Schemat podpisu, który wykorzystuje parowanie krzywych eliptycznych, umożliwiając
podpisy mogą być krótsze niż podpisy ECDSA i Schnorr. Strona
Powodem jest to, że każdy podpis składa się z pojedynczego elementu grupy.
Oznacza to, że przy podobnym poziomie bezpieczeństwa jak 512-bitowy podpis ECDSA, Podpis BLS będzie miał tylko 256 bitów.
BLS będzie miał tylko 256 bitów długości.
Podpisy BLS mają użyteczną właściwość wspierania
agregacji, dzięki czemu wiele kluczy publicznych i podpisów może być
połączone w jeden klucz publiczny i jeden podpis, a partia
a weryfikacja partii może być przeprowadzona efektywnie.
W połączeniu z rozproszonym generowaniem kluczy, można użyć podpisów BLS
do budowania schematów podpisów progowych, co okazało się
przydatne w aplikacjach kryptowalutowych do dystrybucji podpisów transakcji
podpisów.