Tham số c trong FiatâShamir heuristic

Liệu nó làm cho hệ thống dễ bị tổn thương?

Đúng; nếu người tục ngữ biết trước giá trị của $c$ sẽ được sử dụng, người chứng minh có thể dễ dàng đưa ra bằng chứng (ngay cả khi cô ấy không biết nhật ký rời rạc).

Để chứng minh kiến ​​thức về log rời rạc của $y$ đến cơ sở $g$, tục ngữ trao truyền những giá trị $r$ và $t$và trình xác thực kiểm tra xem $t \equiv g^r y^c$; nếu người tục ngữ chọn một tùy ý $r$ và tính toán $t = g^r y^c$và truyền các giá trị đó, quá trình kiểm tra này sẽ xác thực.

Trong giao thức không tương tác thực, điều này không hoạt động vì $c$ là một chức năng phức tạp của (trong số những thứ khác) $t$, và do đó cô ấy không thể tùy ý chọn $t$ không ảnh hưởng đến giá trị $c$.