Esse novo artigo parece muito legal. Nunca fui fã de esquemas de delegação que exigem que você compartilhe secretamente a testemunha entre servidores. Aqui há uma boa ideia de como delegar privadamente um MSM para um servidor usando a suposição de paridade de aprendizado com ruído.