이진 Goppa 코드에 대한 예비적 키 복구 공격을 위한 자기완결적 조건부 산술 모델과 알고리즘 명세를 제시한 논문이다. 이진 홀드아웃 연산자를 이형 Hasse 다중도, Lucas-최소 도함수 레벨, 증강된 이진 블록 Wiedemann, 로컬 플래그로부터의 재구성과 결합한다. 모든 Classic McEliece 파라미터 집합에 대해 정확한 차원 보장 공격 파라미터 구성을 도출했으며, 선택된 구성에서 아핀 정규화·밀집 해법은 2^172.13~2^235.09 게이트, 사영 정규화·중첩 해법은 2^146.29~2^207.83 게이트가 필요하다고 모델링했다. 19,338개의 단일점 홀드아웃 구성을 전수 조사해 2^114.35 관계 생성 하한을 발견했지만, 저자들은 이 결과가 어떤 확립된 크랙도 아니며 미해결 문제가 다수 남아있는 "살아있는 추적 문서"임을 명시한다.

• •Classic McEliece 이진 Goppa 코드에 대한 조건부 산술 모델 기반 예비 키 복구 공격 프레임워크 제시
• •이진 홀드아웃 연산자, Hasse 다중도, Lucas-최소 도함수, 증강 블록 Wiedemann을 결합
• •모든 McEliece 파라미터 집합에 대한 차원 보장 공격 구성 도출, 게이트 수 2^146~2^235 수준으로 모델링
• •mceliece348864에서 c=7 구성 시 2^142.15 게이트로 2^61.7비트 보안 잔존
• •19,338개 구성 전수조사로 2^114.35 관계생성 하한 확인했으나 실제 크랙은 아니며 미해결 과제로 명시