Threshold Scheme

📄️ DKG flow

下面是 setUp1、setUp2 和 setUp3 之间在分布式密钥生成（DKG）过程中进行的点对点（p2p）消息传递的示意图。这个过程分为三个主要步骤，每个步骤都有特定的消息传递。

DKG DKGStep3

Feldman 分布式密钥生成（DKG）🇨🇳

在分布式密钥生成（DKG）协议中，私钥份额刷新（resharing）是一个重要的过程，用于在不改变原始公钥的情况下更新每个参与者的私钥份额。这个过程可以增加系统的安全性，并且在某些情况下（例如参与者更替）是必要的。

在分布式密钥生成（DKG）和刷新（Reshare）过程中，虽然代码逻辑看起来非常相似，但它们在处理秘密份额和公钥方面有一些关键的区别和细节。下面是对如何刷新秘密份额并保持公钥不变的解释：

1 份泄漏，三份刷新

理解 ECDSA 签名验证的原理确实需要一些数学背景，但我会尽量用简单的语言和直观的方式来解释为什么这些步骤可以验证签名的有效性。

好的，我们可以通过详细推导来解释为什么 P1 和 P2 能够在不暴露各自私钥份额的情况下完成 ECDSA 签名。

在你的代码中，NewP1 和 NewP2 分别代表两个不同的参与方（通常称为 P1 和 P2），它们在生成密钥和签名的过程中各自执行不同的操作。具体来说，NewP1 有三个步骤（Step1、Step2、Step3），而 NewP2 只有两个步骤（Step1、Step2）。

P1 P2 函数

流程图

流程图

Ed25519 是一种基于椭圆曲线的数字签名算法，而不是同态加密算法。尽管如此，Ed25519 的一些特性使得它在多方计算（MPC）场景中可以实现门限签名。要理解为什么可以将多个部分签名相加而不需要 Paillier 这样的同态加密机制，我们需要深入了解 Ed25519 和门限签名的基本原理。

code