我々に必要なのは、公開鍵の追加のブラインドされた変種を生成する方法だ。ブラインドされた変種は、ルート公開鍵と同じ性質を持つ必要があり、秘密鍵がそれらのいずれに対しても署名を生成できる。他者は、ブラインドされた鍵がルート鍵と関連しているか、あるいは同じルートに由来する他のブラインド鍵と関連しているかを判別できない。
ブラインドされた公開鍵の望ましい性質のうち、新しい公開鍵を生成することでは実現できないものは何だろうか？ 何をしようとしているのかが、はっきりしない。
サトシ・ナカモトの投稿（2010年8月13日 19:28 UTC）例として、不人気な軍事攻撃の命令が必要だが、歴史にそれを命令した人として名前を残したくない場合を想像してほしい。10人の指導者が秘密鍵を持っていれば、そのうちの 1人が命令に署名でき、誰がやったかわからないようにできる。
明らかに、彼ら全員が同じ鍵を持つことでも実現できるが、おそらく何らかの理由でそれは不適切なのだろう。何らかの情報を隠しつつ、それを他の人々や特定の状況下では依然として利用可能にしようとしているように見えるが、それが具体的に何かは分からない。
ByteCoin