From these equations it can be seen that a pseudo-collision or a second pseudo-preimage can even be found with only 2 decryptions, in which X10 and X20 can be chosen freely.
Từ các phương trìnhcó thể thấy rằng một vụ va chạm giả hoặc một pseudo-preimage thứ hai có thể thậm chí còn được tìm thấyvới chỉ có 2 decryptions, trong đó X10 và X20 có thể được lựa chọn tự do.
Từ các phương trình này có thể thấy rằng một xung đột ảo hoặc một thứ giả preimage thậm chí có thể được tìm thấy với chỉ 2 decryptions, trong đó X10 và X20 có thể được tự do lựa chọn.