Fra [Ronald Cramer sin avhandling](), som [presentert av Dan Boneh](). Merk hans *open problem*: "do all of this post-quantum", altså collapsing authentication paths, noe som ikke er mulig med [[Merkletrær]] men er mulig med [[RSA]] proofs. Veldig mulig at målet vårt om å gjøre [[Linear extractability]] mer modulært vil hjelpe mot dette målet!