summaryrefslogtreecommitdiff
path: root/doc
diff options
context:
space:
mode:
authorChristian Grothoff <christian@grothoff.org>2021-10-06 13:54:03 +0200
committerChristian Grothoff <christian@grothoff.org>2021-10-06 13:54:03 +0200
commit86a797bd76207a5edf140dba0791a1a16c90d526 (patch)
treeddd1479b388b37841ea710e14677218547f098f7 /doc
parentbaf8df40d10ebe5748e6a909c2985fbfcf202038 (diff)
downloadexchange-86a797bd76207a5edf140dba0791a1a16c90d526.tar.gz
exchange-86a797bd76207a5edf140dba0791a1a16c90d526.tar.bz2
exchange-86a797bd76207a5edf140dba0791a1a16c90d526.zip
-style fixes
Diffstat (limited to 'doc')
-rw-r--r--doc/cbdc-es/cbdc-es.tex11
1 files changed, 5 insertions, 6 deletions
diff --git a/doc/cbdc-es/cbdc-es.tex b/doc/cbdc-es/cbdc-es.tex
index 24a78b1ee..063ac2f84 100644
--- a/doc/cbdc-es/cbdc-es.tex
+++ b/doc/cbdc-es/cbdc-es.tex
@@ -728,16 +728,15 @@ con la clave pública del banco central para ese valor.
La moneda cegada $f'$ se transmite luego
al banco central para ser firmada. El banco central firma $f'$ con su
clave privada $d$ calculando la firma ciega
-$s' \equiv \left(f' \right)^{d} \mod n$,
-añade la firma $s'$ a la moneda cegada $f'$ y devuelve el par
-$(s',f')$ al cliente.
+$s' \equiv \left(f' \right)^{d} \mod n$ y devuelve
+$s'$ al cliente.
El cliente puede entonces des-cegar la firma calculando
$s \equiv s'b^{- 1} \mod n$.
Esto funciona porque
-$\left( f' \right)^{d} = f^{d}b^{\text{ed}} = f^{d}b$ y, así,
-multiplicar $s'$ con $b^{- 1}$ produce $f^{d}$, que es una firma RSA
+$\left( f' \right)^d = f^db^{ed} = f^db$ y, así,
+multiplicar $s'$ con $b^{- 1}$ produce $f^d$, que es una firma RSA
válida sobre $f$ como antes:
-$s^{e} \equiv f^{\text{de}} \equiv f \mod n$.
+$s^e \equiv f^{de} \equiv f \mod n$.
En la propuesta original de Chaum, las monedas eran solo tokens. Sin
embargo, nosotros queremos que los consumidores puedan realizar