Агрегирование ключей объединяет открытые ключи участников с отдельным коэффициентом для каждого ключа, что предотвращает атаки с подставным ключом (rogue-key). Сначала каждый подписант отправляет два открытых nonce (этот раунд можно выполнить заранее), затем частичные подписи, которые может сложить кто угодно. Nonce никогда нельзя использовать повторно или выводить детерминированно только из сообщения; BIP-327 задаёт порядок генерации nonce, а повторное использование nonce раскрывает ключ подписанта.
MuSig2 — схема n из n. Для t из n используйте FROST или пути скриптов Taproot с несколькими ключами. На практике сложнее всего координация (обмен nonce, поля PSBT из BIP-373), а поддержка в аппаратных кошельках пока ограничена.