( _Franko_ | 2021. 04. 26., h – 17:43 )

Akkor lehet hogy félreértem: nekem úgy tűnk, hogy a csomag aláírása az eredeti "elkódoló" paraméterrel visszafejtve, pont az eredeti csamag aláírását adja. Így az aláírás ellenőrizhető, de a beküldőn kivűl nincs meg az elkódolt aláírás és sima aláírás közti kapcsolat.

Nem és igen. Két külön entitás aláírása van rajta: a szavazóé és a hitelesítőé, a hitelesítő nem tudja, hogy mit ír alá, csak azt, hogy kiét. A szavazónál pedig olyan csomag áll elő ezek után, amiben olvasható a szavazat és az, hogy hiteles, de az nincs benne, hogy kié. Ugyanakkor bármikor ellenőrizheti a szavazó, hogy a szavazata rajta van például a blockchain-en.