使用 Lamport 的簽名作為原語

Lamport 的 One Time Signature是否用作構造任何其他加密協議的原語？

我不知道 Lamport 方案的用途與 Lamport 最初發布的一樣。但是，如果我們包含該想法的概括（例如 Winternitz 簽名），那麼它已被用作基於雜湊的簽名的基礎，例如此提案

兩個警告：

1. Lamport 本身不是基本的。這只是單向簽名的典型範例。
2. 單向簽名不再是“原始”，就像 RSA 簽名一樣；將其描述為“積木”可能更準確。

但是，是的，一次性簽名是Lu、Au 和 Zhang 的 2019 年 Linkable Ring Signature方案中的一個基石操作。

（環簽名允許使用者以一組使用者中的匿名成員的身份對消息進行簽名；可連結環簽名允許顯示同一匿名簽名者的多個此類簽名。）

引用自：https://crypto.stackexchange.com/questions/25242