Pular para o conteúdo
ecdsa.com

MuSig2

O esquema de multiassinatura em duas rodadas da BIP-327 em que n signatários produzem juntos uma única assinatura Schnorr BIP-340, válida sob uma única chave pública agregada e indistinguível, na cadeia, de um gasto com um só signatário.
Também escrito comoMuSig2BIP-327multi-signature aggregation

A agregação de chaves combina as chaves públicas dos participantes com coeficientes por chave, para impedir ataques de chave maliciosa (rogue-key). Cada signatário envia primeiro dois nonces públicos (essa rodada pode ser feita com antecedência) e depois assinaturas parciais, que qualquer pessoa pode somar. Os nonces nunca devem ser reutilizados nem derivados de forma determinística apenas a partir da mensagem; a BIP-327 especifica a geração de nonces, e a reutilização vaza a chave do signatário.

O MuSig2 é n de n. Para t de n, use o FROST ou caminhos de script do Taproot com várias chaves. A coordenação (troca de nonces, campos de PSBT da BIP-373) é a parte difícil na prática, e o suporte em carteiras de hardware ainda é limitado.

Padrões e referências

Todos os termos