盲哈希签名？

Question

是否可以用纯粹基于散列的签名算法来实现盲签名？

任何关于这一主题的白皮书、代码示例等都会有帮助。

Answer 1

这是不可能的

单向排列的盲签名不可能- Katz，Schroder，Yerukhimovich

Answer 2

到今天为止，还没有任何已知的建筑。问题是标准哈希函数不具备盲和非盲所需的代数性质。