qDSA

qID 与 basic Schnorr identification protocol 的重要区别：

  • Scalar multiplication : 可以乘飞

  • Verification on K: 模糊校验

  • Challenge from Zn+: 限定一下c为正数

DH & signature 可以用完全相同的key pair表示，不用转来转去。

参考资料