Qué establece la fuente primaria

Primero los participantes intercambian nonces públicos. Después producen firmas parciales que se combinan en una firma verificable según BIP 340 con la clave pública agregada. El esquema ordinario exige la contribución de todas las claves del conjunto elegido. BIP 327 · MuSig2 ↗

Qué cambia en el análisis

La firma final usa un verificador habitual, mientras el monedero debe coordinar las rondas. Tras un fallo de red se puede retransmitir un mensaje guardado. Reutilizar el mismo nonce secreto al volver a firmar puede exponer la clave.

Qué comprobar antes de concluir

Prueba el consumo único del nonce y la recuperación tras un reinicio entre rondas. Incluye el abandono de un participante y comprueba que la nueva sesión genere su propio estado.