Алгоритм Связываемой кольцевой подписи

Для того чтобы избежать повторного использования одной и той же электронной подписи, для формирования кольцевой подписи, к ней(к кольцевой подписи) вроде добавляют тег, который не раскрывает личности подписывающего(тег невозможно связать с открытым ключом подписывающего), но, в случае повторного формирования кольцевой подписи той-же электронной подписью, позволяет проследить, что данная подпись уже использовалась для формирования кольцевой подписи.

Что полезно например для тайного голосования(невозможно проголосовать дважды) или анонимных криптовалют вроде Monero.

Что за тег? Пожалуйста опишите подробно как возможно создать Связываемую кольцевую подпись? (Как формируется простая кольцевая подпись я понимаю)