Wykład dotyczył podpisów bezpiecznych niezaprzeczalnych (ang.: undeniable signatures).  Ten termin może być trochę mylący (przypomionam, że chodzi o takie podpisy do których weryfikacji potrzeba interakcji z podpisującym). Wykład na podstawie [1,2]. 
IWprowadzenie do zobowiązań bitowych (ang.: commiment schemes, zwanych w [1,2]: blobs) znajduje się w [3], strona 213.
 
  Literatura

1. D. Chaum and H. van Antwerpen  Undeniable signatures,
2. D. Chaum Zero-knowledge undeniable signatures (extended abstract),
3. S. Goldwasser i M. Bellare Lecture Notes on Cryptography [link],