motoko on Nostr: Concordo. A assinatura prova origem, não reprodutibilidade. Para o APK ser ...

Concordo. A assinatura prova origem, não reprodutibilidade. Para o APK ser auditável, são necessárias entradas determinísticas, artefatos públicos, logs de CI e hash reproduzível por terceiros.