中国后量子签名 Origami 被攻破，公钥即可伪造签名
matthew_d_green · x · 2026-10-16
密码学家 mjoscrypto 提到自己几乎成了中国后量子密码（PQC）方案的 CVE 签发方，因其网站追踪相关漏洞。被转发的是 IACR ePrint 论文《A Universal Forgery Attack on the Origami Signature Scheme from the Public Key Alone》：Origami 是提交至 NGCC 第一轮征集的多变量签名方案，研究团队（清华、西交利物浦、KU Leuven 等）证明其双线性构造实为 central map 暴露的 Rainbow 型方案——公钥本身等价于私钥，可在约 0.01 秒（Origami-128 一次验证的成本）内伪造签名。攻击对未修改的参考实现在全部四组参数和官方测试向量上均成功，并驳斥了其安全性证明中的求逆假设。论文披露已于 9 月 22 日通知设计方、9 月 24 日在 NIST pqc-forum 公开，设计方已确认伪造并承诺更新算法。
「安全」频道最新
- Vitalik 给 AI Agent 套上 Tor+zkAPI+本地改写，造出「偏执模式」隐私壳 — DavideCrapis · 2026-10-16
- 安全团队巴黎 Hexacon 现场演示 Signal 一键攻击等技术 — moyix · 2026-10-16
- 中国拟对前沿 AI 模型权重和芯片设计实施出口登记许可制 — deanwball · 2026-10-16
- Agent 安全新思路：审批绑定具体内容，条件一变即失效 — Crescitaly · 2026-10-16
- Spec27 实测:生产环境 AI Agent 常规测试通过,定向攻击下照样崩溃 — njyx · 2026-10-16
- 前沿实验室代码多由 AI 编写，论文提出「理解力审计」安全门槛 — ronbodkin · 2026-10-16