Bartusek

注意：我们的一次性签名安全性证明相对于传统预言机存在一个缺陷，James Bartusek 向我们指出了这一点。该问题

我们定义了一次性签名的概念，即任何密钥都只能用于签署一条消息，然后自毁的签名。虽然这样的签名在经典方法中当然是不可能的，但我们使用量子无克隆构造了一次性签名。具体来说，我们证明了这种签名相对于经典预言机而存在，然后我们可以使用已知的不可区分混淆方案启发式地对其进行混淆。我们证明了一次性签名在混合量子/经典加密任务中有许多应用，其中所有通信都必须是经典的，但允许局部量子操作。应用包括一次性签名令牌、具有经典通信的量子货币、去中心化的无区块链加密货币、具有不可克隆密钥的签名方案、非交互式可认证最小熵等等。因此，我们将一次性签名定位为新型量子加密协议的强大新基石。