本论文报告了 Matrix 联邦实时通信标准及其旗舰客户端 Element 中多个实际可利用的密码学漏洞。Matrix 旨在提供端到端加密的分布式通信，但其密码学核心由多个子协议和库构成。研究人员发现，尽管这些漏洞源于广泛使用且经过充分研究的密码学原语，但组合使用时却破坏了 Matrix 所声称的针对恶意服务器的保密性和认证保证。漏洞类型包括：设计上固有的不安全（insecure by design）、协议混淆、缺乏域分离（domain separation）以及实现缺陷。这些漏洞分布于 Matrix 和 Element 的不同子协议及库中，覆盖面广。攻击者若控制服务器，可利用这些漏洞读取或篡改通信内容，或伪造身份，从而完全瓦解端到端加密的预期安全属性。论文强调，这类问题并非由于使用弱密码算法，而是协议设计和实现层面的系统性缺陷。作者呼吁对 Matrix 标准的密码学部分进行系统化和形式化的安全分析，以发现类似问题并改进标准。该研究适合密码学研究者、安全审计人员、即时通讯协议设计者以及依赖 Matrix 或类似联邦通信系统的组织阅读，以了解大型复杂协议中密码学集成的潜在风险。