El protocolo de intercambio de claves SM2, propuesto por la Administración Estatal de Criptografía de China y adoptado como estándar nacional, se utiliza ampliamente en aplicaciones comerciales en toda China. También ha sido incorporado por organizaciones industriales globales e integrado en numerosos productos internacionales, como TPM. Hoy en día, cualquier protocolo criptográfico que aspire a ser ampliamente adoptado y estandarizado requiere una prueba de seguridad rigurosa dentro de un modelo de seguridad moderno. Aunque Yang et al. afirmaron haber establecido tal prueba para el protocolo de intercambio de claves SM2 en el modelo Bellare-Rogaway (BR), mostramos que su prueba tiene fallos. Además, presentamos un ataque de representación grupal contra el protocolo de intercambio de claves SM2, ilustrando que el protocolo no puede ser probado seguro en ningún modelo de seguridad contemporáneo. Nuestros hallazgos, por lo tanto, delinean el límite de seguridad del protocolo de intercambio de claves SM2.