Protocolo de multiassinatura Schnorr (BIP327) em que n participantes produzem juntos uma chave pública agregada e uma única assinatura, indistinguíveis de uma assinatura comum. Reduz custos e melhora a privacidade de multisigs n-de-n e de canais Lightning Taproot.