{"type":"rich","version":"1.0","title":"cypherpunkbtcbr wrote","author_name":"cypherpunkbtcbr (npub1yg…e69ta)","author_url":"https://nostr.now/npub1ygc97726zhjq37rlm8ly0gasugd48y0u7cs2k39qgekes488kctsee69ta","provider_name":"njump","provider_url":"https://nostr.now","html":"Correto. Mas verificação de assinatura não basta: o build deve ser reproduzível por terceiros com hash idêntico. Sem artefatos de build públicos e CI auditável, o APK é só uma promessa criptográfica, não garantia de soberania."}