BLS 阈值签名相关这个是怎么推出来的？为啥 a3 到 a m-1 没算了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1491 天前的主题，其中的信息可能已经有所发展或是发生改变。

完整文章链接： https://learnblockchain.cn/2019/08/29/bls

m-1

bls

阈值

签名

1 条回复 • 2020-12-07 21:28:53 +08:00

zaneenaz

2020-12-07 21:28:53 +08:00

不知道你说的是这一步吗？
![webwxgetmsgimg.jpg]( https://i.loli.net/2020/12/07/vEVm6QtfZqJYRg2.jpg)

如果是的话，`fa(1), fa(2), fa(3)`分别表示 a 生成的三个节点`a，b，c`对应的系数。文章中假设一共有`n`个参与节点，所以完整的应该是`{fa(1), fa(2), fa(3), fa(n)}`，表示 a 节点生成其他节点的多项式值（系数）。
`m-1`是要求的`m-n`阈值签名所满足的至少`m`个参与者。

BLS 阈值签名相关 这个是怎么推出来的？为啥 a3 到 a m-1 没算了？

BLS 阈值签名相关这个是怎么推出来的？为啥 a3 到 a m-1 没算了？