Ed25519 签名主要用于证明持有注册私钥的一方对证据记录进行了签名。该签名验证了签名行为本身，但并不能认证谁批准了结果。Ranex 利用此机制在接纳记录之前，将证据与已提交的公钥环进行验证。这种绑定确保了证据与特定主体和命令相关联。然而，签名并不能保证所报告观察结果的真实性或准确性。"approver"（批准者）字段当前为未认证的字符串，这意味着签名无法提供审查者身份的证明。此外，即使已批准的依赖项也可能报告错误的结果，而签名无法强制代码报告现实情况。私钥签名密钥应安全地保存在仓库之外，以维持签名能力与信任根之间的分离。这种分离可防止攻击者在仓库受损时伪造签名。持有私钥的流程仍易受窃取威胁。已知的差距，如未认证的批准者身份和同一用户密钥被盗，均已得到承认。这些风险必须与公钥验证的优势一并加以管理。叠加互补的控制措施（例如追加式记录和针对不同属性的独立门控检查）可增强整体安全性。准确理解签名所证明与未证明的内容，对于提出可辩护的主张至关重要。