Firma en anillo.

Firma digital generada por una de n claves publicas sin revelar cual firmante la produjo, propuesta por Rivest, Shamir y Tauman en 2001. Pertenece a la categoría de Criptografía en ciberseguridad.

Firma digital generada por una de n claves publicas sin revelar cual firmante la produjo, propuesta por Rivest, Shamir y Tauman en 2001.

Una firma en anillo, propuesta por Rivest, Shamir y Tauman en 2001, permite que un firmante autentique un mensaje en nombre de un 'anillo' ad hoc de n claves publicas, de modo que el verificador sepa que uno de los miembros firmo pero no cual. No requiere coordinacion, configuracion previa ni gestor de grupo: el firmante elige el anillo y firma con su propia clave privada y las publicas de los demas. Existen variantes enlazables (LSAG, MLSAG, CLSAG) que exponen una key image para prevenir dobles gastos y firmas trazables usadas para anonimato tipo whistleblower. Monero es la implementacion mas conocida, hoy basada en CLSAG mas Bulletproofs+ para privacidad de importes.

Las defensas contra Firma en anillo combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Firma en anillo RSA, Firma RST.