연구진이 아시아크립트 2025에서 발표된 방사형 아이소제니 기반 검증가능 난수함수(VRF)에 대한 3단계 암호분석 공격을 제시했다. 첫 번째 공격은 공개키의 표현 방식 불명확성을 악용해 동일한 공개키와 메시지로 서로 다른 두 VRF 출력값을 만들어냄으로써 유일 증명성을 무너뜨렸다. 두 번째 공격은 이 계수 정보를 이용해 1536회의 질의로 256비트 비밀키 전체를 30분 만에 복구해 잔여 유사난수성까지 붕괴시켰으며, 질의 없이 공개키만으로도 비밀 경로의 1~2비트가 노출될 수 있음을 확인했다. 세 번째로는 같은 논문에서 제안된 그룹 액션 기반 VRF에 대해서도 확률 약 1/2에 근접하는 단일 질의 공격을 추가로 성공시켜, 총 세 건의 공격을 완성했다.

• •공개키 표현 방식의 명세 미비를 악용해 유일 증명성을 깨는 첫 번째 공격 제시
• •1536회 질의로 256비트 비밀키를 30분 만에 완전 복구하는 두 번째 공격 성공
• •질의 없이 공개키만으로도 비밀 경로 일부 비트가 유출될 수 있음을 관찰
• •동일 논문의 그룹 액션 기반 VRF에 대해서도 확률 1/2에 근접한 단일 질의 공격 추가 성공