CVE-2026-22001 – SPHINCS+ WOTS+ 弱随机性签名伪造

概述

SPHINCS+ 后量子签名方案的一种实现，在生成 WOTS+ 签名时使用了有缺陷的随机数生成器。同一 nonce k 在多个签名中被重复使用，使攻击者能够恢复私钥并伪造任意消息。

漏洞详情

• 类型： 加密随机性失败
• 影响： 完全密钥泄露、签名伪造。
• 根本原因： WOTS+ 签名算法依赖于每次签名使用唯一的随机值 k。k 的重复使用会泄露可揭示种子的代数关系。

漏洞利用演示

运行模拟：

python sphincs_forge.py
python exploit_sphincs_forge.py

输出表明生成的是弱签名。真实攻击者会利用共享相同 k 的两个 (r,s) 对计算私钥。