n 個の個別の署名をスクリプトやポリシーで確認するマルチシグと異なり、しきい値署名は、手を加えていない通常の検証者によって単一の公開鍵で検証されます。そのため、署名のポリシーはオンチェーンでも通信上でも外から見えません。鍵生成は分散して行う(DKG。完全な鍵はどこにも存在しません)か、シャミアの秘密分散で鍵を分割する信頼できるディーラーが行います。
Schnorr 系の署名では、FROST(RFC 9591、2024年6月、情報提供)が標準です。2 ラウンドで署名し、Ed25519、ristretto255、Ed448、P-256、secp256k1 向けの暗号スイートを備え、通常の検証者が受け入れる署名を生成します。しきい値 ECDSA(GG18/GG20、CGGMP21、DKLs などのプロトコル)は nonce の逆元のためにはるかに複雑ですが、MPC ウォレットやカストディ製品では一般的です。BLS 署名は、ほとんど追加の手間なくしきい値に対応できます。
難しいのは運用面です。並行するセッションをまたいだ nonce の扱い(素朴なマルチパーティ Schnorr は ROS 攻撃で破られ、MuSig2 と FROST はこれを避けるよう設計されています)、不正な振る舞いをする参加者の特定、公開鍵を変えずにシェアを更新すること、そして DKG が実際に実行されたことの監査です。