**Lemma 4.2**: _In the logit-API threat model, under the assumptions of Lemma 4.1:_ (i) _The method from Section 4.2 recovers \(\hat{\mathbf{W}}=\mathbf{W}\cdot\mathbf{G}\) for some \(\mathbf{G}\in\mathds{R}^{h\times h}\);_ (ii) _With the additional assumption that \(g_{\theta}(p)\) is a transformer with residual connections, it is impossible to extract \(\mathbf{W}\) exactly._
**정리 4.2**: _logit-API 위협 모델에서, 정리 4.1의 가정 하에서: (i) _섹션 4.2의 방법은 일부 \(\mathbf{G}\in\mathds{R}^{h\times h}\)에 대해 \(\hat{\mathbf{W}}=\mathbf{W}\cdot\mathbf{G}\)를 복구합니다;_ (ii) _\(g_{\theta}(p)\)가 residual connections이 있는 Transformer라는 추가 가정 하에서는 \(\mathbf{W}\)를 정확하게 추출하는 것이 불가능합니다.
**정리 4.2**: _로짓-API 위협 모델에서, 정리 4.1의 가정 하에서: (i) _섹션 4.2의 방법은 일부 \(\mathbf{G}\in\mathds{R}^{h\times h}\)에 대해 \(\hat{\mathbf{W}}=\mathbf{W}\cdot\mathbf{G}\)를 복구합니다;_ (ii) _\(g_{\theta}(p)\)가 잔차 연결이 있는 트랜스포머라는 추가 가정 하에서는 \(\mathbf{W}\)를 정확하게 추출하는 것이 불가능합니다.