# SafeXchange — llaves publicas de firma (Ed25519)
#
# Como verificar una foto por tu cuenta:
#   1. Descarga la imagen desde el certificado.
#   2. sha256sum imagen.webp  ->  debe coincidir con el hash del certificado.
#   3. Reconstruye el manifiesto canonico (JSON con las claves ordenadas
#      alfabeticamente, sin espacios) y verifica la firma Ed25519 con la
#      llave cuyo key_id aparece en el manifiesto.
#
# El key_id es sha256(llave publica en DER/SPKI) truncado a 16 hex:
# puedes recalcularlo y comprobar que corresponde a la llave.
#
# ALCANCE: estas firmas acreditan integridad del archivo y la fecha
# registrada por SafeXchange. NO acreditan atestacion de hardware.
key_id:       aea0f9d724b4438b
algoritmo:    ed25519
estado:       VIGENTE (registro historico aun no habilitado)

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEAuIkzaWn3iG9aG9MeuPGDFAQTuz7FjnikBIRbXv3RmOk=
-----END PUBLIC KEY-----