リレーの時計と2つ目の暗号スイート
リレーが自分の時計で送信できるようになり、gost スイートが標準スイートと同じインターフェースの裏で動くようになりました。
訂正（2026-10-16）：リリース v0.3.0 のリビジョン 2078098 での計測では、リレーが自分の時計で送ることで攻撃が当て推量の水準まで下がることは示されませんでした。auc の中央値は 0.44 から 0.67 に下がりますが、1点あたり5回の実行ではそれ以上は示せません。以下の当て推量についての主張は撤回します。現在の数値は研究のページにあります。
自分の時計で送るリレー
リレーは、セルを受け取ってすぐに転送する代わりに、自分の時計で一定の周期ごとに送れるように なりました。予備的な計測では、すべての回線での一定のストリームと往復時間の増加と引き換えに、 相関攻撃をほぼ当て推量のレベルまで下げます。数値は研究のページにあります。
同じ変更で計測環境を修正し、カバーセルかどうかを回線だけでなく、出口より前の各リレーからも 隠すようにしました。
2つ目の暗号スイート
ロシアの標準規格のスイート（vko gost r 34.10-2012、kuznyechik-mgm、streebog）が、標準の
x25519、xchacha20-poly1305、ed25519 のスイートと同じ CryptoProvider の契約の裏で動き、
-suite gost で有効になります。どちらも同じ適合テストに合格しています。国際的な研究と
比較できるよう、標準は x25519 のままです。
鍵メモリの対策
メモリロック、ゼロ消去、ダンプ禁止を設定でひとつずつ無効にできるようになり、それぞれの対策の 効果を個別に計測できます。