append(sig, ch...) for i := range z { sig = bitPack(sig, z[i], p) } sig = hintEncode(sig, h, p) return sig } func sigDecode(sig []byte, z []ringElement, h [][n]byte, p parameters) (ch []byte, err error) { if len(sig) != sigSize(p) { return nil, errInvalidSignatureL } ch, sig = sig[:p.λ/4], sig[p.λ/4:] for i := range z { length := (p.γ1 + 1) * n / 8 z[i] = bitUnpack(sig[:length], p) sig = sig[length:] } if err := hintDecode(sig, h, p); err != nil { return nil, err } return ch, nil } func hintEncode(buf...