曲溪理财

我们可以在简单的单系数多项式的情况下应用相同的结构：这种结构限制证明者只能使用提供的加密S，因此证明者只能将系数C赋给验证者提供的多项式...

当选择S的加密能力时，我们已经对证明者进行了限制，但是这种限制并不是强制性的，例如您可以使用任何可能的方法找到满足等式的任何值和，并将它们提供给验证者，而不是sum...