Một chút thưởng nếu bạn đã bị Bulletproof-sniped: Tôi đã thêm một mục ngắn về mô phỏng mở rộng nhân chứng vào blog của mình Nếu bạn giống như tôi, WEE là một trong những khái niệm bảo mật kỳ lạ mà bạn đã bỏ qua lần đầu tiên khi đọc Bulletproofs và chưa quay lại. Đến lúc tôi làm điều đó!

@mmaker Một cách trực quan, chúng ta không thể chỉ cần lấy bộ trích xuất theo kiểu Damgard sao? Đối với những người chứng minh có xác suất thành công lớn hơn kappa, bộ trích xuất này sẽ luôn xuất ra một nhân chứng hợp lệ. Đối với tất cả những người khác, nó có thể thất bại nhưng xác suất mà người xác minh xuất ra 1 thì nhỏ hơn kappa.