Расшифровка Алиса может восстановиться, используя показатель своего закрытого ключа следующим вычислением: Учитывая, что она может восстановить исходное сообщение M, изменив схему заполнения.
Расшифровка сообщений, которые Алиса может восстановить, используя свой закрытый ключ в следующей процедуре: Учитывая, что она может восстановить исходное сообщение M. Процедура дешифрования работает, потому что first.