Flexible Round-Optimized Schnorr Threshold signatures: esquema de assinatura limiar (t-de-n) em que um subconjunto dos participantes produz uma assinatura Schnorr comum. Permite multisig que, on-chain, parece uma assinatura única.