Erinnerung: Es gibt kein vollständiges homomorphes Entschlüsseln. Und die Mehrparteienberechnung ist nicht vertrauenslos. Jemand muss die Schlüssel/Anteile halten, und wenn du es nicht bist, vertraust du ihnen deine Daten an.