qDSA
doc
qDSA: Small and Secure Digital Signatures with Curve-based Diffie–Hellman Key Pairs
背景写的挺好，学习。
qID 与 basic Schnorr identification protocol 的重要区别：
- Scalar multiplication : 可以乘飞
- Verification on K: 模糊校验
- Challenge from Zn+: 限定一下c为正数
DH & signature 可以用完全相同的key pair表示，不用转来转去。
