Ai soldi si crede una volta sola
Ogni notifica viene controllata con la firma di Stripe sui byte esatti ricevuti, entro una finestra anti-replay di cinque minuti. Una notifica non firmata o alterata viene rifiutata senza appello: mai registrata come semplice avviso che comunque sposta un pagamento.