Side-Channel Security

這篇論文把 PQC NTT masking 最麻煩的一點講清楚：真正危險的常不是單一 gadget 有沒有遮，而是兩段 arithmetic masking 電路接起來時，中間那條沒重新遮過的線會不會把前一段風險一路帶到最後。