添加兩個公鑰

secp256k1（比特幣使用的簽名方案）有一​​個有趣的屬性，你可以添加兩個公鑰來獲得一個組合密鑰，這需要兩個私鑰為其生成簽名。

是否有另一種更廣泛使用的具有相同屬性的公鑰加密方案？

是的。基於離散對數的密碼系統（例如 El Gamal）具有類似的特性。它是“乘”，而不是“加”，但這只是因為這是基於離散對數密碼系統的組操作。

更一般地說，我建議您查看門檻值密碼學。門檻值公鑰密碼系統是一類可以實現您提到的事情的系統。

引用自：https://crypto.stackexchange.com/questions/25250