Некоторые здесь могут быть заинтересованы в новой криптосистемы я работал, на которой эффективно и конфиденциально доказывает знание секретов в соответствии с политикой, определенной И / ИЛИ сети:

https://github.com/Blockstream/borromean_paper/raw/master/borromean_draft_0.01_34241bb.pdf

Это новое кольцо подписи асимптотически 2x более эффективным, чем используемый в Monero / Bytecoin: Необходимо n_pubkeys + 1 элементов поля в подписи вместо 2 * n_pubkeys. В частности, он сохраняет этот прирост эффективности 2x при выполнении элемента И многих мелких колец, так как +1 термина амортизируются по всем из них.

В документе также описывается новый способ думать о подписях кольце; который мог бы быть полезным для тех, кто смотрел на них раньше, и нашел их в заблуждение. (Если бы мы были успешными, вы будете думать, что новое строительство было настолько просто, что это было совершенно очевидно, я могу заверить вас, это не было ... к счастью, Эндрю Poelstra придумал особенно хороший способ объяснить это.)

В то время как подключение к Bitcoin не может быть сразу видно, я использовал это в качестве строительного блока в гораздо большей и более применимой криптосистеме, которые я буду издательской, в комплекте с реализацией, в ближайшее время (я стараюсь не флудить человек слишком много новых идей построены на новых идеях, все сразу, и я все еще работаю над описанием других конструкций). Я думаю, что эта конструкция интересна в своем собственном праве, и я был бы рад узнать, если кто-то знает об этом существе ранее опубликованном (хотя я не смог найти что-нибудь предварительное).