IACR／UCSD：實作近 SNFS 時間偽造 1024 位 RSA 簽名——無需分解模數，HSM／盲簽名神諭即可永久偽造；攻擊模型下連 4096 位亦難達 128-bit
加州大學聖地牙哥分校與法國國家資訊與自動化研究所（Inria）研究團隊，於二〇二六年九月二十日在國際密碼學研究預印本庫 IACR ePrint 發表論文〈Forging 1024-bit RSA signatures in nearly SNFS time〉，並同步公開實作程式庫與說明。團隊首次大規模實作並跑通二〇〇七...