Så, hvis vi må bruke [[One-way to hiding]] etc. for å løfte konstruksjonen vår til PQ-setting så er vi vel nærmest garantert å få ihvertfall en $q^2$ loss. Er det fortsatt dette losset i MI-setting eller får vi noe eksponensielt i $n$ igjen? Se også: - [[Multi-Instance Secure Public-Key Encryption]] - [[PQ-NCE and SIMstar]] ### Neste steg - [ ] 📱 Foreslå for Jiaxin som mulig prosjekt?