Paper fra [[PKC'23]]. Kan en [[Bellare–Rogaway Encryption]]-transformasjon oppnå IND-qCCA? NCE-qCCA? Alternativt, kan man vise at sterke (klassiske) CCA-notions som [[Non-Committing Encryption]] impliserer IND-qCCA? ### Neste steg - [ ] 📱 Foreslå for Jiaxin som mulig prosjekt?