区块链之美

We present an RSA threshold signature scheme. The scheme enjoys the following properties: 1. it is unforgeable and robust in the random oracle model, assuming the RSA problem is hard; 2. signature share generation and verification is completely non-inter- active; 3. the size of an individual signature share is bounded by a constant times the size of the RSA modulus.

可验证秘密分享（*((）是设计安全的密码协议的一个基本工具，自从其概念于 !%+, 年被提出后，受到 了密码学和信息安全界的普遍关注，到现在为止已经取得了大量的研究成果-本文全面总结和评述了该领域已经取得的重要成果，并探讨了该领域研究的发展趋势，指出了几个值得重视的研究方向

Ed25519是一个数字签名算法，签名和验证的性能都极高， 一个4核2.4GHz 的 Westmere cpu，每秒可以验证 71000 个签名，安全性极高，等价于RSA约3000-bit。签名过程不依赖随机数生成器，不依赖hash函数的防碰撞性，没有时间通道攻击的问题，并且签名很小，只有64字节，公钥也很小，只有32字节。

FO承诺-CFT协议-范围证明（英语论文）