Verificar un compromiso tú mismo

Toma el texto revelado de la selección, añade la sal revelada exactamente como se publicó, pasa SHA-256 por el resultado y compáralo con el hash publicado antes del partido.

Todo el valor del mecanismo está en que no requiere confianza. Si la verificación depende de la herramienta de quien publica, quien publica sigue siendo la autoridad, y en realidad no se ha quitado nada de la cadena de confianza.

El formato exacto de la cadena importa — los espacios, el orden, si la sal va antes o después. Un esquema que no indique el formato con precisión no se puede verificar ni en principio.

Y ahí es donde se tuerce. Quien ofrece solo un botón de verificar ha reconstruido justo lo que decía haber quitado, y queda más convincente que una instrucción a secas.

Qué hacer con esto. Verifica una selección a mano, una vez. Si coincide, el mecanismo es real; si no se puede hacer en absoluto, trata el esquema como no verificado.