영리한 RSA 공격이 하드웨어 금고를 속였습니다. 이것이 암호화폐에 미치는 영향은 다음과 같습니다.

본문

UC San Diego가 이끄는 팀은 키를 추출하지 않고 하드웨어 보안 모듈을 가장했습니다. UC 샌디에고 연구원과 프랑스 컴퓨터 과학 연구소의 연구원들은 하드웨어 보안 모듈(개인 키를 저장하고 요청 시 서명하는 변조 방지 장치)을 사칭했습니다. 그들은 9월 20일 IACR Cryptology ePrint Archive에 제출된 문서에서 공격에 대해 자세히 설명했습니다. 이 문서는 다른 서명 체계인 Rivest-Shamir-Adlemen 암호화(RSA)에 관한 것입니다. 인증된 보안 설정인 하드웨어 보안 모듈의 FIPS 모드를 꺼서 형식이 지정되지 않은 숫자에 서명하고 자체 테스트 키를 사용했습니다. RSA는 1977년 Ron Rivest, Leonard Adleman 및 이름의 "S"인 Adi Shamir가 만든 증거를 구축하는 한 가지 방법입니다.

저자들은 이번 공격이 대부분의 최신 RSA 배포에 즉각적인 운영 위협을 가하지 않을 가능성이 높다고 말했습니다. RSA 기반 블라인드 서명을 사용하면 서버가 이를 보지 않고도 무언가에 서명할 수 있으며, 이것이 Privacy Pass의 한 변형이 작동하는 방식입니다. 2023년 1월 중국 연구자들은 RSA를 위협하지만 48비트 숫자만 인수분해한 양자 방법을 주장했고 전문가들은 이를 일축했습니다. 이번에 데모는 실제 1,024비트 키이며 별표는 오라클 크기입니다. 저자는 이 결과를 양자 후 전환 동안 RSA에서 벗어나는 고전적인 증거라고 부릅니다. 이는 양자 컴퓨터에서 살아남기 위해 구축된 암호화로의 전환을 의미합니다. Caltech 연구진은 3월 말에 비트의 양자 버전인 10,000~20,000큐비트가 이러한 서명을 위협하는 방법인 Shor의 알고리즘을 실행하는 데 충분할 수 있다고 추정했습니다.