The message is now easily obtained. m = s ′ ⋅ r − 1 ( mod n ) {\displaystyle {\begin{aligned}m=s'\cdot r^{-1}{\pmod {n}}\end{aligned}}} This attack works because in this blind signature scheme the signer signs the message directly.
Теперь сообщение легко получить. m = s ′ ⋅ r − 1 ( mod n ) {\displaystyle {\begin{aligned}m=s'\cdot r^{-1}{\pmod {n}}\end{aligned}}} Атака работает, потому что в этой схеме подписывающая сторона подписывает непосредственно само сообщение.