Tình trạng hiện tại của chữ ký vòng / bằng chứng về tư cách thành viên

Tôi hiểu cách triển khai O(n) ban đầu của chữ ký vòng, nhưng tôi đang cố gắng tìm hiểu xem trình độ nghệ thuật đang ở đâu khi ký thư với tư cách là thành viên ẩn danh của một nhóm đặc biệt mà không tiết lộ thành viên nào của nhóm đã ký nó. Có vẻ như có các triển khai tuyến tính phụ, nhưng tôi không hiểu rõ về sự cân bằng của chúng và một số đã được chứng minh là không an toàn trong nhiều năm sau đó. Ví dụ: tôi đã tìm thấy: http://diyhpl.us/~bryan/papers2/bitcoin/Practical%20constant-size%20ring%20signature.pdf, có vẻ như yêu cầu một bên thứ ba đáng tin cậy tích lũy khóa công khai, nhưng theo dõi một vài năm sau đó dường như đã cho thấy nó có thể giả mạo được. Tôi cũng biết các bài báo về "bằng chứng không kiến ​​​​thức về tư cách thành viên đã đặt", nghe có vẻ giống nhau, nhưng tôi không chắc nó giống với chữ ký nhẫn.

Tôi sẽ đánh giá rất cao tổng quan về các triển khai hiện tại.

Liên quan đến tiền điện tử hiện đang hoạt động (hoặc sẽ sớm thôi), tôi đoán ba ứng cử viên cho trạng thái nghệ thuật đó là Lelantus Spark từ Firo (trước đây là Zcoin), Triptych và Seraphis (từ tùy tùng Monero): Triptych là phiên bản sớm hơn, nhưng có vẻ như nó có vấn đề với multisig vì vậy hai cái còn lại đã được phát triển:

Xin lỗi, tôi chưa có thời gian để đi sâu hơn về chúng, nhưng đây là một số điểm đầu vào:

• https://eprint.iacr.org/2020/018.pdf
• https://eprint.iacr.org/2019/373.pdf
• https://eprint.iacr.org/2021/1173.pdf
• https://github.com/UkoeHB/Seraphis
• https://firo.org/guide/privacy-coin-comparison.html