[[attacco]] a [[signature scheme]] in cui l'[[avversario]] è in grado di ricostruire qualsiasi [[problema di firma digitale]] senza conoscere la [[chiave privata]].