Да, я понимаю это.
Я посмотрел немного больше, и я до сих пор не ясно, как они построения т п пороговой схемы.

в их схеме закрытый ключ должен быть мультипликативным совместно и они упоминают секретную схему разделения, используемые Маккензи и Рейтер. Посмотрите Приложение А здесь https://www.cs.unc.edu/~reiter/papers/2004/IJIS.pdf
Это только для случая, две партии!

 Насколько я понимаю, протокол JRSS не обеспечивает мультипликативный обмен и не подходит в данном случае.

 Их схема работает т т подписантов, а затем распространяется на т п подписантов.
 С т т при всех подписантов держать долю секрета, который может быть умножено вместе, чтобы дать весь секрет и все они должны участвовать в процессе подписания.

 Для того, чтобы расширить это к т н случае они должны убедиться, что все и каждый из возможных подмножеств т подписантов придерживаются того же мультипликативного секрета. Я могу видеть, как это возможно, можно было бы сделать с дилером, но я не могу понять, как это делается без дилера.

 Конечно, это может быть просто из-за мое отсутствие понимания, но я оставляю за собой право не задавать глупые вопросы, чтобы попытаться улучшить свое понимание.