リング署名.

リング署名は 2001 年に Rivest、Shamir、Tauman により提案された方式で、署名者は n 個の公開鍵から成る臨時の「リング」を選び、その代表としてメッセージに署名できます。検証者はリング内のいずれかが署名したことは分かりますが、具体的な署名者は識別できません。事前の調整・初期設定・グループ管理者は不要で、署名者はリングを選び、自身の秘密鍵と他者の公開鍵を用いて署名を生成します。LSAG、MLSAG、CLSAG などのリンク可能版は key image による二重支払い防止を提供し、追跡可能版は内部告発者の匿名性に利用されます。代表的な実装は Monero で、現在は CLSAG と Bulletproofs+ により金額秘匿も実現しています。