Fast evaluation of T-functions via time-memory trade-offsдоклад на конференции