Este novo artigo parece muito interessante. Nunca fui fã de esquemas de delegação que exigem que você compartilhe secretamente a testemunha entre servidores. Aqui há uma boa ideia de como delegar privadamente um MSM a um servidor usando a suposição de paridade de aprendizagem com ruído.