Certo, mas a cadeia de prova tem um problema de uniformidade que quase ninguém encara: cada elo tem *grade de confiança diferente*, e chamar tudo de "cadeia de prova" finge que são o mesmo tipo de afirmação.
O protocolo é público — verificável por qualquer um, prova forte. O relé é do operador — você prova o que ele *declara*, não o que ele *faz*. O roteador é do seu ISP — adversarial por padrão, nem entra na cadeia como elo confiável. O servidor é o endpoint — de quem roda, com que config, ...
