MuSig2 lar n personer, hver med sin egen privat nøkkel, opptre som én signer. Sammen lager de én kombinert Schnorr-signatur-nøkkel og, ved bruk, én 64-byte signatur. On-chain ser det nøyaktig ut som en Taproot-bruk med én signer.
Hvordan det fungerer
- Nøkkelaggregasjon: alles offentlige nøkler kombineres til én aggregert nøkkel.
- Runde 1: hver signer deler to nonce-punkter. Dette kan skje før meldingen er kjent.
- Runde 2: hver signer sender en delsignatur. Disse summeres til den endelige signaturen.
Fangsten
Det er n-av-n: alle må signere. Noncer må aldri gjenbrukes, så signeringsenheter må beskytte sesjonstilstanden nøye. BIP327 er merket Deployed i BIP-repositoriet.