The message is now easily obtained. m = s ′ ⋅ r − 1 ( mod n ) {\displaystyle {\begin{aligned}m=s'\cdot r^{-1}{\pmod {n}}\end{aligned}}} This attack works because in this blind signature scheme the signer signs the message directly.
Тепер повідомлення легко отримати. m = s ′ ⋅ r − 1 ( mod n ) {\displaystyle {\begin{aligned}m=s'\cdot r^{-1}{\pmod {n}}\end{aligned}}} Атака працює, тому що в цій схемі підписуюча сторона підписує безпосередньо саме повідомлення.