Falcon en floating points

[bwesterb]

In de assistent wordt nu geschreven

Some cryptographic schemes require support for floating point arithmetic to enable a secure implementation.

Aan de scores te zien is de bedoeling dat dat over Falcon gaat. Dit is incorrect. Falcon is veilig te implementeren zonder floating point arithmetic. Het probleem is dat Falcon handtekeningen zetten zonder floating point arithmetic traag is. Het grote probleem is dat Falcon met floating point arithmetic lastig veilig te implementeren is zonder volledige diepe kennis van de processor / hardware accelerators.

Ik stel voor het gebruik van Falcon strikt af te raden wanneer het zetten van handtekeningen getimed kan worden (bijvoorbeeld leaf certificaat in TLS), en er geen speciale hardware gebruikt wordt.