RICERCA
La ricerca post-quantum raddoppia e passa dagli algoritmi all'impiego
Settimana dominata dalla crittografia: i paper post-quantum salgono a 35, oltre il doppio della media, con acceleratori hardware e scelte di parametri per ML-KEM e ML-DSA. I canali laterali continuano a colpire le implementazioni post-quantum, la crittografia per blockchain cresce e la sicurezza dell'AI cala nei numeri. Emerge l'attenzione per compilatori e sensori compromessi prima dell'uso.
Le tendenze della settimana
Crittografia post-quantistica · In crescita
35 paper questa settimana · media delle 4 settimane precedenti: 15.2
I paper post-quantum salgono a 35, più del doppio della media di 15,2. Il baricentro si sposta dagli algoritmi al loro impiego: Adams Bridge è un acceleratore hardware di livello industriale che unisce ML-KEM e ML-DSA, Kaiburr discute parametri di ML-KEM a sicurezza molto più alta, un altro lavoro misura certificati d'archivio per le firme ML-DSA-87 su blockchain. Si aggiungono token anonimi su reticoli e cifratura basata sull'identità. Per chi assicura, la migrazione post-quantum entra nella fase delle scelte concrete di prodotto.
Paper citati:
- Adams Bridge (V2.0) Accelerator: Bridging the Post-Quantum Transition
- Kaiburr: ML-KEM at (much) higher security
- Archive Certificates for ML-DSA-87 Authorizations from an Exact Bounded Relation
- Atlantis: Lattice-based Anonymous Tokens with Private Metadata Bit
- An efficient Failure Probability Estimator for LWE-based encryption, and application to IBE
Hardware e canali laterali · Stabile
8 paper questa settimana · media delle 4 settimane precedenti: 8.2
Il conteggio resta stabile (8 contro 8,2) e, come la settimana scorsa, i canali laterali puntano sugli schemi post-quantum. Un'analisi di potenza a correlazione recupera porzioni del seme di SLH-DSA basato su SHA-2 su Cortex-M4; un altro lavoro sfrutta la struttura del syndrome decoding per ricostruire il segreto di SDitH da informazioni laterali imperfette. Un terzo paper modella il calcolo multiparte con un solo enclave. Il messaggio per il mercato non cambia: la robustezza post-quantum dei dispositivi dipende dall'implementazione.
Paper citati:
- Correlation Power Analysis on SHA-2-Based SLH-DSA
- Syndrome Decoding out of the Head: Structure-Aided Side-Channel Witness Recovery on SDitH
- More from Less: Composable General Multi-Party Computation with Global Public Verifiability from a Single Enclave Only
Crittografia · In crescita
70 paper questa settimana · media delle 4 settimane precedenti: 43.5
La crittografia sale a 70 paper contro una media di 43,5, e una parte visibile riguarda i registri pubblici. Un lavoro dimostra la provenienza delle chiavi nei wallet deterministici gerarchici senza rivelare il seme, una SoK esamina la cancellazione crittografica su blockchain rispetto all'articolo 17 del GDPR, un altro valuta la cifratura omomorfica su blockchain per consulti medici. Un quarto formalizza la transizione delle firme post-quantum nelle blockchain proof-of-work. Per chi assicura, conformità e custodia delle chiavi restano i punti critici.
Paper citati:
- Provenance Proofs: Linkable Zero-Knowledge Derivation Relations for Hierarchical Deterministic Wallets
- SoK: Cryptographic Erasure on Public Ledgers: Application-Layer Architectures, Key-Lifecycle Adversaries, and GDPR Art. 17 Sufficiency
- Can Fully Homomorphic Encryption on Public Blockchains Protect Sensitive Medical Consultations? A Security and Privacy Assessment
- Formalizing PQC Signature Transition: Case of PoW Blockchain Against On-Spend Attack
Sicurezza di AI e LLM · In calo
53 paper questa settimana · media delle 4 settimane precedenti: 116.8
La sicurezza dell'AI scende a 53 paper contro una media di 116,8. Su una sola settimana il calo va letto con cautela e non indica un disinteresse: tra i lavori più forti, SimBreak aggira TraintoDefend, l'unica difesa ritenuta efficace contro l'estrazione crittoanalitica dei modelli, e un rapporto tecnico propone tre difese pratiche contro le backdoor da dati avvelenati nei sistemi di riconoscimento facciale. Il filone sugli agenti e sui tool MCP resta presente nell'edizione curata.
Paper citati:
- Breaking \mathsf{TraintoDefend} via Adaptive Neuron Clustering in Cryptanalytic Model Extraction
- A Bag of Tricks for Defending Deep Learning-based Face Recognition Pipelines against Backdoor Attacks
Supply chain del software · Emergente
1 paper questa settimana · media delle 4 settimane precedenti: 2.8
Due lavori forti spostano l'attenzione su componenti dati per fidati prima dell'esecuzione. Uno mostra che bug noti del compilatore fanno produrre a zkVM corrette prove valide di programmi diversi dal sorgente, e che patch dall'aspetto innocuo possono innescarli. L'altro, SenTrojan, inserisce trojan analogici nei sensori prima dell'installazione. In entrambi i casi revisione del codice e collaudi ordinari non bastano. Per chi assicura, la provenienza di toolchain e componenti diventa una domanda di assunzione del rischio, con possibile cumulo.
Paper citati:
- Proving the Wrong Program: Miscompilations as a Threat to zkVM Guarantees
- SenTrojan: Revealing Analog Hardware Trojan Attacks on Sensors
Come nasce questo digest
I nuovi paper vengono raccolti ogni giorno e selezionati ogni settimana da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS e altre). Un punteggio basato su fonte, tema e segnali iniziali individua i candidati; un modello di intelligenza artificiale li valuta e ne scrive le sintesi. Le sintesi si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper nuovi valutati in questa edizione: 321.