Un pequeño bono si has sido víctima de un ataque Bulletproof: añadí una breve entrada sobre la emulación extendida de testigos en mi blog Si eres como yo, la EEE es una de esas extrañas nociones de seguridad que ignoraste la primera vez que leíste sobre Bulletproofs y nunca volviste a ello. ¡Ya era hora de que lo hiciera!

@mmaker Intuitivamente, ¿no podemos simplemente tomar el extractor al estilo Damgard? Contra los probadores que tienen más de kappa de probabilidad de éxito, este extractor siempre generará un testigo válido. Contra todos los demás podría fallar, pero la probabilidad de que el verificador devuelva 1 es menor que kappa.