待验证50% 置信事件精确时间
印度CA机构eMudra在密钥签名仪式中生成的八把NIST P-384椭圆曲线密钥，私钥全为47个字节的零（即接近0的极小值，被戏称为'4'）
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证v3 版本的 .onion 地址采用 Ed25519 椭圆曲线密钥对，由完整公钥经 SHA3-256 哈希后 Base32 编码得到，长达 56 个字符（含校验位）63% 相似待验证安全研究员 Scott Helme 披露，印度证书颁发机构 eMudhra 的 CA 密钥存在严重缺陷，能够在毫秒级时间内被破解。63% 相似待验证v2.1.286 修复了多项密钥脱敏问题，包括错误信息中 Bearer 或 Basic 出现在 key 名称之前时不再暴露凭证值，以及 percent-encoded 的 Bearer token 只被部分掩码的问题61% 相似待验证Ed25519 的设计让容易的实现同时也是安全的实现：签名是确定性的，损坏的 nonce 不会泄露私钥；X25519 没有需要防御的无效曲线攻击；密钥只有 32 字节。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085502API
curl https://kongchang.com/api/v1/knowledge/claims/1085502MCP
get_claim(id=1085502)