门限签名要先有一把没有完整形态的私钥。DKG 让 n 个参与者共同生成密钥：没有人见过完整私钥，也没人能把密钥往自己有利的方向偏。本文讲 Feldman 可验证分享、Pedersen 两轮回铸协议、GJKR 发现的偏置攻击与修补，以及以太坊信标链生成仪式这类万人大众筹钥匙的现实案例。