密码学阴谋论错在哪：从 DES 的 S 盒讲到 ML-KEM 的「后门」

📋 概述

Soatok 逐条拆解「NSA 在标准里留后门」的流行叙事。DES 的 S 盒确实被 NSA 改过，真相是他们私下已掌握差分密码分析，把 S 盒做成了抗差分的版本，而真正被削弱的是密钥长度；Clipper 芯片是明确的反面案例，密钥托管加上 LEAF 字段的 16 位哈希在 1994 年被 Matt Blaze 攻破；Dual_EC_DRBG 则确实可疑——更慢、公开暴露、没人愿意用。作者的关键论点是 NSA 同时背着 COMSEC（保密）与 SIGINT（侦听）两套互相拉扯的使命，理解激励结构才能判断哪些阴谋论站得住。对眼下「ML-KEM 是后门」的说法，他认为几乎肯定不成立，而阴谋论真正的危害是给骗子留出空间。