Tres piezas

Certificado, llave pública, verificación sin conexión.

Quién autorizó, qué agente, límites, rail, monto, tiempos y hash.

Publicada en el worker de Katun y en el repositorio.

/keys/katun-evidence-v1.pub

Firma Ed25519 sobre el hash SHA-256, con cualquier biblioteca estándar.

RFC 8032 · SHA-256

Cómo se verifica

Tres pasos, sin pedirle nada a Baktun.

Descargue

El certificado JSON desde el panel o el enlace del pedido.

Obtenga la llave

GET /keys/katun-evidence-v1.pub. Guárdela: no cambia.

Compruebe

Recalcule el hash SHA-256 y verifique la firma Ed25519.

Ver detalle

La llave se sirve con cabecera de caché inmutable y el mismo archivo vive en el repositorio de la plataforma (keys/katun-evidence-v1.pub).
El certificado incluye los identificadores del rail (sesión, cargo, reembolso) para cruzarlo con el extracto del adquirente.
El sello del banco y el de Katun aparecen en el mismo certificado; el rail sigue siendo la fuente del dinero.
Rotación de llaves: cada versión de llave tiene su ruta; un certificado firmado con v1 se verifica siempre con v1.

LineBreak

El código también lleva sello

Evidencia de cómo se construyó Katun, no solo de lo que hace. El sello LineBreak