Bezpe?nost NTRU je založena na problému, o kterém se p?edpokládá, že je NP-úplný. Tedy ani kvantové po?íta?e nepomohou p?i ?ešení odpovídající úlohy kryptoanalýzy. Auto?i v ?lánku polemizují se záv?ry z práce autor? J. Buchmann, C.Ludwig: Practical Lattice Basis Sampling Reduction:
Buchmann+Ludwig
