<div dir="ltr">Could someone direct me to a paper that describes compact multi-signature creation and verification using the Ed25519 algorithm, and/or software implementations?  By "compact multi-signature", I mean multiple signatures (using different keys) for the same message reduced to the roughly the size of a single signature.  Thank you in advance.<br></div>