Tấn C: trong những trường hợp nhất định, tấn công B có thể được tối ưu hóa bằng cách khai thác các
cấu trúc khối: đầu tiên một vụ va chạm 2C1 lần được sản xuất cho đầu ra của đầu tiên
khối (có thể sử dụng các biến trong các vòng đấu trước đó), sau đó một vụ va chạm 2c2 lần được sản xuất cho đầu ra của khối thứ hai.
đang được dịch, vui lòng đợi..
