Un petit bonus si vous avez été snipé par Bulletproof : j'ai ajouté une courte entrée sur l'émulation étendue par témoin sur mon blog Si vous êtes comme moi, l'émulation étendue par témoin (WEE) est l'une de ces notions de sécurité étranges que vous avez ignorées la première fois que vous avez lu Bulletproofs et à laquelle vous n'êtes jamais revenu. Il était temps que je le fasse !

@mmaker Intuitivement, ne pouvons-nous pas simplement prendre l'extracteur de style Damgard ? Contre les prouveurs ayant une probabilité de succès supérieure à kappa, cet extracteur produira toujours un témoin valide. Contre tous les autres, il pourrait échouer, mais la probabilité que le vérificateur renvoie 1 est inférieure à kappa.