MuSig2 og FROST terskelsignaturer

Mange signere, én nøkkel, én signatur.

Klassisk multisig legger hver offentlig nøkkel og signatur on-chain. Med Schnorr-signaturer (BIP340) og Taproot kan en gruppe i stedet opptre som én signer. Resultatet ser ut som enhver enkelt-signer-bruk, som er billigere og mer privat.

MuSig2 (BIP327): n-av-n

MuSig2, av Jonas Nick, Tim Ruffing og Yannick Seurin, lar n signere lage én aggregert offentlig nøkkel. For å signere trengs to runder:

  1. Hver signer sender to nonce-punkter. Denne runden kan skje på forhånd, før meldingen er kjent.
  2. Hver signer sender en delsignatur. De summeres til én gyldig 64-byte signatur.

Tidligere MuSig trengte tre runder. En tredjepart kan samle og aggregere meldingene, men den kan ikke forfalske en signatur. BIP327 er merket Deployed i BIP-repositoriet og brukes i programvare som Lightning-implementasjoner som tilbyr eksperimentelle Taproot-kanaler.

FROST: t-av-n

MuSig2 krever alle signere. FROST, av Chelsea Komlo og Ian Goldberg (2020), er et terskelskjema: hvilke som helst t av n deltakere kan signere, for eksempel 2-av-3, og resultatet er fortsatt én vanlig Schnorr-signatur.

  • Nøkler lages med en distributert nøkkelgenerering (DKG), eller av en betrodd dealer. Ingen enkelt part trenger noensinne å holde hele nøkkelen.
  • Signering tar også to runder, og den første kan gjøres på forhånd.
  • Et utkast-BIP for FROST-signering ble foreslått i 2024. Per oktober 2026 er det ikke slått sammen som et nummerert BIP, og lommebokstøtte er fortsatt ung.

Trade-offs vs script-multisig

  • Pro: mindre transaksjoner, lavere gebyrer, og ingen kan se fra kjeden at en gruppe var involvert.
  • Con: signere må være på nett sammen, og programvaren er mer kompleks. Å gjenbruke en nonce, eller gjenopprette gammel signeringsstatus, kan lekke en privat nøkkel.
  • Con: policyen er ikke synlig on-chain, så den kan ikke revideres slik et script kan. Sikkerhetskopier og koordinering skjer off-chain.

Å kombinere dem

Med Taproot kan nøkkelstien være en MuSig2- eller FROST-nøkkel for hverdagsbruk, mens script-sti-blader holder backup-regler, som en tidslåset gjenopprettingsnøkkel.