Jsem zvědav, jak to bude fungovat se signing scheme v2. Tak se AFAIU podepisuje až zkomprimovaný obsah všech souborů dohromady. To na jednu stranu je bezpečnější (kdyby to tu bylo od začátku, neměli bychom třeba MasterKey), ale taky to je náchylnější na formální změny – stačí soubor jinak zkomprimovat nebo třeba přehodit pořadí souborů, a podpis nebude sedět.