密码学库的安全性一直聚焦于加密原语的恒定时间实现，以抵御微架构侧信道攻击。然而，本研究揭示了一个被普遍忽视的攻击面：处理密钥数据的工具函数也可能泄露机密信息。作者重点分析了多个广泛使用的密码学库（如 Microsoft CNG 和 Botan）中 base64 解码函数的侧信道泄漏。这些函数用于加载 PEM 格式的密钥，在解析过程中会涉及秘密相关分支和查表操作。即使在可信执行环境（如 Intel SGX）中，攻击者仍可通过高分辨率最后一级缓存（LLC）攻击观察到泄漏信号，从而恢复 RSA 私钥。更值得注意的是，近期针对瞬态执行攻击（如 LVI）的缓解措施反而增强了这些微弱泄漏的可利用性，使攻击者仅凭单次测量迹线即可推断出足够的密钥信息。作者实现了完整攻击链，包括库易感性分析、针对 SGX enclave 的 LLC 攻击，以及并行化的 extend-and-prune 密钥恢复算法，表明以中等计算成本即可完全恢复 RSA 私钥。该研究揭示了安全认证库中的系统性缺陷，强调仅审计加密原语并不足够，所有处理敏感数据的边缘函数都需要严格审查。此外，该工作指出 TEE 并非安全边界，侧信道攻击依然可行。本文对密码学库开发者、TEE 安全研究人员及安全评测机构具有重要参考价值。

本文是一篇关于加密货币托管与金融技术中密钥恢复的系统化知识综述（SoK）。研究背景在于，加密资产系统通常将密钥控制与金融控制绑定：丢失钱包种子、托管分片、硬件设备或智能账户凭证会导致无法动用资产，而恢复机制若被攻破则可能引发盗窃。然而，现有研究以不同的术语分散讨论密钥备份、秘密共享、账户恢复、凭证重发、社交恢复和资产迁移，使得不同机制与权衡难以比较。为此，作者从118篇系统综述发现语料出发，筛选出77篇综合语料，并对每篇保留的系统进行编码，形成主矩阵，涵盖恢复对象、恢复语义、机制、注册与存储、授权、信任分配、故障事件、恢复后状态、验证证据、部署状态、隐私、可用性和局限性等维度。基于该矩阵，论文提出了一种按轴分类法，将恢复系统分为秘密恢复型、混合型、控制恢复型、取证/提取型和框架导向型。核心观察是：恢复并非单一操作，系统可能重建原始秘密、重新生成种子、恢复共享、重发凭证、迁移签名权限、恢复账户控制、转移资产或提取取证工件。作者推导出一个广义构造模型，并将其与实际生产设计对照，得出六项发现：恢复语义异构；恢复会转移信任；活性改进创造了滥用路径；恢复后生命周期管理不均；协议证据多于用户证据；恢复元数据保护不足。这些差距推动了面向恢复感知金融技术的研究议程。本文适合加密货币安全研究员、托管服务设计者、区块链工程师以及关注数字资产安全与恢复机制的安全从业者阅读。

本文针对 NIST 标准化候选算法 Hamming Quasi-Cyclic (HQC) 密钥封装机制，提出了一种侧信道攻击方法。HQC 是一种基于编码的密钥封装机制，其安全性依赖于稀疏秘密向量的使用。研究者分析了参考实现在 Cortex-M4 平台上生成的汇编代码，发现编译器生成的寄存器溢出导致 64 位字的高低 32 位部分具有不同的泄漏强度。利用这一泄漏表面，他们构建了一个简单的零字区分器，能够通过电磁测量判断秘密向量的机器字是否为零。恢复出的零位置随后被转化为解码提示，将 HQC 密钥恢复问题简化为缩短的综合征解码问题。针对所有 HQC 参数集的分析表明，在 32 位粒度下，HQC-1 中约 88.7% 的机器字为零，使得解码复杂度降至约 2^46 比特操作。实验在 Cortex-M4 上验证了预测的高低半部分不对称性（较强低半部分通道约 500 条迹线，较弱高半部分通道约 5000 条迹线），并以 32 位粒度恢复了 HQC-1 密钥的零字。最后，讨论了消除攻击所利用的稀疏性的实用对策。该研究揭示了 HQC 实现中的侧信道弱点，对后量子密码的物理安全性评估具有重要意义。