系数已经完成后仍启动一次多余的 Keccak 重排;顶层随即切换到 CBD 阶段,共享 core 的这份旧结果被 CBD 当成自己的结果接收,所以后续 KeyGen 全错。我要在两个 SampleNTT 变体中阻止“第 256 个系数已经是本组 d2”时的重排
系数已经完成后仍启动一次多余的 Keccak 重排;顶层随即切换到 CBD 阶段,共享 core 的这份旧结果被 CBD 当成自己的结果接收,所以后续 KeyGen 全错。我要在两个 SampleNTT 变体中阻止“第 256 个系数已经是本组 d2”时的重排