BLS 阈值签名相关 这个是怎么推出来的？为啥 a3 到 a m-1 没算了？

[gzk329]

完整文章链接： https://learnblockchain.cn/2019/08/29/bls

[zaneenaz]

不知道你说的是这一步吗？

如果是的话，`fa(1), fa(2), fa(3)`分别表示 a 生成的三个节点`a，b，c`对应的系数。文章中假设一共有`n`个参与节点，所以完整的应该是`{fa(1), fa(2), fa(3), fa(n)}`，表示 a 节点生成其他节点的多项式值（系数）。
`m-1`是要求的`m-n`阈值签名所满足的至少`m`个参与者。