Salsa20
2013年現在、Salsa20/12およびSalsa20/20の解読に成功した例はない。最良の攻撃法では、12あるいは20ラウンド中8ラウンドまで解読されている。
2005年、Paul Crowleyはおおよそ2の試行でSalsa20/5を解読する方法を報告し、「Salsa20に対する最も興味深い攻撃法」としてBernsteinから1000ドルの賞金を獲得した。これは切詰差分解読法に基づいたものである。2006年、Fischer, Meier, Berbain, Biasse, and Robshawは、切詰差分解読法によって2の試行でSalsa20/6を、関連鍵攻撃によって2の試行でSalsa20/7を解読する方法を報告した。
2007年、Tsunooらは、2の鍵とストリームのペアを用いて、2の試行によってSalsa20の20ラウンド中8ラウンドまでの解読を報告したが、これは総当たり攻撃に近いものである。
2008年、 Aumasson, Fischer, Khazaei, Meier, and Rechbergerは2の試行によってSalsa20/7を解読し、2の試行によって初めてSalsa20/8を解読した
2012年、Aumassonらの手法はShiらによって改良され、128ビット鍵のSalsa20/7では2の試行で、256ビット鍵のSalsa20/8では2の試行となった。
2013年、MouhaとPreneelは、差分解読法に対してSalsa20は15ラウンド目まで128ビットの安全性を有していることを示した。差分解読法での確率は2より低く、これは128ビットの鍵を使い尽くすより困難である。