事件概要

2025 年中国启动下一代商用密码算法计划，用于开发评估抗量子计算攻击的密码学标准。独立研究人员 @mjos_crypto 分析参选算法时发现多个关键漏洞。

漏洞细节

  • 私钥可公开复现

  • 哈希碰撞可轻易构造

  • 签名实现接受无效签名


与比特币的关联

比特币当前依赖椭圆曲线密码学，量子计算机未来可能威胁其安全模型。但过早采用测试不足的后量子方案，也可能在量子威胁真正到来前先引入漏洞。