RSA 攻擊揭露的是 HSM 的風險，而不是比特幣或以太幣的風險

加州大學聖地牙哥分校與法國 INRIA 的研究人員展示了一種 RSA 攻擊，能在不擷取私密金鑰的情況下，偽造由硬體安全模組（HSM）內儲存的 1,024 位元金鑰產生的簽章。研究人員於 9 月 20 日將研究結果提交至 IACR Cryptology ePrint Archive。 這項攻擊需要約 2^32 次簽章請求，也就是約 40 億個特製輸入，並需要估計 1,380 個 CPU 核心年的運算量。此外，還必須停用 HSM 的 FIPS 模式，讓裝置可以對未格式化的數字進行簽章，並使用測試金鑰。 這項結果並不會破解 Bitcoin 或 Ethereum。兩者主要使用包括 ECDSA 在內的橢圓曲線簽章，而這項研究的目標是 RSA。大多數現代 RSA 系統都採用 PKCS#1 v1.5 或 PSS 等防護性填充標準，可防止可被利用的簽章預言機。因此，研究人員表示，這項攻擊不會對目前大多數 RSA 部署造成立即的營運威脅。 不過，RSA 研究結果凸顯了硬體安全模組，以及刻意提供原始或盲簽章的系統所面臨的風險。這項研究也支持更廣泛地轉向後量子密碼學。對加密貨幣交易者而言，直接的市場影響有限，但研究再次強調安全託管、安全的簽章實作，以及為區塊鏈密碼學面對量子威脅進行長期準備的重要性。