问如何生成分布式私钥？

EN

这是一篇详细讨论预提交DKG的论文，https://eprint.iacr.org/2019/114.pdf。它还包括一些否认和解除功能。

概括而言，每一缔约方都采取了以下步骤：

1. 滚动一个随机数
2. 将(某些dlp硬组生成器)的散列发布到该随机数的幂次方)
3. 获得每个人的散列后，将g与签名一起发布到该随机数的幂次，使用g，证明该随机数的所有权
4. 只要每个人的散列匹配，计算组的LagrangeSum(g)
5. 现在你有一个分布式M-M密钥，一个与它相对应的公钥，还有一个秘密密钥证明。任何不诚实的玩家都会导致整个协议失败。
6. 您可以使用VSSS将此密钥重新分发给N个玩家.

一个更广泛引用的解决方案是这里的ECDKG：

https://pdfs.semanticscholar.org/3c52/35523be1d305de6dbf3433965c99d9fe4aea.pdf

它依赖于发布和验证对多项式系数的承诺，以及各方之间的秘密通信，以确保共享的正确进行。对于不诚实的玩家来说，它更强大，最终适用于N的M，而不是上面的3轮。

海事组织，承诺前的计划既容易理解，也更容易纠正。