La agregación de claves combina las claves públicas de los participantes con coeficientes por clave para impedir los ataques de clave maliciosa (rogue-key). Cada firmante envía primero dos nonces públicos (esta ronda puede hacerse por adelantado) y después firmas parciales, que cualquiera puede sumar. Los nonces nunca deben reutilizarse ni derivarse de forma determinista solo a partir del mensaje; BIP-327 especifica la generación de nonces, y la reutilización de nonces filtra la clave del firmante.
MuSig2 es n de n. Para t de n, usa FROST o rutas de script de Taproot con varias claves. La coordinación (el intercambio de nonces, los campos PSBT de BIP-373) es lo difícil en la práctica, y la compatibilidad con las billeteras de hardware sigue siendo limitada.