Nested MuSig2

출처:IACR ePrint (암호학)

AI 인사이트

개발자

1.비트코인 BIP 327 MuSig2를 재귀적으로 확장한 NestedMuSig2 제안
2.MuSig2로 집계된 키를 다시 하위 서명자로 중첩(nesting)해도 안전함을 최초로 증명
3.중첩 여부를 다른 서명자가 구분할 수 없어 기존 MuSig2 기반 프로토콜과 완전 호환
4.AOMDL 가정 하에 랜덤 오라클 모델에서 보안성을 환원 증명, 효율 개선 변형도 함께 제시

왜 중요한가?

그동안 안전성 증명 없이 관행적으로 쓰이던 MuSig2 키 중첩 방식에 최초로 formal한 보안 근거를 제공해, 비트코인 다중서명 애플리케이션의 설계 신뢰도를 높인다.

언급 프로젝트

MuSig2 BIP 327 NestedMuSig2

본문 미리보기

Bitcoin Improvement Proposal 327 specifies a variant of the MuSig2 multi-signature protocol that is becoming widely adopted in Bitcoin applications. This protocol enables multiple participants to collaboratively compute (BIP 340) Schnorr signatures for a single aggregate public key efficiently, while preventing external parties from distinguishing whether multiple signers were involved. It has been widely proposed that it should be secure to allow MuSig2 participant keys to themselves be "nested

전체 내용이 궁금하다면?

원문을 직접 읽어보세요

원문 보기