In 1993, Mihir Bellare and Phillip Rogaway were the first to advocate their use in cryptographic constructions.
В 1993 году Михир Белларе и Филипп Рогавей были первыми, кто выступил за их использование в криптографических конструкциях.