Una pequeña ventaja si has sido atacado a prueba de balas: agregué una breve entrada sobre la emulación extendida por testigos a mi blog Si eres como yo, WEE es una de esas extrañas nociones de seguridad que ignoraste la primera vez que leíste Bulletproofs y nunca volviste a ella. ¡Ya era hora de que lo hiciera!

@mmaker Intuitivamente, ¿no podemos simplemente tomar el extractor estilo Damgard? Contra los probadores que tienen más probabilidades de éxito que kappa, este extractor siempre generará un testigo válido. Contra todos los demás, puede fallar, pero la probabilidad de que el verificador genere 1 es menor que kappa