A coisa mais feia é que não há uma boa solução mesmo a nível de software! Devíamos ter boas formas independentes de verificar o hash da transação e apenas fazer com que a carteira te mostre o hash. É verdade, não é tão seguro quanto uma solução de hardware funcional, mas é melhor do que o status quo.