盲签名

本文详细介绍了数字签名的多种变体，包括盲签名、环签名和多签名。这些签名技术在特定场景下非常有用，如保护用户隐私、实现匿名签名以及多人共同签名。文章通过数学公式和图形化的方式解释了这些技术的实现原理。

盲签名可以看成结合普通签名的变种，实现特殊的应用。RSA方案简单易解，实际代码工程是要有额外一些处理的，可能需要填充等。

本文详细介绍了比特币上的Ecash电子现金系统，包括Chaum式盲签名原理、Cashu单运营者铸币厂和Fedimint联盟铸币厂两种规范。Cashu由单一运营者托管比特币储备，提供强隐私和即时结算，但存在单点故障风险；Fedimint通过M-of-N门限签名分散信任，增强抗故障能力。文章对比了两者的信任模式、隐私性、闪电网络兼容性等，强调Ecash适合用于日常小额支付，不应替代自主保管的比特币储蓄。还讨论了Ecash与Nostr、NWC的集成及常见问题。

本文是 Nick Szabo 1997 年发表的关于“不记名合约”的讨论，核心在于探讨如何使用盲签名技术封装电子现金和各种计算机资源，实现不可追踪的交易。文章深入研究了在不同权利转移场景下，为保障隐私性所需搭配使用的技术，以及如何通过盲化和通信混淆等手段对抗追踪。

David Chaum被誉为“数字现金之父”和“隐私技术之父”，他在1982年提出了盲签名技术和匿名数字货币的概念，早于比特币。他创立的DigiCash公司是世界上第一个实现数字货币的商业尝试。尽管DigiCash最终失败，但Chaum的工作为密码朋克运动和后来的加密货币奠定了理论和实践基础，影响深远。

该文档提出了 Cashu 加密系统的一个扩展，允许用户 Alice 仅使用 mint Bob 的公钥来验证 Bob 的签名。同时解释了另一个用户 Carol 如何验证从 Alice 那里收到的 ecash 。通过离散对数等式（DLEQ）证明来实现这一点，该证明用于证明 mint 在创建其公钥 A 和签署 BlindedMessage B' 时使用了相同的私钥 a。

文章介绍了一种名为“Gas Ticketing”的隐私保护方案，用户从协调者处购买“gas票”，赎回后，可以资助一个未注资的以太坊地址（EOA）。该方案利用盲签名技术，在保持隐私的同时，协调者也不知道谁购买了赎回的票，使得用户可以在不暴露身份的情况下为新账户提供资金，从而打破了用户身份账户和新账户之间的链上关联。

本文介绍了一种使用 Chaumian Ecash 实现条件支付的方法，通过 Ecash 铸币厂作为受信任的中间人，实现对赌约结果的支付。文中详细解释了 Ecash 和 DLC 的原理，并提出了一个 DLC + Ecash 的协议，旨在提高隐私性和扩展性，同时探讨了安全性、隐私性和可扩展性，并提出了未来的升级和插件。

本文档详细介绍了 Cashu 协议中使用的符号和模型，并为理解 Cashu 协议中使用的基本密码学奠定了基础。主要内容包括盲Diffie-Hellman密钥交换（BDHKE）的变量、协议流程、消息模型（如BlindedMessage、BlindSignature、Proof）以及token的序列化方法，同时还提及了错误处理和URI方案。

本文详细介绍了 Cashu 采用的 ecash 盲签名方案，通过 Diffie-Hellman 点和哈希函数，实现了在铸币厂和用户之间创建、兑现 token 的流程，并着重解决了 token 的隐私性问题，通过盲化和解盲技术，确保了用户在兑现 token 时不被追踪，从而实现了更安全和匿名的电子 token 系统。

本文介绍了密码学专家David Chaum及其开创性的数字现金系统eCash。eCash通过盲签名技术实现交易隐私，启发了密码朋克运动，并对后来的比特币发展产生影响。虽然DigiCash公司最终失败，但Chaum的贡献为数字货币领域奠定了基础。

该文档提出了一个基于椭圆曲线 secp256k1 的 64 字节 Schnorr 签名标准，详细阐述了 Schnorr 签名的设计、规范、公钥生成、签名、验证以及批量验证过程，并探讨了其在多重签名、适配器签名和盲签名等方面的应用，旨在替代比特币当前使用的 ECDSA 签名方案，提升安全性和效率, 并且提供了测试向量和参考代码。

本文介绍了Statechain，一种比特币Layer 2扩展协议，它允许在链下转移UTXO的所有权，同时保持高度的抗审查性。Statechain通过结合多重签名、链下交易和临时私钥转移，实现了非托管的比特币转移方案，并可与闪电网络等其他技术结合，增强隐私性并提高效率。

本文介绍了Schnorr盲签名及其在构建“木讷”服务器中的应用，探讨了如何使用盲签名实现token服务器、品牌证书服务器和CoinSwap服务器，以保护用户隐私并实现无需信任的交易。文章还详细解释了Schnorr盲签名的工作原理，并讨论了其安全性。

文章提出了Web3语义第二因素（SSF）的概念，旨在解决由于设备被入侵和硬件钱包的局限性导致的用户被欺骗签名的问题。SSF通过独立的设备对交易或消息进行二次验证，模拟执行并提供风险分析，确保用户的真实意图与签名内容一致，从而增强安全性，类似于2FA在密码安全中的作用。