<div dir="ltr">By my reading of the spec, when a client receives the first noise box from a server, the server does *not* send the chaining variable to the client. The client now needs to call the KDF function four times in order to compute the chaining variable for the noise box it responds with.<div>
<br></div><div>Is this correct?</div></div>