c - Libsodium 签名并验证

Question

功能

int crypto_sign(unsigned char *sm, unsigned long long *smlen,
            const unsigned char *m, unsigned long long mlen,
            const unsigned char *sk); 

在消息m前面添加签名。但是，我无法在文档中找到 libsodium 是直接对消息进行签名，还是先创建哈希。如果使用哈希，使用什么样的哈希方法？

Answer 1

它使用 EdDSA 算法，类似于 Schnorr 签名。

该消息确实使用 SHA512 函数进行了哈希处理(实际上是两次)，以便计算签名。