En ganske enkel signaturkonstruksjon, basert på [[Diffie-Hellman]] og [[Fiat-Shamir]], som dessverre ble patentert, og var dermed ikke i bruk før patenten utløp rundt 12 015. I dag ofte sett i konstruksjoner av [[Threshold-signaturer]]. Se [[Generalized Schnorr]] for et generalisert rammeverk.