Die Schlüsselaggregation kombiniert die öffentlichen Schlüssel der Beteiligten mit Koeffizienten pro Schlüssel, um Rogue-Key-Angriffe zu verhindern. Jeder Signierer sendet zuerst zwei öffentliche Nonces (diese Runde lässt sich vorab erledigen), danach Teilsignaturen, die jeder aufaddieren kann. Nonces dürfen nie wiederverwendet oder allein aus der Nachricht deterministisch abgeleitet werden; BIP-327 legt die Nonce-Erzeugung fest, und eine Wiederverwendung legt den Schlüssel eines Signierers offen.
MuSig2 ist n-aus-n. Für t-aus-n nutze FROST oder Taproot-Skriptpfade mit mehreren Schlüsseln. Die Koordination (Austausch der Nonces, PSBT-Felder aus BIP-373) ist in der Praxis der schwierige Teil, und die Unterstützung durch Hardware-Wallets ist noch begrenzt.