MuSig2 no Bitcoin: duas rodadas para uma assinatura Schnorr

• O que a fonte primária estabelece

  Na primeira rodada, os participantes trocam nonces públicos. Na segunda, produzem assinaturas parciais. O resultado agregado é verificável pela BIP 340 com a chave pública agregada. O esquema usual exige a contribuição de todas as chaves escolhidas. BIP 327 · MuSig2 ↗

• O que muda na análise

  A carteira coordena os participantes e guarda o estado da sessão. É possível retransmitir uma mensagem armazenada após uma falha de conexão. Reexecutar a assinatura com o mesmo nonce secreto pode expor a chave.

• O que conferir antes de concluir

  Teste o consumo único do nonce, a recuperação entre rodadas e a saída de um participante. Confirme que uma nova sessão cria um estado de assinatura próprio.

O resumo rápido facilita a leitura. O artigo completo e suas fontes continuam disponíveis nesta página.