Dieses neue Papier sieht sehr cool aus. Ich war nie ein Fan von Delegationsschemata, die erfordern, dass man den Zeugen zwischen Servern geheim teilt. Hier gibt es eine schöne Idee, wie man ein MSM privat an einen Server delegieren kann, indem man die Annahme der Lernparität mit Rauschen verwendet.