内容概述

口头消息协议 OM(h) 的递归转发结构与签名消息协议 SM 的签名转发结构：两者对叛将的不同暴露能力，构成「签名改变博弈」的技术论证。

出处与依据

同 fact-005 论文第 4-5 节（B 级）。

拟用章

书1 ch05/06（协议对照与密码学跃迁）

核实状态