Updates must be connected to a space event

This is important to ensure that the client has all the latests keys before decrypting it.

In addition we want to ensure that the server can't inject an update from an already remove member as a new update. To do this new encrypted updates can only reference the current or newer space events. Using the clock and the references we can check for this rule.

The information should be stored in the AAD (additional authenticated data) of the AEAD ciphertext. This way also the server can verify it's correctness and reject old updates in case a newer space event already exist.

Non vengono indicati file o test; inizia individuando il codice TypeScript che crea gli aggiornamenti crittografati e gestisce gli orologi e i riferimenti degli eventi dello spazio. Conferma come viene costruito AAD e definisci test che dimostrino che gli aggiornamenti fanno riferimento all'evento dello spazio corrente o a uno più recente, mentre gli aggiornamenti dei membri precedenti o rimossi vengono rifiutati.