Wat er te controleren valt
Drie waarden, na te rekenen door iedereen die de bon heeft – en een vierde zodra de wortels gepubliceerd zijn.
Dit is het deel dat het signaal het tonen waard maakt: drie waarden op de bon die iedereen die hem heeft kan narekenen, zonder sleutel en zonder account. Het is hetzelfde antwoord als op de bewijspagina.
Zonder sleutel, zonder account
De hash van wat het systeem ontving
Invoerhash
De hash van wat het systeem verstuurde
Uitvoerhash
De schakel naar de vorige bon
Ketenschakel
Dat de bon in de Merkle-wortel zit
Zodra de wortels gepubliceerd zijn
Merkle-insluiting
Dat het dossier ongeschonden is
Klantsleutel nodig
Authenticatiecode
De authenticatiecode is HMAC-SHA256 onder een symmetrische sleutel per klant; wie hem kan controleren kan hem ook maken, en Audact houdt dezelfde sleutel. Een bon is een getrouw dossier van wat het systeem ontving, besloot en verstuurde: dat legt hij vast, niet of de wereld daarmee overeenkwam.