借助多重签名方案，我们可以在多个签名者签署同一条消息的情况下降低存储和带宽成本。因此，可以在比特币中使用多重签名方案来减小区块链的大小。在本文中，我们提出了一种基于格的多重签名方案，具有以下突出特点。我们基于格的多重签名方案支持签名压缩和公钥聚合。 Kansal 和 Dutta（Africacrypt，2020）唯一现有的支持签名压缩和公钥聚合的基于格的多重签名方案具有超过波浪号（n（2））的通信...