Um pequeno bónus se você foi alvo de um ataque Bulletproof: adicionei uma entrada curta sobre emulação estendida de testemunhas no meu blog Se você é como eu, WEE é uma daquelas noções estranhas de segurança que você ignorou na primeira vez que leu sobre Bulletproofs e nunca voltou a isso. Já estava na hora de eu fazer isso!

@mmaker Intuitivamente, não podemos simplesmente usar o extrator no estilo Damgard? Contra provadores que têm uma probabilidade de sucesso superior a kappa, este extrator sempre irá produzir uma testemunha válida. Contra todos os outros, pode falhar, mas a probabilidade de o verificador produzir 1 é inferior a kappa.