Какая необходимость в XOR-соединении ключа с внешней и внутренней площадкой в ​​​​HMAC?

На приведенной выше диаграмме показан стандартный алгоритм HMAC. Однако рассмотрим алгоритм HMAC без xoring ключа с внешней или внутренней прокладкой. Другими словами, пусть структура HMAC останется прежней, но ключ не будет совмещен с внешней и внутренней площадкой. Позвольте ключу войти в качестве входного сигнала в обеих точках. Можно ли совершить экзистенциальную подделку с этой модифицированной архитектурой?

Я понимаю, что стандартная архитектура HMAC не позволяет злоумышленнику вычислять MAC-адреса для расширенных сообщений (т. е. блоков сообщений, добавленных к сообщению, для которого известен MAC-адрес). Но, на мой взгляд, это также можно предотвратить без использования xor с внутренней и внешней прокладкой. Пожалуйста, предложите.