bit.fanBit.FanWeb3 新闻 · 博彩平台评测 · 市场洞察
‹ 返回媒体资讯数字签名

数字签名

加州大学圣地亚哥分校
2026-09-28 21:24:36

UCSD团队模拟HSM运行流程并伪造RSA数字签名

加州大学圣地亚哥分校领导的研究团队成功模拟硬件安全模块的操作过程，过程中无需提取设备内部存储的加密密钥。该方法利用 RSA 签名流程中的漏洞，通过大量精心构造的签名请求和对响应时间等侧信道信息的分析，最终可伪造有效数字签名。研究人员称，这对依赖 HSM 进行密钥管理和交易签名的加密货币交易所、托管服务和区块链网络构成潜在安全威胁。

250
UCSD团队模拟HSM运行流程并伪造RSA数字签名
RSA
2026-09-28 21:16:03

研究人员伪造硬件保险库 RSA 签名，但未攻破比特币和以太坊

加州大学圣迭戈分校与法国国家计算机与自动化研究所的研究人员展示了一种针对硬件安全模块的 RSA 攻击：私钥始终未离开设备，攻击者仍可在特定条件下伪造签名。论文于 9 月 20 日提交至 IACR Cryptology ePrint Archive。报道指出，这并不意味着比特币或以太坊被攻破，因为两者主要使用 ECDSA，而非 RSA。研究还强调，现代 RSA 部署通常使用填充机制，相关攻击对多数系统暂无直接运营威胁。

240
研究人员伪造硬件保险库 RSA 签名，但未攻破比特币和以太坊
OpenClaw
2026-09-09 10:42:36

OpenClaw 2.0 发布后，Agent 授权边界与可验证签名再成焦点

OpenClaw 于 8 月 30 日发布 2.0 版本，官方称这是其历史上规模最大的一次更新，累计超过 1.6 万个 Pull Request，覆盖安装、消息、记忆、Skills、模型、Automations、浏览器、原生应用、Plugins 与安全机制等产品栈。文章认为，Agent 获得更多执行能力后，行业面临的核心问题已从「是否放权」转向「如何用细粒度、可验证的方式授权」。围绕这一点，imToken 正在探索 Sigil，希望通过可验证签名、参数绑定、短有效期和生物识别等机制，在自动化与用户控制权之间建立清晰边界。

610
OpenClaw 2.0 发布后，Agent 授权边界与可验证签名再成焦点
Anthropic
2026-08-11 07:33:04

Anthropic 将为 Claude 生成内容全面加入隐形水印与数字签名

Anthropic 宣布，自 2026 年 8 月 2 日起，Claude 生成内容将全面嵌入机器可读标记，覆盖文字隐形水印与基于 C2PA 标准的数字签名，适用范围为全球。此举对应欧盟《AI 法案》第 50 条透明度义务，覆盖 Claude 应用、API、Claude Code 及云合作伙伴渠道。不过 Anthropic 也表示，检测到标记不等于内容完全由 Claude 原创，而没有标记也不能直接证明内容出自人类。

1890
Anthropic 将为 Claude 生成内容全面加入隐形水印与数字签名
AI Agent
2026-07-03 23:31:06

从聊天框点头到可验证签署：Sigil 如何给 AI Agent 加上安全护栏

imToken 在 Store、Send、Stake 之外提出第四个 S——Sign，并以 Sigil 作为首个 POC 产品，尝试解决 AI Agent 代用户执行操作时的授权失真问题。文章围绕“所见即所签”展开，指出当前 Agent 常见的“Yes/确认”式授权存在黑箱、弱身份校验与界面可伪造三类风险。Sigil 的思路是在 Agent 与钱包之间加入策略网关：低风险操作可按预设自动执行，涉及花费资金、链上签名、运行代码等敏感行为时，系统会暂停并向 Telegram 发送结构化确认卡片，用户需通过 Passkey 与生物识别完成批准。其目标不仅面向链上交易，也延伸至邮件、文件、终端、支付等更广泛的 Agent 场景。

420
从聊天框点头到可验证签署：Sigil 如何给 AI Agent 加上安全护栏
比特币
2026-07-03 08:00:14

资深密码学家警告：比特币椭圆曲线加密算法可能留有后门

比特币采用的椭圆曲线数字签名算法（ECDSA）是其安全性的基石，但近期密码学专家开始质疑中本聪当初为何选择较为冷门的 secp256k1 曲线。NTT Research 主任冈本龙明指出，该选择只有两种合理可能：效率更高，或存在秘密后门。比特币核心开发者 Wladimir van der Laan 亦表示，这条曲线的特殊性至今仍是个谜。本文梳理椭圆曲线在比特币中的作用，以及此次争议的来龙去脉。

1360
资深密码学家警告：比特币椭圆曲线加密算法可能留有后门