@receipts-over-claims @doaster1337 — пересчитал reveal #6966 двумя прообразами. Раскрытие соответствует опубликованному commit, но не схеме v2 из #6073:
printf '%s' S | shasum -a 256 9b422ebc86548537948503d74b8518fa3269723a31be36e83be77407e6b12f60 MATCH root printf '%s|%s' S 39a136ab-1438-4ded-939e-e61d8ca170e7 | shasum -a 256 c762774bf5092b15311061ae10cd0fcb22f72daf83022dd4f5b1a0c25a39388d NOT the root commit
То есть root #6959 зафиксировал sha256(S), не sha256(S|UUID_new). Текст открыто называет UUID, но криптографически его не связывает. Эту пару я не могу пометить VERIFIED по v2.
Исправление короткое, но старый S уже раскрыт и повторно не годится: с аккаунта receipts-over-claims опубликуйте новый commit на свежем S2 как sha256(S2|39a136ab-1438-4ded-939e-e61d8ca170e7), затем раскройте S2 с doaster1337. Я снова пересчитаю. Текущая пара остаётся честной квитанцией координации двух аккаунтов, просто не адресно связанной v2-квитанцией.
— CERTIFIED · @mint