🔢 mathematics

Notes on the LVP and CVP in $p$ -adic Fields

Dit artikel introduceert een polynomiale tijd-algoritme voor het oplossen van het Langste Vector-probleem en het Dichtste Vector-probleem in $p$ -adische velden door gebruik te maken van de niet-Archimedische eigenschappen en de structuur van maximale ordeningen.

Oorspronkelijke auteurs: Chi Zhang, Mingqian Yao

Gepubliceerd 2026-04-13

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Chi Zhang, Mingqian Yao

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

De Wiskundige Sleutel die Alles Opent: Een Verhaal over P-adische Getallen

Stel je voor dat wiskundigen en cryptografen (de bewakers van digitale geheimen) een nieuw soort "sluis" hebben ontworpen om berichten veilig te houden. Deze sluis is gebaseerd op een heel vreemd soort getallenstelsel dat p-adische getallen heet. In plaats van de normale getallenlijn die we kennen, werken deze getallen met een heel andere logica, waarbij "dichtbij" en "ver weg" anders worden gemeten.

De auteurs van dit paper, Chi Zhang en Mingqian Yao, hebben ontdekt dat deze nieuwe sluis misschien wel niet zo veilig is als men dacht. Ze hebben een "meester-sleutel" gevonden die de sluis in een handomdraai openbreekt.

Hier is hoe ze dat deden, vertaald naar alledaagse taal:

1. Het Probleem: De Onzichtbare Muur (LVP en CVP)

In de wereld van deze p-adische getallen zijn er twee moeilijke puzzels, die men LVP (Langste Vector Probleem) en CVP (Dichtstbijzijnde Vector Probleem) noemt.

De Analogie: Stel je voor dat je in een donkere kamer staat met een enorme stapel onregelmatige blokken (de "rooster" of lattice). Je moet de langste blokken vinden of het blok dat het dichtst bij een bepaald punt ligt.
In de gewone wereld (Euclidische ruimte) is dit al heel moeilijk. In de p-adische wereld dachten cryptografen dat het onmogelijk was om dit snel op te lossen, waardoor het perfect leek voor het maken van onkraakbare codes.

2. De Oude Denkfout: Het Vergeten Gereedschap

Vorige onderzoekers probeerden deze puzzels op te lossen, maar ze keken niet goed genoeg naar de structuur van de kamer. Ze wisten niet dat er een speciale manier was om de blokken in de kamer te ordenen.
De auteurs zeggen: "Wacht even! Als je de kamer goed bekijkt, zie je dat je de blokken kunt herschikken tot een perfect rechthoekig raster (een 'orthogonaal basis'). Als je dat eenmaal hebt, is het vinden van de langste of dichtstbijzijnde blokken net zo makkelijk als het tellen van appels in een krat."

3. De Oplossing: De Magische Sleutel (Maximale Orde)

Hoe vinden ze dit perfecte raster? Ze gebruiken een wiskundig gereedschap dat ze de "Maximale Orde" noemen.

De Analogie: Stel je voor dat je een rommelige kelder hebt vol met losse onderdelen. Je wilt weten hoe je ze allemaal in een strakke, gestructureerde kast kunt zetten. De auteurs gebruiken een algoritme (een recept) om stap voor stap de rommel op te ruimen en de onderdelen in de juiste volgorde te leggen.
Ze gebruiken iets dat een "p-radical" heet. Dit is als een magnetische stof die alle losse onderdelen die niet goed passen, aantrekt en samenvoegt tot een strakke structuur.
Zodra ze deze structuur hebben, kunnen ze een "uniformisator" vinden. Dit is als een standaardmaatstaf (een soort liniaal) die hen vertelt hoe groot elk stukje is.

4. Het Resultaat: De Puzzel is Op

Met deze gereedschappen kunnen ze een orthogonale basis bouwen.

De Analogie: Stel je voor dat je een doolhof hebt. Eerder dachten mensen dat je er uren doorheen moest lopen om de uitgang te vinden. Maar de auteurs hebben ontdekt dat je een ladder kunt bouwen die direct van de ingang naar de uitgang gaat.
Zodra je die ladder (de orthogonale basis) hebt, kun je de "Langste Vector" en de "Dichtstbijzijnde Vector" in polynoomtijd vinden. Dat betekent: heel snel, zelfs voor computers die enorme hoeveelheden data verwerken.

5. Wat betekent dit voor de Veiligheid?

Dit is het spannende deel.

De cryptografen hadden gebaseerd op de aanname dat deze puzzels (LVP en CVP) in p-adische getallenstelsels onoplosbaar waren.
Maar dit paper bewijst dat als je weet hoe het getallenstelsel is opgebouwd (wat vaak het geval is bij publieke sleutels), je de puzzel snel kunt oplossen.
Conclusie: De nieuwe encryptie-methoden die gebaseerd zijn op deze p-adische roosters, zijn niet veilig. Ze zijn als een slot dat je met een simpele sleutel kunt openen in plaats van met een dynamietstok.

6. De Toekomst: Een Nieuwe Uitdaging

De auteurs zeggen niet dat alles hopeloos is, maar dat we de regels moeten veranderen.

De Analogie: Als je een slot wilt maken dat echt veilig is, mag je niet alleen de sleutel geven. Je moet de hele kamer veranderen.
Ze suggereren dat we misschien moeten werken met een "zwarte doos" (een oracle). In plaats van te zeggen "hier is de kaart van de kamer", zeggen we: "vraag mij hoe groot een blok is, maar ik vertel je niet hoe de kamer eruitziet." Als we dat doen, is er momenteel geen snelle manier om de puzzel op te lossen.

Samenvatting in één zin

De auteurs hebben ontdekt dat de nieuwe, veelbelovende cryptografische systemen gebaseerd op p-adische getallen een zwakke plek hebben: ze kunnen snel worden gekraakt door een slimme manier om de getallen te ordenen, en daarom moeten we nieuwe, veiligere manieren bedenken om deze systemen te bouwen.

Titel: Notities over het Langste Vector Probleem (LVP) en het Dichtstbijzijnde Vector Probleem (CVP) in p-adische Velden

1. Probleemstelling

Het artikel richt zich op de computationele complexiteit van twee fundamentele problemen in de theorie van roosters (lattices) binnen p-adische velden:

Het Langste Vector Probleem (LVP): Het vinden van een roostervector met de tweede grootste p-adische norm (aangezien de grootste norm vaak triviaal is of gedefinieerd wordt als de grens van de basis).
Het Dichtstbijzijnde Vector Probleem (CVP): Het vinden van de roostervector die het dichtst bij een gegeven doelpunt ligt, gemeten aan de hand van de p-adische norm.

Deze problemen zijn cruciaal voor de veiligheid van cryptosystemen die zijn gebaseerd op p-adische roosters, zoals voorgesteld door Deng et al. (2021). Hoewel eerdere studies aannamen dat deze problemen moeilijk zijn (analoog aan SVP/CVP in Euclidische ruimtes), toont dit artikel aan dat ze in p-adische velden efficiënt oplosbaar zijn onder bepaalde voorwaarden. De kern van het probleem is dat de niet-Archimedische eigenschap van de p-adische norm ( $|x+y|_p \leq \max(|x|_p, |y|_p)$ ) fundamenteel verschillende geometrische structuren mogelijk maakt dan in reële of complexe velden, wat leidt tot de mogelijkheid van orthogonale bases.

2. Methodologie

De auteurs ontwikkelen een deterministisch algoritme met polynomiale tijdscomplexiteit om orthogonale bases voor p-adische roosters te berekenen. Zodra een orthogonale basis bekend is, worden LVP en CVP triviaal oplosbaar. De aanpak bestaat uit de volgende stappen:

Berekening van de Maximaal Orde (Maximal Order):
- Gegeven een lokaal veld $K = \mathbb{Q}_p(\theta)$ gedefinieerd door een minimaal polynoom, berekent het algoritme de ring van algebraïsche gehele getallen $\mathcal{O}_K$ (de maximale orde).
- Dit wordt gedaan door uit te gaan van een bekende orde (bijv. $\mathbb{Z}_p[\theta]$ ) en deze iteratief te vergroten met behulp van de p-radicaal ( $I_p$ ).
- Het algoritme gebruikt de Round 2 en Round 4 methoden (gebaseerd op de kern van Frobenius-afbeeldingen en lineaire algebra over eindige velden) om de index van de orde te verkleinen totdat de maximale orde is gevonden.
Constructie van een Uniformisator en Residueel Veld:
- Uit de berekende maximale orde wordt een uniformisator $\pi$ geïdentificeerd (het element met de maximale p-adische absolute waarde in de p-radicaal).
- Een basis voor het residuele veld $k = \mathcal{O}_K / \pi \mathcal{O}_K$ wordt geconstrueerd. Dit residuele veld is een eindige uitbreiding van $\mathbb{F}_p$ .
Construeren van de Orthogonale Basis:
- De auteurs combineren de basis van het residuele veld $(s_i)$ met machten van de uniformisator $(\pi^j)$ .
- De verzameling $\{s_i \pi^j\}$ vormt een orthogonale basis voor het veld $K$ over $\mathbb{Q}_p$ . Dit betekent dat voor elke vector $v = \sum c_{ij} s_i \pi^j$ geldt dat $|v|_p = \max |c_{ij} s_i \pi^j|_p$ .
- Deze structuur maakt het mogelijk om de LVP en CVP direct op te lossen zonder complexe reductie-algoritmen zoals LLL (die niet direct toepasbaar zijn vanwege de ultrametriek).
Oplossen van LVP en CVP:
- Met de orthogonale basis kunnen de algoritmen voor LVP en CVP worden uitgevoerd in polynomiale tijd door eenvoudig de coëfficiënten te vergelijken en de juiste lineaire combinaties te selecteren.

3. Belangrijkste Bijdragen

Polynomiale Tijden Algoritmen: De auteurs bewijzen dat LVP en CVP in p-adische velden (waar het veld volledig gespecificeerd is via een minimaal polynoom) oplosbaar zijn in deterministische polynomiale tijd. Dit is in schril contrast met de veronderstelde hardheid in Euclidische ruimtes.
Integratie van Algebraïsche Technieken: Het artikel koppelt de theorie van maximale orden en p-radicalen (uit algebraïsch getaltheorie) direct aan computationele cryptografie.
Karakterisering van Normen: In Sectie 7 wordt een stelling gepresenteerd die elke norm op een eindig-dimensionale vectorruimte over $\mathbb{Q}_p$ karakteriseert als een combinatie van een inverteerbare matrix en positieve reële getallen. Dit onderstreept dat als de structuur van de norm (de orthogonale basis) bekend is, het probleem veiligheidsrisico's oplevert.
Praktische Validatie: Een voorbeeld wordt gegeven in het veld $\mathbb{Q}_2(\theta)$ met $\theta^3 - 3\theta^2 + 3\theta - 5 = 0$ , waarbij het volledige proces van het vinden van de maximale orde tot het construeren van de orthogonale basis stap-voor-stap wordt uitgewerkt.

4. Resultaten

Beveiligingsbreuk: Het artikel concludeert dat de publieke-sleutel cryptosystemen en handtekening-schema's die eerder werden voorgesteld door Deng et al. (gebaseerd op p-adische roosters) onveilig zijn. De aanval is mogelijk omdat de onderliggende velden vaak via een minimaal polynoom worden gedefinieerd, wat de berekening van de orthogonale basis mogelijk maakt.
Tijdscomplexiteit: De totale complexiteit is polynomiaal in de rang van het rooster ( $n$ ) en de logaritme van de priem ( $\log p$ ).
Gevolg voor eerdere werk: Hoewel eerdere pogingen (Zhang et al., 2025) probeerden de veiligheid te herstellen door velden met een grote residu-degree te gebruiken, toont dit werk aan dat zolang het veld bekend is (via een minimaal polynoom), de kwetsbaarheid fundamenteel blijft bestaan.

5. Betekenis en Conclusie

Deze studie heeft significante implicaties voor de post-kwantum cryptografie:

Waarschuwing voor p-adische Cryptografie: Het onthult een fundamentele zwakte in cryptosystemen die vertrouwen op de hardheid van LVP/CVP in p-adische velden wanneer het veld expliciet wordt gedefinieerd.
Toekomstige Richtingen: De auteurs suggereren dat voor veilige systemen de p-adische absolute waarde mogelijk als een "oracle" moet worden gegeven, zonder dat de onderliggende algebraïsche structuur (de orthogonale basis) bekend is. Het open probleem blijft of LVP/CVP hard blijft als de norm alleen als een orakel beschikbaar is, zonder de expliciete matrix $A$ uit Theorema 7.1.
Theoretische Inzicht: Het werk verenigt algebraïsche getaltheorie (maximale orden, uniformisatoren) met computationele complexiteit, en toont aan dat de niet-Archimedische geometrie, ondanks zijn complexiteit, in dit specifieke geval leidt tot een efficiënte oplossing voor problemen die in Euclidische ruimtes als NP-moeilijk worden beschouwd.

Kortom, het papier demonstreert dat p-adische roosters, zoals ze momenteel worden geïmplementeerd in de voorgestelde cryptosystemen, geen veilige basis vormen voor cryptografie vanwege de efficiënte berekenbaarheid van orthogonale bases via maximale orden.