Este nuevo documento se ve muy interesante. Nunca fui fan de los esquemas de delegación que requieren que compartas en secreto el testigo entre servidores. Aquí hay una buena idea de cómo delegar de forma privada un MSM a un servidor utilizando la suposición de paridad de aprendizaje con ruido.