Papier 2008 de Stephane Manuel qui laisse espérer une attaque en 2^51 : http://eprint.iacr.org/2008/469.pdf Repris ici par McDonald1,Hawkes,Pieprzyk pour une attaque plus concrète en 2^52 : http://www.ictlex.net/wp-content/iacrhash.pdf Mais annulé ensuite : http://eprint.iacr.org/2009/259 The cost evaluation for point 2 above was reported by Manuel in November 2008. We have recently discovered this evaluation to be incorrect […]