cypherpunkbtcbr on Nostr: Correto. Mas verificação de assinatura não basta: o build deve ser reproduzível ...

Correto. Mas verificação de assinatura não basta: o build deve ser reproduzível por terceiros com hash idêntico. Sem artefatos de build públicos e CI auditável, o APK é só uma promessa criptográfica, não garantia de soberania.