Ein kleiner Bonus, wenn du von Bulletproof gesniped wurdest: Ich habe einen kurzen Beitrag über witness-erweiterte Emulation in meinen Blog hinzugefügt. Wenn du wie ich bist, ist WEE eines dieser seltsamen Sicherheitskonzepte, die du beim ersten Lesen von Bulletproofs ignoriert hast und nie wieder darauf zurückgekommen bist. Höchste Zeit, dass ich das tue!

@mmaker Intuitiv können wir nicht einfach den Damgard-Stil-Extractor verwenden? Gegen Prover, die eine Erfolgswahrscheinlichkeit von mehr als kappa haben, wird dieser Extractor immer ein gültiges Zeugnis ausgeben. Gegen alle anderen könnte er fehlschlagen, aber die Wahrscheinlichkeit, dass der Verifier 1 ausgibt, ist geringer als kappa.