个对Salsa20/8用预计时间复杂度2的攻击。此攻击使用了对中性密钥位进行截断差分概率检测的新概念。此攻击可以打破使用128位密钥的Salsa20/7。在2012年，Aumasson 等人的攻击使Shi 等人将Salsa20/7（128位密钥，时间复杂度2）改进为Salsa20/8（256位密钥，时间复杂度2）。在2013年，Mouha和Preneel发布了一则证明，叙述使用15轮循环的Salsa20在128位的安全差分分析。具体来说，它没有比2更高概率的差分特征，因此差分分析会比用尽128位密钥