对于multisig，一个门限签名方案最多可以使用20个签名（在m-of-n multisig地址中m和n的极限是多少？）。
据我所知，MuSig不应该有硬编码限制，因为对于区块链，每个方案总是看起来像一个单一的签名（来自一个单一的密钥对），即使实际上那些是多个签名，只是聚合成一个。
是否还有其他限制可以与MuSig一起使用的签名数量的东西，或者这个可能的签名数量本质上是无限的？
多重签名
施诺尔签名
沉思
密钥聚合
分享
改进这个问题
跟随
16小时前编辑的
墨奇♦
55K33333金徽章152152银徽章479479铜徽章
6月11日7点47分问
达利特塞里奥
14733青铜徽章
添加评论
1个答案
5.
具有MuSig（和MuSig2）的签名者的数量实际上是无限的。例如，在我的笔记本电脑上创建一个拥有100万签名者的MuSig签名大约需要130秒（参见https://github.com/jonasnick/musig-benchmark).
但是，MuSig（2）没有与OP\u CHECKMULTISIG相同的功能。MuSig只支持m=n，这是比特币空间之外“多重签名”的定义。opu CHECKMULTISIG支持m<=n，因此更准确地称为“阈值签名”。有一个名为FROST的方案，它允许创建看起来像单个Schnorr签名的阈值签名，并正在进行的工作来实现它，以便在比特币中使用。
请注意，tapscript禁用了OP\u CHECKMULTISIG，而是引入了OP\u CHECKSIGADD，它没有20签名限制。
分享
改进这个答案
跟随
