Make MegolmBackupAuthData.signatures optional for robustness