มี อาจจะ คีย์จำนวนหนึ่งที่สามารถตรวจจับได้โดยการสลับบล็อกในข้อความที่ผ่านการรับรองความถูกต้องซึ่งมีความยาวไม่กี่สิบล้านบล็อก นอกจากนี้ยังมีคีย์อ่อนแอเล็กน้อยศูนย์และคีย์ 1 เล็กน้อย
จำได้ว่าสารเติมแต่ง Poly1305 MAC คำนวณเป็น
$$\left(\sum_i c_i r^i\pmod{2^{130}-5}\right)\pmod{2^{128}}$$
ที่ไหน $c_i$ เป็นเชื้อราเล็กน้อยของบล็อกข้อความและ $r$ คือคีย์ MAC อย่างชัดเจน ถ้า $r=0$ จากนั้นสารเติมแต่งจะเป็นศูนย์เสมอ นี่เป็นเรื่องเล็กน้อยในการตรวจสอบเนื่องจากการแก้ไขข้อความจะยังคงตรวจสอบความถูกต้อง ถ้า $r=1$, การแลกเปลี่ยนใด ๆ $c_i$ และ $c_j$ จะไม่เปลี่ยนสารเติมแต่ง การสลับบล็อกข้อความสองบล็อกจะทำให้ได้สิ่งนี้ โดยมีเงื่อนไขว่าต้องไม่ใช่บล็อกข้อความสุดท้าย
ในทำนองเดียวกัน ถ้า $r\equiv -1\pmod{2^{130}-5}$ (ตรงกับกลุ่มย่อยของลำดับที่ 2) จากนั้นทำการสับเปลี่ยน $c_i$ และ $c_j$ ที่ไหน $i$ และ $เจ$ มีความเท่าเทียมกันจะไม่เปลี่ยนบล็อกการสลับเพิ่มเติม $m_i$ และ $m_j$ จะบรรลุสิ่งนี้โดยมีเงื่อนไขว่าไม่ใช่บล็อกสุดท้าย อย่างไรก็ตามสิ่งนี้ $r$ ไม่สามารถเป็นคีย์ Poly1305 ได้เนื่องจากนิพจน์ไบนารีคือ 11111111....คีย์ 11010 และ Poly1305 ต้องมีบิตเป็นศูนย์ในตำแหน่ง 28, 29, 30, 31, 32, 33, 60, 61, 62, 63, 64, 65, 66, 92, 93, 94, 95, 96, 97, 124, 125, 126, 127, 128 และ 129 (โปรดทราบว่านี่คือค่าประมาณ $2^{-24}$ เงื่อนไขเกี่ยวกับ mod องค์ประกอบ $2^{130}-5$).
การเขียน $p=2^{130}-5$ และสังเกตว่า 2 เป็น mod root ดั้งเดิม $p$, พวกเราเขียน $\omega_{23}\equiv 2^{(p-1)/23}\pmod p$ และอำนาจของ $\omega_{23}$ ล้วนเป็นลำดับที่ 23. การแลกเปลี่ยน $c_i$ และ $c_j$ ที่ไหน $i$ และ $เจ$ มีความสอดคล้องกัน mod 23 จะไม่เปลี่ยนสารเติมแต่งเมื่อใด $r\equiv\omega_{23}^k$ สำหรับบางคน $k$ ให้อีก 23 คีย์ที่อ่อนแอที่เป็นไปได้ อย่างไรก็ตาม คีย์เหล่านี้ไม่น่าจะตรงตามเงื่อนไขบิตสำหรับ $r$ (ยังไม่ได้ตรวจสอบ). เหมือนกันสำหรับอีก 23 คีย์ของคำสั่ง 46
แต่ถ้าเราเขียน $\omega_{32985101}\equiv 2^{(p-1)/32985101}\pmod p$, การแลกเปลี่ยน $c_i$ และ $c_j$ ที่ไหน $i$ และ $เจ$ มีความสอดคล้องกัน mod 32985101 จะไม่เปลี่ยนสารเติมแต่งเมื่อ $r\equiv\omega_{32985101}^k$ สำหรับบางคน $k$ และนี่คือตระกูลคีย์ที่อ่อนแอที่มีศักยภาพซึ่งมีขนาดใหญ่กว่ามากซึ่งครึ่งหนึ่งโหลมีแนวโน้มที่จะตรงกับข้อ จำกัด $r$ (ฉันยังไม่ได้ทำการค้นหา แต่ตรงไปตรงมา) ข้อความของกว่า $2^{25}$ บล็อกเป็นไปไม่ได้
มีแนวโน้มที่จะมีคีย์อีกสองสามตัวที่สอดคล้องกับองค์ประกอบของคำสั่ง $2\คูณ 32985101$, $23\คูณ 32985101$ และ $46\คูณ 32985101$. องค์ประกอบที่ 897064739519922787230182993783 แบ่งลำดับ ในทางทฤษฎียังสอดคล้องกับคีย์ที่อ่อนแออื่นๆ แต่ข้อความมีความยาวประมาณ $2^{100}$ การบล็อกนั้นไม่สมจริงและควรหลีกเลี่ยงด้วยเหตุผลอื่นๆ