이 논문은 NIST 임계 암호 공모 2라운드에 제출된 TALUS v4의 TALUS-MPC 알고리즘에 대해 단 두 개의 트랜스크립트만으로 키를 복구하는 공격을 제시한다. TALUS v4의 알고리즘 3에서 위원회 논스 다항식이 전체 N개 지점에서 평가되도록 설계된 결함을 이용해, 코디네이터와 T-1명의 부정직한 참여자를 통제하는 공격자가 정직한 구성원만 다른 두 쿼럼에서 동일한 풀링된 논스를 재사용시킬 수 있다. 이렇게 얻은 두 응답식을 빼면 논스가 상쇄되어 비밀 s_1을 정확히 복구할 수 있고, 공개키에 포함된 t=As_1+s_2로부터 s_2까지 복구해 서명 위조가 가능하다. 이는 각 정직한 참여자가 서명 몫을 단 한 번만 사용해도 발생하는 심각한 설계 결함으로, TALUS-MPC의 재설계가 필요함을 보여준다.

• •TALUS v4의 TALUS-MPC에 대해 트랜스크립트 2개만으로 키를 복구하는 공격 제시
• •코디네이터+T-1명 통제 공격자가 두 쿼럼 간 동일 풀링 논스 재사용을 유도
• •두 응답식 차분으로 논스 상쇄, 비밀 s_1과 이어 s_2까지 정확히 복구
• •복구된 비밀로 서명 위조 가능, TALUS-MPC 알고리즘 재설계 필요성 시사