Half-Moon Cookie 让发送方一次性完成私有近似黑名单检查，接收方以低至 0.19 秒的隐式检查确认结果并抵御 TOCTOU 攻击
该工作提出 Half-Moon Cookie 三方框架：发送方客户端对服务器持有的专有黑名单做隐私保护的近似（度量空间内）检查，通过后服务器在允许列表中存入一个隐藏且绑定的令牌，接收方随后可用更快的隐式检查确认该条目仍未被撤销，从而在不泄露客户端输入与黑名单的前提下缓解 TOCTOU 攻击；作者给出基于汉明距离的实例化并应用于相似性恶意软件检测，实验显示可复用混淆电路使嵌入阶段通信量下降两个数量级以上，隐式检查在 100 kB 输入上仅需 7.2e-3 MB 通信与 0.19 秒响应时间。