Zero-Knowledge Arguments for Subverted RSA Groups | Publicación