用于较小区块链的紧凑型多重签名

本博客的灵感源自Dan Boneh，Manu Drijvers和Gregory Neven的精彩研究工作。三人组构建了新的多重签名方案，提供新功能，旨在减少比特币区块的大小。这种结构属于普通的公钥模型，这意味着用户不需要证明知识或拥有他们的秘密密钥。

多重签名方案是一种协议，它使谁想要签名相同的消息n个签名者米，共同产生一个短签名σ上男，这个σ将说服所有N个党派签署米的验证。

多重签名σ应该很短; 它的长度应该与签名者的数量无关。我们在下一节中更精确地定义了这个概念，我们还为这些方案提供了标准的安全模型。安全的多重签名是由Schnorr签名，BLS签名和许多其他方案构建的。称为聚合签名方案的更一般概念允许n个方中的每一个签署不同的消息，但是所有这些签名可以聚合成单个短签名σ。和以前一样，这个简短的签名应该让验证者相信所有签名者都签署了他们的指定消息。

多签名概念在比特币区块链中的应用

Mutlisig地址被定义为n个公共leys的哈希以及一些数字。在最近的工作中，Maxwell，Poelstra，Seurin和Wuille建议使用多重签名来缩小与比特币Multisig地址相关的交易数据。通过使用Multisig，可以将所有n个签名压缩为单个短签名。这会缩小整个事务的大小，并减少写入区块链的数据量。这意味着Multisig协议将写入区块链的数据量减少了n倍。