Used directly, this type of signature scheme is vulnerable to key-only existential forgery attack.
直接使われると、この種類の署名方式は存在的偽造への唯鍵攻撃に対して脆弱である。