Если закрытый ключ "", Открытый ключ А = а * G.

Теперь вы хотите заказать некоторые печатные монеты и лимит доверия у людей, которые печатают их. Вы генерировать две пары ключей:

Секретный а, общественные и секрет б, общественный B (A = A * G, B = B * G)

Для трех различных компаний, вы отправляете 3 заказы (1 заказ в компании):

Для компании 1: печать секретного ключа ""
Для компании 2: печать секретного ключа "б"
Для компании 3: печать адрес ripemd160 (SHA256 (а * Ь * G))

Когда вы получите документы, ваш полный счет будет состоять из 3-х штук (индивидуально запечатанных, если вы хотите): Секретный ключ, секретного ключа б и адрес. Для того, чтобы тратить деньги, которые вы должны прочитать как частные ключи и умножить их (а * б).

Вы можете расширить эту идею, используя случайное число ключей: от 10 до 20 и отправлять эти заказы независимо от одной типографии. Если компания не намеренно нечестно, на каждом этапе никто не будет видеть все ключи сразу, но даже если кто-то просачивается и пытается найти соответствующие коллекции, она должна быть высокого порядка полиномиальное медленно + хорошая компания предотвратит все ключи от того, утечка. По крайней мере, часть ключей будет утечка от вредоносного сотрудника, который должен быть, как правило, не достаточно, чтобы восстановить полный ключ. Кроме того, компания может вводить дополнительные "горшок меда" ключи для своих сотрудников с небольшими количествами и позже криптографически доказать, что они единственный способом денег были потрачены из этих ключей, потому что конкретный сотрудник протек его. Время от времени, эти суммы могут быть сняты и отправлены на новые адреса приманки.