Um pequeno bônus se você foi atirado à prova de balas: adicionei uma pequena entrada sobre emulação estendida por testemunha ao meu blog Se você é como eu, WEE é uma daquelas noções de segurança estranhas que você ignorou na primeira vez que leu Bulletproofs e nunca mais voltou. Já era hora de eu fazer!

@mmaker Intuitivamente, não podemos simplesmente pegar o extrator estilo Damgard? Contra provadores que têm mais do que probabilidade de sucesso kappa, este extrator sempre produzirá uma testemunha válida. Contra todos os outros, pode falhar, mas a probabilidade de o verificador gerar 1 é menor que kappa