Аннотация:
Приведены все лучшие дифференциалы и суммарные линейные соотношения в $2$-раундовой версии шифра Кузнечик. Доказано, что точные значения $2$-раундовых максимальных дифференциальных и линейных характеристик равны $2^{-86.66\dots}$ и $2^{-76.739\dots}$ соответственно. Проведено сравнение со схожими результатами для шифра AES.