Nyttig struktur som man finner i f.eks. [[Diffie-Hellman]] og [[CSIDH]], men ikke [[Learning with errors]] (gitt at det finnes en [[Search-to-decision]]). Mitt foreslåtte brainstormingtema under en [[Foundations and Applications of Lattice-based Cryptography|workshop i Edinburgh]] 12 022 var "Post-quantum gap problems"; det var også der jeg lærte (av Luca de Feo!) at CSIDH hadde denne strukturen. Som noen et sted en gang sa (i Edinburgh?), "You can build a lot of cool crypto with it."