Vérification, démystifiée : hashes → signatures → TEEs ↓ ↓ ↓