数字签名可以被伪造吗？

[z123]

RT。出于好奇，如果有人有任何想法或思路，都欢迎讨论。

[imdong]

理论可以，只要有足够的时间。

[lekai63]

我是第一个因为擦头像擦进来的么

[lekai63]

哲学的说 没什么不能伪造。未来基因生物技术足够发达了，copy 个楼主可能也不在话下。（天知道记忆是不是也可以直接 copy ）
现实的看，目前的计算能力还不足以产业化批量化 fake 数字签名吧。但付出足够的时间和算力 定点爆破某特定签名，个人认为是可能的。

[takato]

可以，然而爆破绝大部分（几乎所有）的签名，其消耗都是远高于其价值的。。

[Greenm]

目前的非对称加密 RSA 的破解复杂度主要建立在基于分解大质数的难度上的。
想伪造，把这个大质数乘积保存下来慢慢碰撞，运气爆棚就能破解并伪造了。
当然也有一些其他的非数学级别的方法，猥琐一点的，比如入侵社工中间人之类的。
不然的话还是等量子计算机吧。

[jadec0der]

RSA2048 的话，理论破解时间是几十年吧，1024 应该几年就够了，Google 一下就有的知识不知道为什么要在论坛讨论，你指望王小云上 v 站给你通报最新进展吗？

[f2f2f]

不用伪造，偷就行了啊。

[z123]

@lekai63 不晓得记忆是不是可以拷贝，但是人造大脑（不完美）却是真的： https://www.theatlantic.com/technology/archive/2016/10/the-human-remembering-machine/502583/

[keyfunc]

目前暴力破解的难度远大于窃取私钥，所以。。。。

[xifangczy]

目前还不能，不过有一些障眼法。
比如
https://github.com/netbiosX/Digital-Signature-Hijack

[Aleksandr]

都在讲理论上可以。。。