Đây được gọi là Chữ ký nhóm ẩn danh tự phát có thể liên kết (LSAG).
Tôi mô tả bên dưới một triển khai EC của LSAG được gọi là chữ ký vòng có thể liên kết.
Chữ ký vòng chứng minh rằng người giữ khóa riêng của một trong số các khóa công khai được khai báo đã ký một thông điệp, nhưng không thể biết người giữ khóa nào đã làm việc đó. Điều này được gọi là sự mơ hồ của người ký.
Điều này có thể được mở rộng thành khái niệm "chữ ký vòng có thể liên kết". Chiếc nhẫn được ký sao cho "hình ảnh chính" cũng được khai báo như một phần của chữ ký. Hình ảnh chính là phép nhân vô hướng của khóa riêng của người ký trên khóa chung được tạo bằng cách trích xuất một điểm từ hàm băm của khóa chung của người ký. hình ảnh khóa = khóa riêng * hash_to_ec_point(khóa chung). Việc xây dựng chữ ký vòng chứng minh rằng hình ảnh khóa được hình thành từ cùng một khóa riêng và khóa chung thuộc sở hữu của người ký thực, mà người quan sát không thể biết được hình ảnh khóa đó thuộc về ai.
Người ký thực có thể chứng minh họ là người ký thực bằng cách cung cấp chữ ký (chẳng hạn như chữ ký Schnorr đơn giản) chứng minh rằng họ biết khóa riêng cho hình ảnh khóa đã được khai báo như một phần của chữ ký vòng có thể liên kết ban đầu.
Để biết ví dụ triển khai, hãy xem "Chữ ký Nhóm ẩn danh tự phát có thể liên kết ngược (bLSAG)". Tôi đã bao gồm đại số dưới đây, trích từ Số không đến Monero mục 3.4.
