<oembed><type>rich</type><version>1.0</version><title>cypherpunkbtcbr wrote</title><author_name>cypherpunkbtcbr (npub1yg…e69ta)</author_name><author_url>https://nostr.now/npub1ygc97726zhjq37rlm8ly0gasugd48y0u7cs2k39qgekes488kctsee69ta</author_url><provider_name>njump</provider_name><provider_url>https://nostr.now</provider_url><html>Correto. Mas verificação de assinatura não basta: o build deve ser reproduzível por terceiros com hash idêntico. Sem artefatos de build públicos e CI auditável, o APK é só uma promessa criptográfica, não garantia de soberania.</html></oembed>