O gato saiu do saco com o novo @TFTC21: Sigbash v2 está ativo! Mudámos para uma nova abordagem que estou a chamar de Assinatura Obliviosa: usando MuSig2, WebAssembly e provas de conhecimento zero, o nosso assinante nunca vê a sua chave de assinatura *ou* as transações que nos pede para assinar (!)

Em vez disso, quando você registra uma chave, primeiro se compromete com uma política de assinatura (qualquer coisa - montantes de entrada e saída, endereços de destino, janelas de tempo permitidas para assinatura, você nomeia) - e nós só assinaremos transações que correspondam à sua política.

As políticas são tão complexas quanto você precisar e tão privadas quanto pudermos torná-las. Confira a versão beta, disponível no signet agora em !

Esta jornada começou há cerca de 18 meses, quando reli o artigo "Assinaturas Schnorr Cegas Seguras em Concorrência" e o tópico de MuSig2 de 2 partes cegadas, tentando entender como poderíamos aproveitá-los para oferecer aos usuários melhor privacidade

Levou *muito* experimento de tentativa e erro, mas acho que conseguimos: representamos políticas de assinatura em uma árvore de sintaxe abstrata booleana, merkle-izamos a árvore em cláusulas individuais e, no momento da assinatura, fazemos com que os usuários gerem ZKP's provando que um PSBT corresponde a uma cláusula de assinatura.

Estou entusiasmado para que os Bitcoiners testem isto e o explorem. Precisamos de tanto feedback do mundo real e de olhares quanto possível para tornar isto o mais útil que pode ser.

Se tiver pedidos de funcionalidades, encontrar algum erro ou apenas feedback geral, sinta-se à vontade para me contactar por DM, em support [at , ou abrir um problema no rastreador de erros.

Agradecimentos especiais a @jamesob, @Rob1Ham / @AnchorWatch, @KLoaec / @lianabitcoin, @salvatoshi e a todos os outros que forneceram feedback e conselhos enquanto estávamos em alpha / beta privada. Próximo passo: beta aberto no Signet, vamos láaaaa!