研究者伪造HSM内RSA签名未提取密钥

2026年9月29日，Decrypt报道称，加州大学圣地亚哥分校（UC San Diego）与法国INRIA的研究人员在9月20日提交至IACR Cryptology ePrint Archive的一篇论文中，未提取密钥即伪造了硬件安全模块（HSM）内1,024位RSA密钥的签名。报道称该攻击约需2^32次签名请求（约40亿次）和1,380 CPU核心年。论文作者表示，比特币与以太坊使用ECDSA等椭圆曲线签名而非RSA，该攻击对多数使用填充的现代RSA部署可能不构成直接威胁。

AI 根据报道生成 · 12 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。