Угроза стойкости схем электронной подписи. Противник, не владеющий секретным ключом, создает алгоритм, функционально эквивалентный алгоритму генерации подписи. Тем самым он может подделывать подписи для любых сообщений.