2023-06-26 阅读(8)

在不知道任何成员私钥的情况下，即使外部攻击者能够从一个随机生成环签名的预言家那里得到任意消息M的签名，他成功伪造合法签名的概率也是微乎其微的