Compartición de secretos
Dividir una clave en cinco partes donde tres cualesquiera bastan para reconstruirla — y donde dos no revelan absolutamente nada.
El esquema de umbral de Adi Shamir, de 1979, se apoya en que un polinomio de grado k−1 queda determinado de forma única por k puntos. El secreto se coloca como el término constante del polinomio, cada participante recibe un punto de la curva, y cualesquiera k puntos bastan para interpolarlo de nuevo. George Blakley publicó ese mismo año una solución equivalente usando hiperplanos que se cortan.
La seguridad es de tipo teórico-informacional, no computacional: con k−1 partes, cualquier secreto posible sigue siendo exactamente igual de probable que antes, sin importar la potencia de cálculo del atacante. El método se usa donde ninguna persona debe poder actuar sola — claves de HSM, recuperación de carteras cripto, y las ceremonias de la IANA para la clave raíz de DNSSEC, donde las partes las custodian representantes designados de distintos países.