Files
mlkem-sync/sync_rtl
FallenSigh ba160cca34 fix: 两个失败种子的最后一个矩阵多项式 A[1][1] 都恰好在第 3 个 SHAKE rate block 的最后一个 3-byte group(第 168 组)产出第 256 个系数。当前 RTL 在该
系数已经完成后仍启动一次多余的 Keccak 重排;顶层随即切换到 CBD 阶段,共享 core 的这份旧结果被 CBD 当成自己的结果接收,所以后续 KeyGen 全错。我要在两个
  SampleNTT 变体中阻止“第 256 个系数已经是本组 d2”时的重排
2026-07-11 19:47:48 +08:00
..
2026-07-11 17:21:21 +08:00
2026-07-11 17:21:21 +08:00
2026-07-11 17:21:21 +08:00
2026-07-08 00:23:46 +08:00
2026-07-11 17:21:21 +08:00