Tag: number-field-sieve

All the articles with the tag "number-field-sieve".

• 不分解模数也能伪造签名：1024 位 RSA 的“午餐攻击”实测

  26 Oct, 2026

  UCSD 与 Inria 团队实测 2007 年的 sqrt(e) NFS 攻击：不分解 1024 位 RSA 模数，仅凭约 43 亿次裸 RSA 预言机查询与 1380 核年计算，就能在离线状态下伪造任意签名，迫使有预言机场景下的 RSA 安全估计下调 15 至 30 比特。