Verificação, desmistificada: hashes → assinaturas → TEEs ↓ ↓ ↓