欧洲数字身份钱包凭证池化攻击及CRESTA防御方案
先了解这件事
2026年11月2日，arXiv发布论文揭示了欧洲数字身份（EUDI）钱包参考架构中存在的凭证池化攻击风险。该攻击允许合谋用户通过代理将各自持有的不同真实凭证组合成单一合成用户进行展示，所有签名均源自认证硬件且未被伪造。攻击利用了架构强制要求每个凭证使用独立公钥的规定，虽保障了不可链接性，却使得跨凭证关联成为可能。作者针对欧盟委员会参考实现及两台Android手机进行了实测验证，并指出若所有凭证共用同一公钥虽可阻断池化但会破坏不可链接性。为此，他们提出了CRESTA标准作为合规防御机制。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- arXiv cs.CR欧洲数字身份钱包凭证池化攻击与CRESTA标准合规防御机制
该论文揭示了欧洲数字身份（EUDI）钱包参考架构中存在的凭证池化攻击风险：合谋用户通过代理将各自持有的不同真实凭证组合成单一合成用户进行展示，所有签名均源自认证硬件且未被伪造。这种攻击利用了架构强制要求每个凭证使用独立公钥的规定，虽然保障了不可链接性，却使得跨凭证的关联成为可能。 作者针对欧盟委员会参考实现及两台Android手机进行了实测验证，并指出若所有凭证共用同一公钥虽可阻断池化但会破坏不可链接性。为此，他们提出了CRESTA（CREdential STApling）方案，该方案仅使用标准密码学和凭证格式，在签发阶段由普通发行方检查密钥是否生成于同一安全硬件，并通过可选择性披露属性的绑定证明进行认证。此方案使依赖方仅需增加一次签名验证成本即可防御攻击，同时完全保留不可链接性。 事实层面，该研究确认了现有EUDI架构在特定合规约束下的逻辑漏洞；推断层面，这表明大规模部署的数字身份系统需重新审视“每凭证一密钥”策略对隐私与安全的权衡；猜测层面，未来其他国家的数字身份标准若采纳类似架构，可能面临相同的池化风险，除非主动引入如CRESTA这类轻量级绑定机制。
本事件热度走势
当前热度 9·可比范围峰值 9（11月2日 15:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。