🤖 AI

SHARD: cell-keyed residual splitting for alignment-resistant private dense retrieval

यह शोध पत्र SHARD को प्रस्तुत करता है, जो एक रिट्रीवल-प्रिजर्विंग एम्बेडिंग ट्रांसफॉर्म है जो एम्बेडिंग्स को एक सार्वजनिक प्रीफ़िक्स और एक सीक्रेट-की वाले रेसिड्यूल में विभाजित करके डेंस रिट्रीवल में गोपनीयता को बढ़ाता है, जिसे कई सेल्स में शार्ड किया जाता है, जिससे उच्च-रैंकिंग सटीकता को होमोमोर्फिक एन्क्रिप्शन-आधारित रीरैंकिंग के माध्यम से बनाए रखते हुए ग्लोबल ज्योमेट्रिक एलाइनमेंट हमलों को बाधित किया जाता है।

मूल लेखक: Sergey Kurilenko

प्रकाशित 2026-06-29

📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Sergey Kurilenko

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

बड़ी समस्या: सर्च का "कांच का घर" (Glass House)

कल्पना कीजिए कि आपके पास गुप्त दस्तावेजों (जैसे कस्टमर सपोर्ट टिकट या निजी ईमेल) का एक विशाल पुस्तकालय है। उन्हें खोजने योग्य बनाने के लिए, आप प्रत्येक दस्तावेज़ को संख्याओं की एक लंबी सूची में बदल देते हैं जिसे एम्बेडिंग (embedding) कहा जाता है। इस सूची को दस्तावेज़ का एक अनूक सा "फिंगरप्रिंट" समझें।

वर्तमान में, यदि कोई इस फिंगरप्रिंट की सूची चुरा लेता है, तो वे अक्सर कंप्यूटर का उपयोग करके मूल टेक्स्ट को वापस डिकोड (reverse-engineer) कर सकते हैं। यह एक कांच के घर जैसा है: भले ही आप दरवाजा बंद कर दें, दीवारें पारदर्शी हैं, और जो कोई भी अंदर देख रहा है वह देख सकता है कि वहां वास्तव में क्या है।

पुराना तरीका: "घूमता हुआ कमरा" (Rotating Room)

इस पेपर से पहले, सामान्य बचाव यह था कि फिंगरप्रिंट को एक कमरे में रखा जाए और पूरे कमरे को घुमा दिया जाए (एक "सीक्रेट रोटेशन")।

खामी: यह पेपर तर्क देता है कि यह एक कमरे को एक ही चाबी से घुमाने जैसा है। यदि कोई चोर केवल कुछ "पहले और बाद के" फोटो (ज्ञात टेक्स्ट और उसका फिंगरप्रिंट) चुरा लेता है, तो वह आसानी से पता लगा सकता है कि कमरे को कैसे घुमाया गया था और उसे वापस पूर्ववत (undo) कर सकता है। एक बार जब उन्हें घुमाव का पता चल जाता है, तो वे सब कुछ फिर से देख सकते हैं।
समझौता (Trade-off): इसे सुरक्षित बनाने के लिए, लोग अक्सर फिंगरप्रिंट को आधा काट देते हैं (आधा डेटा फेंक देते हैं)। यह इसे रिवर्स करने के लिए कठिन बनाता है, लेकिन यह सर्च इंजन को सही दस्तावेज़ खोजने में भी कमजोर बना देता है।

नया समाधान: SHARD

लेखक SHARD (सेल-कीड रेसिडुअल स्प्लिटिंग) पेश करते हैं। पूरे कमरे को घुमाने के बजाय, वे फिंगरप्रिंट को दो भागों में तोड़ते हैं और उनके साथ अलग-अलग व्यवहार करते हैं।

1. "पब्लिक पोस्टकार्ड" (The Prefix)

वे दस्तावेज़ की सबसे महत्वपूर्ण, व्यापक विशेषताओं (जैसे मुख्य विषय) को लेते हैं और उन्हें एक छोटे, सार्वजनिक "पोस्टकार्ड" पर रखते हैं।

उपमा: एक लाइब्रेरी कार्ड की कल्पना करें जिस पर सिर्फ "फिक्शन" या "कुकिंग" लिखा हो। यह गुप्त नहीं है।
उद्देश्य: यह सर्च इंजन को संभावित उम्मीदवारों के एक छोटे समूह को जल्दी से खोजने में मदद करता है (जैसे "कुकिंग" सेक्शन ढूंढना)। यह कुछ मोटा (coarse) डेटा लीक करता है (विषय), लेकिन बारीक विवरण नहीं।

2. "निजी पहेली के टुकड़े" (The Residual)

फिंगरप्रिंट का बाकी हिस्सा (विशिष्ट विवरण जो दस्तावेज़ को अद्वितीय बनाते हैं) "रेसिडुअल" है। यहीं असली जादू होता है।

विभाजन: लेखक इस निजी हिस्से को कई छोटे टुकड़ों (सेल्स/cells) में काट देते हैं।
चाबियाँ: प्रत्येक टुकड़े को अपनी अनूठी, गुप्त चाबी के साथ लॉक किया जाता है।
उपमा: कल्पना कीजिए कि एक दस्तावेज़ के निजी विवरण एक जिग्सॉ पहेली (jigsaw puzzle) हैं। पुराने तरीके में, पूरी पहेली एक ही बॉक्स में एक ही लॉक के साथ थी। SHARD में, पहेली को 256 अलग-अलग टुकड़ों में काटा जाता है, और प्रत्येक टुकड़े को एक अलग तिजोरी में अलग चाबी के साथ लॉक किया जाता है।

व्यवहार में यह कैसे काम करता है

जब आप सर्च करते हैं:

चरण 1 (पोस्टकार्ड): सिस्टम सार्वजनिक "पोस्टकार्ड" का उपयोग करके 40 संभावित मैचों की एक छोटी सूची पाता है।
चरण 2 (पहेली): इन 40 मैचों को रैंक करने के लिए, सिस्टम को निजी पहेली के टुकड़ों को देखने की आवश्यकता होती है। यह सर्वर को एक एन्क्रिप्टेड अनुरोध भेजता है। सर्वर उन विशिष्ट पहेली के टुकड़ों को अनलॉक करता जिनकी उन 40 मैचों के लिए आवश्यकता है, उनकी तुलना करता है, और स्कोर वापस देता है।
परिणाम: सर्च इंजन को बिल्कुल वही सटीकता मिलती है जो पूर्ण, बिना एन्क्रिप्टेड डेटा से मिलती, लेकिन सर्वर कभी भी पूरा निजी डेटा नहीं देख पाता।

यह बेहतर क्यों है? (तीन जीत)

1. यह सर्च इंजन को खराब नहीं करता
क्योंकि सिस्टम अंतिम रैंकिंग करने के लिए पूरी तस्वीर को फिर से जोड़ता है, इसलिए यह सटीकता नहीं खोता। पुराने तरीके (डेटा को आधा काटने) ने सर्च परिणामों को खराब कर दिया था। SHARD सर्च परिणामों को एकदम सटीक रखता है।

2. यह हैकिंग को बहुत कठिन बनाता है
यह सबसे बड़ी जीत है।

पुराना तरीका: यदि कोई चोर 200 "पहले और बाद के" उदाहरण चुरा लेता है, तो वह रोटेशन का पता लगा सकता है और सब कुछ अनलॉक कर सकता है।
SHARD का तरीका: क्योंकि निजी डेटा को अलग-अलग चाबियों के साथ 256 अलग-अलग सेल्स में विभाजित किया गया है, इसलिए चोर को प्रत्येक विशिष्ट सेल के लिए 200 उदाहरण चुराने होंगे।
गणित: यदि आपके पास 256 सेल्स हैं, तो चोर को सिस्टम को तोड़ने के लिए प्रत्येक विशिष्ट सेल के लिए 200 उदाहरणों के बजाय लगभग 256 गुना अधिक चोरी किए गए उदाहरणों (200 के बजाय 1,00,000 से अधिक) की आवश्यकता होगी। यह केवल एक लॉक के बजाय 256 अलग-अलग ताले खोलने की कोशिश करने जैसा है।

3. यह तब भी सुरक्षा देता है जब आप विषय जानते हों
भले ही किसी चोर को "पोस्टकार्ड" (विषय) का पता हो, फिर भी वह विशिष्ट विवरण नहीं देख सकता क्योंकि वे निजी पहेली के टुकड़ों में लॉक हैं।

SHARD क्या नहीं करता है (सीमाएं)

लेखक इस बारे में बहुत ईमानदार हैं कि यह सिस्टम क्या नहीं कर सकता:

यह कोई जादुई ढाल नहीं है: यदि किसी चोर के पास पहले से ही मूल टेक्स्ट एक सार्वजनिक डेटाबेस (जैसे लीक हुआ समाचार संग्रह) में है और वह उसे "पोस्टकार्ड" के साथ मैच करता है, तो वह अभी भी यह पता लगा सकता है कि कौन सा दस्तावेज़ कौन सा है। SHARD नंबरों से टेक्स्ट को पुनर्निर्मित (reconstruct) करने से बचाता है, लेकिन ज्ञात लीक के साथ मैच करने से नहीं।
यह यह नहीं छुपाता कि आप क्या खोज रहे हैं: सिस्टम जानता है कि आप किन दस्तावेजों को देख रहे हैं ("एक्सेस पैटर्न")। यदि आप हर दिन "हार्ट अटैक" सर्च करते हैं, तो सर्वर जानता है कि आप हार्ट अटैक में रुचि रखते हैं, भले ही वह विशिष्ट दस्तावेजों को पढ़ न सके।
यह अटूट नहीं है: यदि कोई चोर केवल एक विशिष्ट दस्तावेज़ पर अपना सारा ध्यान केंद्रित करता है और उस विशिष्ट "सेल" के लिए पर्याप्त उदाहरण चुरा लेता है, तो वह उसे अनलॉक कर सकता है। लेकिन वे एक साथ पूरे पुस्तकालय को अनलॉक नहीं कर सकते।

सारांश

SHARD निजी सर्च डेटा को सुरक्षित करने का एक नया तरीका है। पूरे कमरे को घुमाने (जिसे उलटना आसान है) या फर्नीचर का आधा हिस्सा फेंक देने (जिससे कमरा बेकार हो जाता है) के बजाय, यह गुप्त विवरणों को सैकड़ों छोटे, व्यक्तिगत रूप से लॉक किए गए बक्सों में तोड़ देता है। यह हैकर्स के लिए रहस्यों को पुनर्निर्मित करना अविश्वसनीय रूप से महंगा और कठिन बना देता है, जबकि सर्च इंजन को तेज़ और सटीक बनाए रखता है।

तकनीकी सारांश: SHARD – संरेखण-प्रतिरोधी निजी सघन पुनर्प्राप्ति (Dense Retrieval) के लिए सेल-कुंजीकृत अवशिष्ट विभाजन (Cell-Keyed Residual Splitting)

1. समस्या विवरण

सघन एम्बेडिंग (Dense embeddings) आधुनिक सिमेंटिक सर्च और रिट्रीवल-ऑगमेंटेड जनरेशन (RAG) का आधार हैं। हालाँकि, एक लीक हुआ वेक्टर स्टोर अंतर्निहित टेक्स्ट को प्रभावी रूप से संकट में डाल देता है, जैसा कि हालिया हमलों जैसे कि फ्यू-शॉट अलाइनमेंट (few-shot alignment), ज़ीरो-शॉट इनवर्जन (zero-shot inversion), और अनसुपरवाइज्ड क्रॉस-स्पेस ट्रांसलेशन (unsupervised cross-space translation) द्वारा प्रदर्शित किया गया है। ये हमले मौजूदा हल्के बचावों की एक मौलिक कमजोरी का फायदा उठाते हैं: संरक्षित वेक्टर स्टोर एक सिंगल ग्लोबल ज्योमेट्री (single global geometry) है।

वर्तमान बचाव अक्सर "ग्लोबल-लीनियर" दृष्टिकोण पर निर्भर करते हैं: SVD ट्रंकेशन के माध्यम से एम्बेडिंग को कंप्रेस करना, एक एकल गुप्त ऑर्थोगोनल रोटेशन लागू करना, और इंडेक्सिंग के लिए प्रोडक्ट क्वांटाइजेशन (PQ) का उपयोग करना। पेपर का तर्क है कि यह दृष्टिकोण नाजुक है क्योंकि किसी भी सिंगल ग्लोबल ज्योमेट्री को एक ज्ञात संदर्भ स्थान (reference space) के साथ अलाइन किया जा सकता है। एक बार जब हमलावर ज्ञात प्लेनटेक्स्ट पेयर्स (लगभग $k = d/2$ ) के माध्यम से गुप्त रोटेशन को रिकवर कर लेता है, तो सुरक्षा ढह जाती है, जिससे लगभग सटीक टेक्स्ट रिकवरी संभव हो जाती है। इसके अलावा, मानक बचावों में एक ट्रेड-ऑफ होता है: डिफरेंशियल प्राइवेसी (DP) सार्थक गोपनीयता प्रदान करने से पहले ही यूटिलिटी को नष्ट कर देती है, जबकि फुली होमोमोर्फिक एन्क्रिप्शन (FHE) बड़े पैमाने पर टॉप- $k$ सर्च के लिए बहुत अधिक कम्प्यूटेशनल रूप से महंगा है।

2. कार्यप्रणाली: शार्ड (Shard) का निर्माण

पेपर Shard को पेश करता है, जो एक रिट्रीवल-प्रिजर्विंग एम्बेडिंग ट्रांसफॉर्म है जिसे डिस्टॉर्शन को मास्क करने के बजाय "वीक एक्सिस" (weak axis) को समाप्त करने के लिए डिज़ाइन किया गया है। Shard एम्बेडिंग स्पेस को दो घटकों में विभाजित करता है और प्रत्येक पर अलग-अलग सुरक्षा लागू करता है:

पब्लिक प्रीफिक्स ( $u$ ): एम्बेडिंग को सेंटर्ड और रोटेट किया जाता है। शीर्ष $d_{pub}$ प्रिंसिपल कंपोनेंट्स (हाई-वैरिएंस दिशाएं) एक छोटा पब्लिक प्रीफिक्स बनाती हैं। इसका उपयोग पब्लिक प्रोडक्ट क्वांटाइजेशन इंडेक्स के माध्यम से स्टेज-1 रिट्रीवल (ANN) के लिए किया जाता है।
प्राइवेट रेसिडुअल ( $r$ ): शेष आयाम ( $d_{priv} = d - d_{pub}$ $d_{p r i v} = d - d_{p u b}$ ) प्राइवेट रेसिडुअल बनाते हैं।
- सेल-कुंजीकृत विभाजन (Cell-Keyed Splitting): रेसिडुअल स्पेस को $C$ कोर्स सेल्स (पब्लिक प्रीफिक्स $u$ द्वारा परिभाषित) में विभाजित किया जाता है।
- लोकल कीज़ (Local Keys): प्रत्येक सेल $c$ को एक अद्वितीय गुप्त ऑर्थोगोनल की $H_c$ (हाउसहोल्डर रिफ्लेक्शन का उत्पाद) असाइन की जाती है।
- स्टोरेज: सर्वर प्रीफिक्स $u_i$ और कीड रेसिडुअल शार्ड $z_i = H_{c(i)} r_i$ को स्टोर करता है।
- क्वेरी प्रोसेसिंग:
  - स्टेज 1: क्लाइंट पब्लिक प्रीफिक्स $u_q$ का उपयोग करके स्थानीय रूप से उम्मीदवारों की एक शॉर्ट-लिस्ट प्राप्त करता है।
  - स्टेज 2 (रीरैंकिंग): प्रत्येक उम्मीदवार के लिए, क्लाइंट CKKS (होमोमोर्फिक एन्क्रिप्शन) के तहत क्वेरी रेसिडुअल $r_q$ को $H_{c(i)} r_q$ के रूप में एन्क्रिप्ट करता है। सर्वर साइफरटेक्स्ट-प्लेनटेक्स्ट मोड में इनर प्रोडक्ट $\langle H_{c(i)} r_q, z_i \rangle$ की गणना करता है।
  - सटीक रिकवरी: क्योंकि $H_c$ ऑर्थोगोनल है, कीज़ कैंसिल हो जाती हैं: $\langle H_c r_q, H_c r_i \rangle = \langle r_q, r_i \rangle$ । सर्वर एन्क्रिप्टेड स्कोर लौटाता है जो मूल रेसिड्यूल्स के सटीक इनर प्रोडक्ट को डिक्रिप्ट करते हैं।

सर्वर $C$ के माध्यम से इंटरपोलेट करता है, जहाँ $C=1$ (एक ग्लोबल की) और $C=N$ (एक प्रति-दस्तावेज माइक्रो-की) के बीच का अंतर स्पष्ट है।

3. मुख्य योगदान

पेपर विशेष रूप से पिछले कार्य (विशेष रूप से लेखकों के पिछले ग्लोबल-लीनियर हाइब्रिड सिस्टम) के सापेक्ष निम्नलिखित योगदान देता है:

सेल-कुंजीकृत रेसिडुअल स्प्लिटिंग: एक निर्माण जो सिंगल ग्लोबल ज्योमेट्री को $C$ लोकली कीड सबस्पेस से बदल देता है, जिससे एक सिंगल अलाइनमेंट अटैक पूरे स्टोर को रिकवर करने से रोकता है।
फुल-डायमेंशनल रीरैंकिंग: SVD-ट्रंकेशन बेसलाइन्स के विपरीत, जो रिड्यूस्ड स्पेस में रीरैंक करते हैं, Shard फुल-डायमेंशनल स्पेस (प्रीफिक्स + रेसिडुअल) में रीरैंक करता है, जिससे ट्रंकेशन द्वारा खोई गई रॉ रिट्रीवल क्वालिटी वापस मिल जाती है।
स्केलेबल अलाइनमेंट रेजिस्टेंस: पेपर एक स्केलिंग लॉ स्थापित करता है जहाँ डिफ्यूज नोन-प्लेनटेक्स्ट अलाइनमेंट अटैक की लागत $\approx C$ के कारक से बढ़ती है। मूल फ्रेम को रिकवर करने के लिए $O(d)$ के बजाय $O(C \cdot d_{priv})$ एंकर्स की आवश्यकता होती है।
कम पब्लिक लीकेज: केवल एक छोटा प्रीफिक्स ( $d_{pub} \ll d$ ) एक्सपोज़ करके, पब्लिक इंडेक्स पड़ोसी संरचना (neighbor structure) को काफी कम लीक करता है।
अटैक-अवेयर इवैल्यूएशन: पेपर Shard का मूल्यांकन मजबूत हमलावर परिवारों (लर्न-लिनियर, नॉन-लीनियर MLP, और अनसुपरवाइज्ड) के विरुद्ध करता है, और इसे डिस्टॉर्शन-अवेयर डिफेन्सेस (DP नॉइज़) के विरुद्ध तुलना करता है, जो दर्शाता है कि कीइंग वहां प्रतिरोध प्रदान करती है जहां नॉइज़ विफल हो जाता है।

4. प्रयोगात्मक परिणाम

प्रयोग पांच एनकोडर (मल्टीलिंगुअल-E5 और BGE-M3 सहित) के कैश किए गए एम्बेडिंग्स पर BEIR, MIRACL, और 1-मिलियन डॉक्यूमेंट रूसी विकिपीडिया कॉर्पस पर किए गए।

यूटिलिटी (nDCG@10): Shard रॉ-स्पेस सीलिंग को रिकवर करता है। BEIR कार्यों पर जहाँ SVD ट्रंकेशन के कारण nDCG@10 में 2–8 पॉइंट की गिरावट आई, Shard ने रॉ बेसलाइन से मेल खाया (जैसे, 0.638 बनाम 0.637 रॉ) जबकि केवल 1/4 से 1/2 चौड़ाई वाला पब्लिक चैनल एक्सपोज़ किया।
अलाइनमेंट रेजिस्टेंस:
- ग्लोबल बेसलाइन: ~200 एंकर्स के साथ रिकवर किया गया ( $d=384$ के लिए)।
- Shard ( $C=64$ ): ~25,600 एंकर्स की आवश्यकता थी।
- Shard ( $C=256$ ): ~102,400 एंकर्स (मीडियन) की आवश्यकता थी।
- अटैकर रोबस्टनेस: लर्न-लिनियर, नॉन-लीनियर MLP, और अनसुपरवाइज्ड हमलावरों ने स्टैंडर्ड ऑर्थोगोनल प्रोक्रस्टेस अटैक से बेहतर प्रदर्शन नहीं किया; कोई भी सिंगल सेल के लिए $d_{priv}$ एंकर थ्रेशोल्ड को पार नहीं कर सका।
पब्लिक इंडेक्स लीकेज: पब्लिक प्रीफिक्स बेसलाइन की तुलना में काफी कम पड़ोसी संरचना प्रकट करता है। $d/4$ प्रीफिक्स के लिए, NN-ओवरलैप@10 0.76 (बेसलाइन) से गिरकर 0.55 (Shard) हो गया।
माइक्रो-की लिमिट: जब $C=N$ (प्रति-दस्तावेज कीज़) होता है, तो रेसिडुअल ग्राफ लीक 0.00 हो जाता है, और सिस्टम अनलिंकेबल हो जाता है (री-कीइंग AUC $\approx 0.5$ )।
DP नॉइज़ के साथ तुलना: एक डिस्टॉर्शन-अवेयर DP डिफेंस ने $\sigma=0$ (कोई नॉइज़ नहीं) पर Shard की यूटिलिटी से मेल खाया, जहाँ डी-एनोनिमाइजेशन 100% था। डी-एनोनिमाइजेशन को कम करने के लिए जोड़ा गया कोई भी नॉइज़ Shard के प्रदर्शन से नीचे यूटिलिटी को गिरा देता है। Shard ने 0% डी-एनोनिमाइजेशन के साथ उच्च यूटिलिटी प्राप्त की।
देखे गए सीमाएँ (Limitations):
- टारगेटेड अटैक्स: एक विशिष्ट पीड़ित के सेल में केंद्रित एंकर्स वाला लक्षित हमलावर को केवल $\approx d_{priv}$ एंकर्स की आवश्यकता होती है, जो $C$ से स्वतंत्र है।
- ओवरलैप रेफरेंस: यदि हमलावर के पास ओवरलैपिंग रेफरेंस कॉर्पस है, तो पब्लिक प्रीफिक्स (भले ही उसे सिंगल ग्लोबल की के साथ की गया हो) एक बार की (key) रिकवर होने के बाद डी-एनोनिमाइजेशन की अनुमति देता है।
- एक्सेस पैटर्न्स: बेसलाइन की तरह, Shard एक्सेस पैटर्न्स (कौन से दस्तावेज़ रीरैंक किए जा रहे हैं) को नहीं छुपाता है।

5. महत्व और दावे

पेपर Shard को एक अटैक-अवेयर ज्योमेट्रिक डिफेंस के रूप में स्थापित करता है, और स्पष्ट रूप से कहता है कि यह स्टोर किए गए दस्तावेज़ों के लिए क्रिप्टोग्राफिक गारंटी नहीं है।

मुख्य उपलब्धि: Shard "सिंगल ग्लोबल ज्योमेट्री" भेद्यता को हटाकर प्राइवेसी/एक्यूरेसी ट्रेड-ऑफ को बदल देता है। यह सटीक, फुल-डायमेंशनल रीरैंकिंग (यूटिलिटी को बनाए रखते हुए) की अनुमति देता है, जबकि डिफ्यूज हमलावरों के लिए अलाइनमेंट को कम्प्यूटेशनल रूप से महंगा बनाता है।
डिज़ाइन फिलॉसफी: यह कार्य एम्बेडिंग प्राइवेसी को एक डिस्टॉर्शन सरोगेट ( $\sigma_{rec}$ ) को ऑप्टिमाइज़ करने से हटाकर विशिष्ट अटैक सरफेस (अलाइनमेंट और इंडेक्स लीकेज) को हार्ड करने की ओर ले जाता है।
मामूली दावे: लेखक स्पष्ट हैं कि Shard क्या नहीं करता है:
- यह एक सिंगल सेल पर केंद्रित लक्षित हमलों से रक्षा नहीं करता है।
- यह ओवरलैपिंग रेफरेंस कॉर्प्रा के माध्यम से डी-एनोनिमाइजेशन को नहीं रोकता है यदि पब्लिक प्रीफिक्स की रिकवर हो जाती है।
- यह एक्सेस पैटर्न्स को नहीं छुपाता है।
- गुप्त रोटेशन एक एम्पिरिकल ऑब्फस्केशन लेयर है, न कि एक क्रिप्टोग्राफिक प्रिमिटिव।

पेपर निष्कर्ष निकालता है कि Shard एक ट्यूनेबल फैमिली ऑफ ट्रांसफॉर्म्स (पैरामीटर $C$ के माध्यम से) प्रदान करता है जिसे सेल स्तर पर रिवोक किया जा सकता है, जो सघन पुनर्प्राप्ति प्रणालियों में आधुनिक अलाइनमेंट हमलों के खिलाफ एक व्यावहारिक, मापा गया बचाव प्रदान करता है, बशर्ते कि सिस्टम को एक्सेस पैटर्न्स और रेफरेंस ओवरलैप को संभालने के लिए अन्य प्रिमिटिव्स (जैसे PIR) के साथ संयोजित किया जाए।