署名者の部分集合に関する事前の知識を必要とせず、証明可能な安全性を持っている。一つよりもより効果的である。ラウンドのみを必要とし、それは基本的に非対話型である。署名の長さと検証の時間は部分集合の数には依存しておらず、基本の署名スキームとほぼ同等である。スキームでは直前の署名プロトコルが完了するまで署名者が新しい署名プロトコルを開始することはできない。行っているためである。我々のスキームは証明が巻き戻しを使用しないだけではなく主に署名プロトコルが非対話的であるためそのような制限はない。署名の効率的なバッチ検証を使用できることに注意。ブラインド署名スキームブラインド署名はデジタル通貨スキームの基本的なツールである。ブラインド署名プロトコルを使用するとユーザは銀行からデジタルコイン、つまり銀行によって適切に署名されたトークンを取得できる。ブラインド署名プロトコルの目標はユーザが署名者から署名を得られるようにすることである。回の対話後に複数の有効な署名を得ることはできない。基づくブラインド署名スキームを最初に提案した。よって安全であることが証明された。スキームのセキュリティを証明することは不可能に見えるためである。ブラインド署名のセキュリティを証明することだった。著者らはこの仮定の類似体を一方関数の任意のファミリーに対して定式化できることを示唆していた。ブラインド署名プロトコルに非常に似ている。