Pull to refresh

Comments 4

key image это уязвимость, потому что начальник может потребовать: а давай подпиши безобидное сообщение "hello world", чтобы доказать, что это не ты автор ереси. И если все так сделают, кроме одного, авторство этого "одного" будет доказано.

Действительно. В таком случае можно использовать вариант кольцевой подписи без key image (он тоже реализован в Monero но пока что не на сайте)

А сколько ключей максимум в кольце может быть?

Теоретического ограничения на размер кольца нет. На практике подписать или проверить кольцо из 1000 ключей занимает меньше секунды, 10000 ключей около 7-ми секунд, и так далее линейно. Размер подписи тоже растёт линейно.
Помимо этого алгоритма подписи существуют другие алгоритмы где и время и размер будет расти логарифмически, но они пока что достаточно новые и не проверены временем.

Sign up to leave a comment.

Articles