今見つかっていない」
ではなく
・全数探索より効率のいいアルゴリズムが（ある条件のもとで）存在しない
に、安全性の根拠をおきたいのではないかと。

(((･∀･)))ﾌﾟﾙﾌﾟﾙﾌﾟﾙ…